Memory Guard
监控并验证代理工作区文件，检测未授权更改、注入攻击、个性漂移和跨代理污染。
安全合规
Memory Audit Guardian
每周对 OpenClaw 进行记忆治理审计。当用户要求审计/优化记忆质量、降低 token 开销、验证 MEMORY/TOOLS/AGENTS 角色边界时使用。
Senior Security
安全工程工具包，支持威胁建模、漏洞分析、安全架构及渗透测试，包含STRIDE分析与OWASP指南。
Multi User Privacy
自动识别用户，隔离记忆，过滤敏感内容，管理会话与子代理，并实施角色隐私及配额控制。
Wechat Search
使用OpenClaw的网页搜索、Tavily API和网页抓取功能搜索微信公众号文章，采用合规设计。
Shop from Microsoft – With your creditcard
让代理通过受限制的钱包、多种支付方式和所有者批准进行线上购物。
Metered API Marketplace
构建并运营带API密钥认证、按请求用量记录与计费的OpenClaw技能/代理计量公共API端点（“代理微服务”）...
抖音违禁词检测
抖音/短视频违禁词和敏感词检测（本地词库版，无需 API Key）。每天首次使用自动从 GitHub 开源词库更新本地缓存，离线检测文案合规性。支持多词库合并（广告极限词、平台限流词、暴恐、色情、涉枪涉爆等）。使用场景：(1) 生成短视频文案后自动检测违禁词，(2) 用户要求检查某段文字是否有问题，(3) 抖音/...
System Architect
充当高级系统架构师，设计健壮、可扩展且易于维护的软件架构。遵循行业标准（Python 的 PEP 8、JS/TS 的 ESLint），采用模块化设计并落实安全最佳实践。适用于用户想启动新项目、重构现有项目或讨论高层系统设计时。
Memory Poison Auditor
审计 OpenClaw 内存文件，检测注入指令、品牌偏见、隐藏引导及内存污染模式。用于审查 MEMORY.md 及日常记忆...
MH healthcheck
针对 OpenClaw 部署的主机安全加固与风险容忍配置。适用于用户请求安全审计、防火墙/SSH/系统更新加固、风险评估等场景。
MFA WORD
强制使用密钥词进行 MFA 以访问敏感数据，支持超级密钥词紧急重置。
Merge Check
分析 GitHub 拉取请求的可合并性——基于技术、架构、流程、社交和合规因素预测是否会被合并。
Memory Ops
使用 Memory_openclaw 管理强制的 PostgreSQL 内存操作，包括上下文检索、提示词日志记录、委托跟踪及审计事件记录。
metasploit
为OpenClaw任务规划并执行授权的Metasploit评估，支持可重复工作流，涵盖目标分类、漏洞利用模块选择、选项调优等环节。
MetaMask Smart Accounts KIt
使用 MetaMask Smart Accounts Kit 进行 Web3 开发。适用于构建 ERC-4337 智能账户 dApp、发送用户操作、批量交易、配置签名者（EOA、密钥、多签）、通过 Paymaster 实现 Gas 抽象、创建委托或请求高级权限（ERC-7715）。支持 Viem 集成、多种签名者类型（Dynamic、…