Security code review
通过识别硬编码机密、访问控制缺陷、注入风险及不安全数据处理等漏洞，对源代码进行全面安全审计。
Skills 推荐
Brand Analyzer
此技能适用于用户请求品牌分析、品牌指南创建、品牌审计或建立品牌标识及一致性标准的情况。它提供综合框架，用于分析品牌元素并根据需求创建可执行的品牌…
AdWhiz
使用 AI 编码工具管理 Google Ads 与 Meta（Facebook）广告，102 个 MCP 工具通过自然语言审计、创建和优化广告账…
Spotify History
通过Spotify Web API访问收听历史、热门艺人/曲目，并获取个性化推荐。适用于获取用户近期播放、分析音乐品味或生成推荐。需一次性OAu…
PHP
编写健壮的PHP代码，规避类型转换陷阱、数组怪癖及常见安全漏洞。
Oauth Helper
{"answer":"通过 Telegram 用户确认自动化 OAuth 登录流程。支持 7 种提供商：Google、Apple、Microso…
ez-google
用于处理Gmail、Google日历、云端硬盘、文档、表格、幻灯片或联系人的相关任务，包括发送/阅读邮件、查看/安排会议、创建活动、搜索文件、创…
Backup
实施可靠的备份策略，防止数据丢失、恢复失败及安全漏洞。
Shopify Tracking Auditor
审计 Shopify 在 UTM、像素、CAPI 和结账事件中的追踪，识别导致 ROAS 与转化数据不一致的归因泄漏。
REST API Tester
测试REST API，支持自定义请求头、认证方式和请求体。用于调试API端点、测试认证流程、验证响应等场景。
Wechat Search Release
使用 OpenClaw 的网络搜索与抓取功能检索微信公众号文章，符合合规设计。
Security Guardian
对OpenClaw项目进行自动化安全审计。使用Trivy扫描硬编码密钥（API密钥、令牌）和容器漏洞（CVE），提供...
Skill-Scanner-Pro
在安装前扫描 Clawdbot 和 MCP 技能中的恶意软件、间谍软件、加密挖矿程序及恶意代码模式。安全审计工具，可检测数据...
Semgrep
Semgrep 集成。管理规则和扫描。当用户想要与 Semgrep 数据交互时使用。
Social Media Scheduler
通过 OAuth 或 API 密钥，跨 Discord、Reddit、Twitter/X、Mastodon、Bluesky、Moltbook、L…
MiniMax Provider 配置
为 OpenClaw 配置 MiniMax 作为模型源。MiniMax 提供两种接入方式：API Key 直连（openai-completio…
A2A Vault
零知识密钥管理平台 PassBox——安全地存储、检索、轮换和注入凭证。
Openclaw Skill Scanner
OpenClaw AgentSkills安全网关。安装前使用cisco-ai-defense/skill-scanner扫描folder/Cla…
AegisClaw – 金甲龙虾
当用户要求管理币安资产、检查账户安全、扫描套利机会或执行自动小额资产清理时使用此技能。
20 Agent Security Questions
20项坐席安全问题的自动化技能
AI Skill Scanner
在安装前扫描OpenBot/Clawdbot技能的安全漏洞、恶意代码和可疑模式。用于审核技能、检查ClawHub技能安全性、检测凭证泄露和提示注…
Roty Tiffin Skill
{"description_zh": "解析授权Telegram用户发送的"Roty input"消息，通过HTTPS POST请求创建Roty…
Billy Emergency Repair
在获得Neill授权后，对Billy系统认证进行紧急修复，包括清除令牌、重启网关、备份配置并验证成功。
SemanticScholar Search Skill
使用 Semantic Scholar API 搜索学术论文、作者及引用，提供详细元数据，支持查询、论文详情、作者资料等。
0xscada
去中心化工业控制架构。将SCADA系统与区块链审计追踪及Kannaka内存集成相桥接，提供统一API接口。
aeo-system
答案引擎优化 — 让AI助手推荐您的品牌。执行AEO审计，构建答案意图图谱，追踪AI推荐排名，并保持...
aegis-skill-vetter
企业级 AI 代理技能安全审查协议，包含自动化威胁检测、定量风险评分和零信任代码分析。
00 Action Guard
【最高优先级】操作守卫。任何工具调用前必须先完成权限检查！AI 在执行任何非日常对话的操作前，必须先调用 permission-gate 验证权…
Adguard Home
查询AdGuard Home实例的实时DNS统计、已拦截域名、客户端活动、服务状态、配置、过滤规则及近期查询日志。
add-agent
新增 OpenClaw Agent，自动配置 openclaw.，创建工作空间，复制认证与技能。
360Guard
360度全面安全审查技能，用于安装ClawHub、GitHub等来源技能前的全方位安全扫描。
Advogato
巴西法律战略咨询，涵盖合同、合规及风险管理，包括分析、撰写、审查、风险矩阵及谈判策略等