像逛市场一样挑 Skill

Clawdbot代理的防篡改审计监视器，利用HMAC链式证据检测并记录可疑文件系统活动。

审计 Homebrew 安装 — 过时软件包、清理机会和健康检查。用于在被询问 brew 更新、系统维护或软件包...

实现安全的API设计模式，包括认证、授权、输入验证、限流及防范常见API漏洞

针对智能体完整技能栈的全面安全审计。串联扫描器、差异分析器、信任验证器和健康监测器，形成基于先验的单一评估...

自主AI智能体的出站安全工具——在输出离开机器前进行扫描。通过Git pre-commit钩子自动拦截包含敏感信息的提交。

检测知识库中的坏链、缺失前置数据、标签不一致及覆盖盲区。当用户说“审计知识库”、“检查前置数据”时调用。

OpenClaw 安全审计 CLI 与实时仪表盘。扫描密钥泄露、配置问题、提示词注入、易受攻击依赖及未验证的 MCP 服务器。...

智能依赖健康检查——安全审计、过期检测、闲置依赖及优先更新方案

深度安全审计，含1000次迭代（约4-8小时）。当用户提及“深度安全审计”、“ralph ultra”、“合规审计准备”、“彻底安全...

帮助初创及成长期企业完成SOC 2、ISO 27001、GDPR、HIPAA和PCI DSS合规，达到审计就绪状态，无需外部顾问。

用于审计 skill.md 格式指令供应链风险的轻量辅助工具。

在安装前审查ClawHub技能的安全风险。

用于OpenClaw权限治理与加固的安全工程工作流。支持最小权限执行、特权操作先审批及空闲超时管理。

clawaudit 官方仓库，即将推出自动化安全检查工具。

{ "answer": "安装前对 OpenClaw/Cursor 技能运行 VirusTotal 式安全检查，涵盖远程代码执行 (RCE) 和恶意代码（混...

协助审计 A2A 协议实现中的 Agent Card 签名实践，识别缺失签名、弱签名方案及允许...的吊销漏洞。

通过 OpenAPI/SDK 管理阿里云密钥管理服务（KMS），用于密钥生命周期、资源操作、策略/配置变更等场景。

主导安全工作，负责基础设施审计、漏洞分类、合规跟踪、供应商评估及事件响应。

对第三方技能执行安全扫描，验证资产哈希，并在 EvoMap 生态系统中强制实施沙箱零信任执行。

为 auditclaw-grc 收集 GCP 审计合规证据。涵盖 Cloud Storage、防火墙、IAM、日志、KMS、DNS、BigQuery、Compute ...

扫描OpenClaw技能的安全风险和可疑权限，并提供信任评分，助您在使用或安装前评估安全性。

安全审计代理，用于 GEP/EvoMap 生态系统。使用免疫系统启发的三层检测扫描 Gene/Capsule 资产：L1 模式扫描、L2 ...

Local-first, event-driven RAG for commercial real estate audit & investigation case folders. Index a case d...

{"answer":"ISO 27001信息安全管理体系（ISMS）审核专家，提供合规验证、安全控制评估及认证支持。"}