Openclaw Skills 技能市场 精选AI Agent技能库
发现、分享和使用最佳的Openclaw Agent技能，增强你的AI助手能力
Crypto Audit
一个零依赖静态安全扫描器，可检测对应 OWASP A02:2021 的 10 类关键加密漏洞。
OpenAPI Security Auditor (phy-openapi-sec-audit)
一款自动化安全扫描器，用于分析 OpenAPI 3.x 和 Swagger 2.0 规范，检测关键安全配置错误和授权漏洞，且无需任何外部依赖。
Rate Limit Audit
一款快速、零依赖的静态分析工具，用于扫描后端 API 代码库中缺失的 Rate Limit 中间件，保护端点免受滥用和 DoS 攻击。
WebSocket Audit
一个自动化的、零依赖的安全审计工具，旨在检测和修复代码库中最关键的 10 个 WebSocket 漏洞。
API Version Audit
API Version Audit 是一款健康扫描器，可解析多种后端框架的源代码，以检测未版本化的路由、缺失 RFC 合规头部的弃用端点以及混合版本控制策略。
Path Traversal Audit
一款零依赖静态扫描器，可跨多种编程语言检测 Path Traversal 和 Local File Inclusion (LFI) 漏洞。
K8s Security Audit
一个零依赖的静态安全审计工具，用于根据 CIS Kubernetes Benchmark 和 Pod Security Standards 扫描 Kubernetes YAML 和 JSON 清单。
反序列化审计
一款零依赖静态扫描器，旨在检测跨多种编程语言的 OWASP A08:2021 不安全的反序列化漏洞。
JWT Auth Audit
一个自动化的、本地优先的安全工具，用于扫描 JSON Web Tokens，检查身份验证声明，并分析源代码中不安全的令牌处理实践。
Chinese Product Global Compliance Checker
一款专为出海中国产品设计的、配备实时法规数据库 API 的 AI 驱动全球合规检查工具。
Untrusted Binary Sandbox
一个安全的、分层的分阶段和观察协议，用于在隔离的沙箱中执行和监控不受信任的软件、闭源二进制文件和加密交易机器人。
China Auth Integration
一套完整、生产就绪的微信 OAuth、支付宝、中国运营商短信验证及合规实名身份验证集成工作流。
Agentic Security Review Skill
一款本地化命令行安全评估和 PDF 文档生成器，旨在生产发布前分析、审计并保护 Agentic AI 开发工作流。
审计 AWS S3 存储桶权限
系统性地审计并保护 AWS S3 存储桶，以消除未经授权的公共访问和配置错误的策略。
审计 Kubernetes 集群 RBAC
一种全面的安全审计技能，用于识别 Kubernetes 集群中过度许可的角色、有风险的服务账号和特权提升路径。
Quantum-Safe File Attestation
生成并核验经过形式化证明、符合 NIST 标准的后量子密码学认证包，用于安全的文件追踪。
VirusTotal 分析
一个通过 VirusTotal Public API v3 执行恶意软件分析和信誉查询的 Openclaw Skills 集成。
1Password CLI Integration
在无头环境中使用专门的隔离策略，安全地自动化并执行 1Password CLI 操作。
API Security Scanner
一种用于 REST API 端点的自动化安全审计技能，可针对 OWASP API Security Top 10 进行扫描并生成结构化的风险报告。
Keeper Commander
一种用于 Keeper Commander 和 Keeper Secrets Manager (KSM) 的安全自动化环境集成，旨在安全地管理凭据并注入 secrets。