ClawHub Web Publisher
仅通过网页仪表板将OpenClaw技能发布到ClawHub（无需CLI登录）。适用于智能体需可靠上传本地技能文件夹、避免认证循环的场景。
Skills 推荐
clawscan
通过注册客户端、检查已安装的clawscan包是否过期等方式，为openclaw部署执行首次安全检查
clawimage-free
免费AI图像与肖像生成，无需注册，快速生成（3-5秒），支持140+民族，多样风格，专业头像...
ClawMon
检查MCP技能的多层信任分、质押、女巫抵抗及认证，以引导安全的技能使用决策。
Claw-lint
OpenClaw 技能安全扫描器。执行前检测恶意软件和后门，评估风险等级，并通过静态代码分析监控文件完整性。
clawsec-clawhub-checker
ClawHub信誉检查器，用于ClawSec套件，通过VirusTotal代码洞察信誉评分和额外的安全检查来增强受保护的技能安装器。
Clawshell 0.1.0
人在回路安全层，拦截高风险命令并要求推送通知审批。
claw-prompt-injection-guard
防护间接提示词注入攻击（Indirect Prompt Injection）。当处理网页内容、搜索结果、邮件、社交媒体等外部来源信息时触发。用于…
ClawPolicy
安装并使用ClawPolicy，这是一款可解释的自主执行策略引擎，用于低接触、可审计的智能体执行。支持初始化、策略超集...
Coda
Coda API 集成（托管 OAuth），支持管理文档、页面、表格、行和公式。用于读取、创建、更新或删除 Coda 文档、页面、表格或行。其他…
ClawSkillShield
本地扫描OpenClaw/ClawHub技能的安全风险（如硬编码密钥、危险调用和高风险导入），并对威胁进行评分和隔离。
ClawSkillGuard
针对 OpenClaw 技能的安全扫描器，扫描 SKILL.md 文件和脚本，检测提示注入、数据泄露、恶意模式以及未授权网络行为。
Delx Launch Audit (48h)
针对OpenClaw启动的快速审计，聚焦于收入与可靠性。适用于用户需要48小时内出具包含优先行动与可量化KPI目标的务实审计方案。
Cloak
通过加密自毁链接在人与代理之间共享一次性秘密
Codex Auth
已弃用的 /codex_auth 兼容技能。请改用 codex-profiler；codex-auth 已不再维护。
Claw Security Scanner
自动扫描OpenClaw技能文件，检测恶意代码、凭据泄露、依赖漏洞及权限风险，提供安全评估与修复建议。
Claw Secure Auditor
ClawHub/OpenClaw技能安全审计工具（静态分析+信誉评分）。
Clawsmith
一条命令创建、审核和发布可投入生产的 OpenClaw 技能。包含10种模式。
clawsec-nanoclaw
用于检查 NanoClaw 技能的安全漏洞、安装新技能前，或当被问及影响此机器人的安全公告时
CORS
正确配置跨域资源共享，避免安全隐患与调试困扰。
CoinMarketCap Onchain Data APIs
CoinMarketCap DEX 端点的 API 参考，包含代币查询、流动性池、交易、热门和安全分析。在用户需要时使用此技能。
Clockify
集成 Clockify API，通过 OAuth 认证跟踪时间，管理项目、客户、任务、标签和工作区。
Cloudtrail Threat Detector
分析 AWS CloudTrail 日志，检测可疑模式、未授权变更以及 MITRE ATT&CK 指标
ClawTime Setup
安装、配置、启动并排查 ClawTime —— 一款支持密钥认证（Face ID）、Piper TTS 语音和 3D 头像的 OpenClaw…
[Outdated] CoinMarketCap Onchain Data
CoinMarketCap DEX 端点的 API 参考，包含代币查询、流动性池、交易、热门和安全分析。在用户需要时使用此技能。
Clawvisor
将工具请求通过 Clawvisor 路由，用于凭据保管、任务范围授权和人工审批流程。适用于 Gmail、日历、云盘、通讯录等。
Cloud Storage
跨云文件管理，支持身份验证、成本感知和多提供商操作
Codex Profiler
通过 Telegram 命令管理 OpenAI Codex 配置文件，支持用量查询、OAuth 令牌刷新，具备队列安全应用与进度更新功能。
Compass
开发工具参考手册——涵盖入门、快速启动、模式等内容。快速查阅Compass概念、最佳实践与实现模式。
Codex Auth Cleaner
监控并清理CPA中无效的codex认证文件。检查配额状态，禁用401错误文件，删除前进行双重验证。
Code QC
对任意代码库执行结构化质量控制审计。适用于项目的代码质检、审计、审查或质量检查。支持 Python、TypeScript 等。
Cloudflare Access VPS
在 VPS 托管的 OpenClaw 代理上添加 Cloudflare Zero Trust Access 认证，在前面放置登录界面（邮件 OT…