Openclaw Skills 技能市场 精选AI Agent技能库
发现、分享和使用最佳的Openclaw Agent技能，增强你的AI助手能力
Security Sweep
一个自动化的防御性安全 skill，用于审计源代码仓库中的漏洞、泄露的凭据和依赖项 CVE，并提供可操作的修复指南。
渗透测试结果报告
一个自动化报告助手，将原始安全发现结构化为符合行业标准的渗透测试报告。
Crypto Encoder
一个全面的编码、哈希和加密工具技能，旨在处理安全字符串转换、标识符生成和令牌解析。
Moyan Security Audit
Moyan Security Audit 是首个专为自主 AI agent 和 A2A 协议设计的可验证信任校验与安全审计服务。
CrossComply Check
一款自动化的跨境电商合规顾问，可将产品类别即时映射到区域性监管配置文件和平台要求中。
Alibaba Cloud WAF Bot Management Automated Configuration Assistant
一个智能自动化助手，使用 OpenAPI 和 CLI 工具简化 Alibaba Cloud WAF 3.0 Bot Management 的策略评估、配置、验证和微调。
CIS OpenEuler Audit Skill
cis-openeuler-audit skill 基于等效的 RHEL CIS Benchmarks 提供针对 OpenEuler 系统的自动化合规性审计。
Kernel CVE Tracker
Kernel CVE Tracker 是一款用于查询、获取和分析 Ubuntu Linux 内核 CVE 漏洞及安全公告 (USN) 的自动化工具。
阿里云安全漏洞覆盖检查器
一款无需凭证的离线查询工具，通过本地 AVD 快照验证阿里云安全产品的漏洞覆盖情况。
密码生成器
一款专为 AI 代理设计的先进密码生成与强度分析 CLI 工具，用于安全地创建、配置和分析密码。
STRIDE Threat Model Skill
一种防御性安全工程技能，引导用户通过结构化的 STRIDE 威胁建模会议，生成包含风险评分的威胁登记册和缓解措施待办列表。
SOC Alert Triage
一款专业级的防御性安全技能，旨在引导安全分析师对单个安全警报进行结构化分流、富化映射和严重性评估。
合规差距分析
一个交互式 AI 智能体技能，旨在引导安全团队对照全球主要合规框架进行结构化合规评估。
ClawVault OpenClaw Alerts
一种通过轮询 ClawVault 控制面板 REST API，利用 OpenClaw 代理消息触发自动化警报和报告的操作安全工具。
AI 知识产权保护 Skill
一项先进的操作 Skill，旨在将 AI 技术成果纳入正式的法律框架，确保对 AI agent、工作流和提示词的全面保护。
Regex Audit
一款零 API 的静态漏洞扫描器，可分析多种编程语言的代码库，以检测并修复 ReDoS 和 regex 质量缺陷。
Env Doctor
Env Doctor 是一款零配置的代码库审计工具，可自动发现环境变量、映射缺失变量并突显安全漏洞。
Skill Scanner
一个安装前安全扫描器，用于审计 Openclaw Skills 中的 prompt injections、数据外泄模式和恶意命令负载。
Dockerfile Audit
一个纯 Python 编写的零依赖静态安全审计工具，用于扫描 Dockerfile 中的严重配置错误、漏洞和凭据泄露。
Session Audit
一款零依赖的静态分析工具，可扫描多种框架的源代码，以检测 10 种关键的会话管理漏洞。