像逛市场一样挑 Skill

由首席决策者主导进行两轮多学科代码审计，融合安全、性能、用户体验、开发者体验及边缘情况分析，生成包含具体修...

使用 PwnClaw 检测 AI 智能体的安全漏洞。运行 50 多种攻击测试（含提示注入、越狱、社会工程学、MCP 投毒等）并提...

帮助验证技能更新发布可审计的变更记录，捕获“注册表显示新版本”与“任何人都能...”之间的差距

加密文件、保护密码、管理密钥，并审计代码以遵循加密最佳实践。

安全导向的代码审查，检查硬编码密钥、危险调用和常见漏洞

使用Fennec SEO Auditor结果审计URL。用户需快速页面/技术SEO检查或验证favicon/meta/schema及地理位置时调用。

通过识别资产、建模威胁、评估漏洞、映射合规性并制定事件响应计划，开展网络安全风险评估。

针对任何主页或落地页的快速转化审计。适用于用户要求“审查主页”、“审计落地页”或“为什么页面不转化”等情况。

识别适用的EPA及州环境法规，跟踪许可证，评估合规风险，编制检查清单并生成报告。

AI代理安全监控与告警工具，自动检测泄露的秘密、未验证技能、不安全密钥、可疑命令及恶意行为。

使用 Nmap 进行本地网络扫描，检测漏洞、识别服务版本并指纹操作系统。

审计并加固 OpenClaw 配置的安全性。扫描 openclaw.json 以查找漏洞、暴露的凭据、不安全的网关设置以及过度权限...

{ "translation": "OpenClaw 安全审计与提示注入检测。扫描网关、漏洞、定时任务及注入模式，用于加固安装安...

{"answer":"审计iOS应用仓库（Swift/Xcode或React Native/Expo）的App Store合规性与发布准备度；输出通过/警告/失...

审核 Reddit Devvit 应用的环境、配置、合规性及文档，确保上传服务器前的就绪状态。

扫描代理工作区与记忆日志，检测泄露的 API 密钥、令牌或其他敏感凭证。适用于用户请求安全检查、记忆审计等场景。

审计并加固OpenClaw部署，解读 `openclaw security audit` 结果。适用于用户需要保障OpenClaw安全或审查网关暴露等...

快速安全检查，10次迭代（约5-10分钟）。用户说'快速安全检查'、'部署前审计'、'ralph快速检查'、'快速安全扫描'等...

分析多云支出数据，识别浪费、合理调整资源、预留实例节省，制定90天成本优化优先路线图。

保护 OpenClaw 安装免受提示词注入、数据泄露、恶意技能和工作区篡改

通过 OpenAPI/SDK 管理阿里云内容审核（绿网）。当用户需要进行内容审核资源和策略操作时使用，包括列表查询等。

本地仅运行失败即阻断的安全检查，在代码发布或提交前检测并报告数据泄露、密钥泄露、出口风险和prompt注入。

{"answer":"面向 OpenClaw 的 AI 原生 GRC（治理、风险与合规）��涵盖 SOC 2、ISO 27001、HIPAA、GDPR、NIST CSF、...

安全代理，盘点已安装的OpenClaw技能，分析其威胁并同步结果至Clawned仪表板。