像逛市场一样挑 Skill

审核 Reddit Devvit 应用的环境、配置、合规性及文档，确保上传服务器前的就绪状态。

SWARM：多智能体系统风险评估。涵盖38种智能体、29个治理杠杆及55个场景，研究涌现风险、相变等现象。

扫描代理工作区与记忆日志，检测泄露的 API 密钥、令牌或其他敏感凭证。适用于用户请求安全检查、记忆审计等场景。

审计并加固OpenClaw部署，解读 `openclaw security audit` 结果。适用于用户需要保障OpenClaw安全或审查网关暴露等...

快速安全检查，10次迭代（约5-10分钟）。用户说'快速安全检查'、'部署前审计'、'ralph快速检查'、'快速安全扫描'等...

分析多云支出数据，识别浪费、合理调整资源、预留实例节省，制定90天成本优化优先路线图。

保护 OpenClaw 安装免受提示词注入、数据泄露、恶意技能和工作区篡改

通过 OpenAPI/SDK 管理阿里云内容审核（绿网）。当用户需要进行内容审核资源和策略操作时使用，包括列表查询等。

本地仅运行失败即阻断的安全检查，在代码发布或提交前检测并报告数据泄露、密钥泄露、出口风险和prompt注入。

安全代理，盘点已安装的OpenClaw技能，分析其威胁并同步结果至Clawned仪表板。

{"answer":"面向 OpenClaw 的 AI 原生 GRC（治理、风险与合规）��涵盖 SOC 2、ISO 27001、HIPAA、GDPR、NIST CSF、...

Clawdbot代理的防篡改审计监视器，利用HMAC链式证据检测并记录可疑文件系统活动。

真人+AI认知破壁者：结合用户目标与价值观及结构化AI分析，突破认知瓶颈，优化现实决策。

审计 Homebrew 安装 — 过时软件包、清理机会和健康检查。用于在被询问 brew 更新、系统维护或软件包...

实现安全的API设计模式，包括认证、授权、输入验证、限流及防范常见API漏洞

针对智能体完整技能栈的全面安全审计。串联扫描器、差异分析器、信任验证器和健康监测器，形成基于先验的单一评估...

自主AI智能体的出站安全工具——在输出离开机器前进行扫描。通过Git pre-commit钩子自动拦截包含敏感信息的提交。

检测知识库中的坏链、缺失前置数据、标签不一致及覆盖盲区。当用户说“审计知识库”、“检查前置数据”时调用。

OpenClaw 安全审计 CLI 与实时仪表盘。扫描密钥泄露、配置问题、提示词注入、易受攻击依赖及未验证的 MCP 服务器。...

智能依赖健康检查——安全审计、过期检测、闲置依赖及优先更新方案

深度安全审计，含1000次迭代（约4-8小时）。当用户提及“深度安全审计”、“ralph ultra”、“合规审计准备”、“彻底安全...

帮助初创及成长期企业完成SOC 2、ISO 27001、GDPR、HIPAA和PCI DSS合规，达到审计就绪状态，无需外部顾问。

用于审计 skill.md 格式指令供应链风险的轻量辅助工具。

在安装前审查ClawHub技能的安全风险。