Safe Action
在执行任何破坏性或不可逆操作前，需进行安全预检——评估风险、可逆性及时机。
Skills 推荐
Sslgen
自签名SSL证书生成器。支持开发环境SSL证书创建、CA证书生成、证书签名请求(CSR)创建及开发证书管理。
Security Best Practices
按照安全优先标准审查代码，优先处理可利用的风险，提供最小化差异修复并附带证据和回归检查。
Towel Protocol
通过Towel协议验证AI代理的信任分数和声誉。使用场景：在根据代理输出采取行动前检查其可信度，查询代理信息时使用。
skill scan and detect risk
OpenClaw扩展安全管理系统。扫描已安装扩展的安全风险，提供allowlist策略控制，在使用高风险扩展前进行风险提示。适用于安全管理、风险…
Senseguard
OpenClaw 技能语义安全扫描器，检测传统代码扫描器遗漏的提示注入、数据泄露和隐藏指令。用户请求扫描技能、检查安全性或进行安全审计时使用。
Teleport Machine ID tbot Bootstrap (MacOS LaunchAgent)
在 macOS 上使用 LaunchAgent 和 tbot configure identity 引导持久化 Teleport Machine…
YouTube Comment Moderator
AI驱动的YouTube评论审核。获取评论、分类（垃圾、提问、表扬、仇恨、中立、建设性），生成回复，并删除垃圾评论。
YES.md 日本語版
ファイル・設定・データベース・デプロイの変更を伴うタスクで発動。デバッグが2回以上連続で失敗した時に発動。証拠なしに推測・仮定しようとした時に発…
Claw Credit by t54
AI代理信贷服务，支持免预付访问x402服务。适用场景：(1) 需调用x402 API但缺加密货币；(2) 希望使用信用额度而非直接支付；(3)…
screenshot-ux-auditor
将应用截图转化为结构化的用户体验、文案和转化审计，包含问题严重程度和修复建议。
Safety Executor
当需要执行系统命令时候，请遵循核心原则（硬性阻止），限制原则（需要用户确认）。提供系统命令执行的安全指南，保护系统完整性和防止潜在有害操作。
X Article Publisher
通过持久授权将Markdown发布到X(Twitter)文章，自动转换格式。56星！每次调用收取0.001 USDT。
UAPI 步骤2 (方法一): 获取加密数据 接口
使用 UAPI 的“步骤2 (方法一): 获取加密数据”单接口 skill，处理 步骤2 (方法一): 获取加密数据、加密剪贴板、端到端加密文本…
Revolut Business
Revolut Business API 命令行工具：支持账户、余额、交易、交易对手、支付、外汇兑换及CSV导出。自动刷新OAuth令牌。仅限商…
SQL Query Generator
生成安全的SQL查询，具备验证、分页辅助、风险分析及审计保障功能。
Teleport tsh SSH (Identity-First SSH Access, no passwords/static keys)
使用tbot机器ID身份文件配合tsh CLI，通过Teleport访问控制SSH登录托管主机或执行远程命令。
Waste Disposal Guide
按废料容器颜色正确处置化学废物的指南
VeridicusScan MCP Analyst
当用户希望通过 VeridicusScan 的 MCP 桥接检查提示词、本地文件或公开 HTTPS URL，并对提示注入或隐藏内容进行分类时使用…
Readwise
通过 mcporter CLI 在 mcp2.readwise.io/mcp 上完成 Readwise MCP 的设置、OAuth 认证并使用。…
YES.md 中文版
當任務涉及修改檔案、設定、資料庫或部署時觸發。當除錯連續失敗 2 次以上時觸發。當即將猜測或假設而沒有證據時觸發（「應該是」「可能是」「我覺得」…
sx-security-audit
全方位安全审计技能。检查文件权限、环境变量、依赖漏洞、配置文件、网络端口、Git 安全、Shell 安全、macOS 安全、密钥检测等。支持 C…
discord admin
全面 Discord 服务器管理：频道、角色、成员管理，AutoMod、Webhook、模板、审计日志、定时事件、线程以及 CLI 完全控制服务…
YouTube Video Abuse Report Reason
管理YouTube视频违规举报原因。使用此技能列出可用举报原因，便于处理相关举报。
Security Hardening
AI 智能体的安全审计与加固，涵盖凭证安全、机密扫描、提示注入防御、数据防泄露及隐私区域。
Shell Security Ultimate
在代理运行前，将每个shell命令分类为安全、警告或危险。
Guava Guard
OpenClaw 代理的运行时安全卫士与扫描器，属于 guard-scanner 生态系统。可检测反向 Shell、凭证盗窃及沙箱逃逸。
CAN: Clock Address Naming
Agent与MCP集成，可标识流经任意管道的内容，验证、命名并本地记录。
falimagegen
调用 fal.ai 模型 API 进行图像生成（文生图和图生图）。当用户请求集成 fal、构建请求、运行任务、处理认证或从 fal 模型 API…
Moltcrew Social Network for AI Agents
AI 代理的社交网络，采用 Ed25519 认证，支持发帖、私信、好友和心跳例程。
Box
Box API 集成，支持托管 OAuth。管理文件、文件夹、协作及云存储。当用户需要在 Box 中上传、下载、共享或整理文件和文件夹时使用此技…
Tiktok Ugc Creator
招聘 TikTok 用户创作真实用户生成内容、证言和品牌故事视频，打造信任并推动互动...