Best IT Ops & Security AI Skills

钟馗.Skill——会更新漏洞库的安全审查专家。直来直去、快刀斩乱麻，三层审查（静态审计/行为模拟/供应链溯源）覆盖12类风险，输出结构化安全裁定（✅干净/⚠️可疑/🚫恶意）。Use when 用户说"审查这个Skill"、"安全检查"、"钟馗看下"、"审一下"、"查一下这个skill"、安装Skill前的安全评估、或需要审计SKILL.md的恶意载荷。

Scans skill packages for risk before use and gates installation on the verdict.

A tool that configures free OpenRouter models and a fallback chain for OpenClaw.

Parse, search, and analyze application logs across formats. Use when debugging from log files, setting up structured logging, analyzing error patterns, correlating events across services, parsing stack traces, or monitoring log output in real time.

Security checks for installing skills, packages, or plugins. Use BEFORE any npm install, openclaw plugins install, clawhub install, or similar install...

网络安全与SRC漏洞掘金实战技能。融合「系统学习路径」与「SRC实战掘金」双模式： ①学习模式=法律→基础→工具→靶场→攻防→就业全流程； ②实战模式=直接指导在腾讯TSRC、阿里ASRC、百度BSRC等平台挖掘高价值漏洞变现。 当用户提出以下问题时触发： "我想学网络安全怎么入门""SRC漏洞怎么挖能赚钱""渗透测试需要学什么" "Web安全漏洞原理是什么""怎么准备CTF比赛""护网面试会问什么" "云安全怎么学""挖漏洞赚钱的方法""端口扫描脚本怎么写" "SQL注入怎么检测""子域名怎么枚举""XSS漏洞怎么找" "靶场怎么搭建""Kali Linux怎么用""Metasploit怎么入门" "等保测评是什么""代码审计怎么做""内网渗透怎么学" "信息泄露漏洞怎么挖""越权漏洞怎么测试""逻辑漏洞挖掘技巧" "简历怎么写才能进安全公司""安全行业面试题有哪些" "Burp Suite怎么用""DVWA怎么安装""Pikachu靶场搭建" "Vulhub漏洞复现""网络安全法有什么规定""CTF夺旗赛怎么参加" "AWD比赛是什么""应急响应怎么做""攻击溯源怎么搞" "数据安全怎么保障""公有云安全怎么防护""私有云攻防怎么做" "云原生安全是什么"。

Unified Web penetration testing and SRC vulnerability hunting Skill. Model-driven threat modeling (12 dimensions), JSON 字段规范 state persistence, SRC/补天 compliant reporting with confirmed gate (3-layer determination). Use when user asks for authorized penetration testing, vulnerability assessment, SRC hunting (补天/Butian/vendor SRC/CNVD/众测), bug bounty, security evaluation with explicit target URL, or wants operational Recon→PoC→Report workflow. Do NOT use for CTF challenges, unauthorized testing, mobile app testing, infrastructure scanning, or social engineering.

Security-first skill vetting for AI agents. Use before installing any skill from ClawdHub, GitHub, or other sources. Checks for red flags, permission scope, and suspicious patterns.

# 「砺刃」 授权场景下，将红队实战能力转化为可直接提交的SRC有效战果。 面向**授权渗透测试、补天、厂商SRC及众测平台**打造的一体化挖洞工具链。 融合 pentest‑lyan 工程化渗透方法论与 src‑vuln‑hunting 实战提交规范；支持模型自主威胁建模，本地持久化任务状态，全流程支持断点续测。 ## 核心能力 - 12维系统化威胁建模：覆盖数据流、权限边界、资源归属、状态变更、客户端可控输入、并发竞争场景、输出渲染、认证与会话机制、SSRF风险点、各类注入面、文件操作、业务逻辑缺陷，完整覆盖业务Web常见攻击面。 - JS多源深度解析：独立JS文件、页面内联脚本、外部资源引用、页面跳转链接、路径推理、响应动态注入六大采集渠道，自动提取并梳理全部后端接口。 - 三层确认校验门闩机制：依次校验访问可达性、漏洞存在性、可利用性，三项全部通过方可标记为 confirmed，规避“返回200即判定漏洞”的常见误报问题。 - SRC标准化报告输出（补天风格）：自动整理原始请求/响应数据包、危害场景证明、不少于2条可落地修复建议，产出内容可直接用于漏洞报送。 - 白盒审计联动：对接 src‑6k 白盒审计能力，实现接口探测到源码审计的打通，完整还原漏洞利用链路。 ## 适用场景 1. 获得正式授权的目标：常规渗透测试、轻量Web应用安全评估 2. 补天、各厂商SRC、商业众测任务：减少重复开发，开箱即用，对齐平台提交标准 3. 团队协同作业：任务状态按模块持久化存储，支持断点续测，避免工作进度丢失 ## 合规边界 仅可在**已获取书面授权**的范围内开展测试；恪守最小验证原则，做好测试样本管控。 预授权接口、验证码、随机密钥类对象不随意标记高危；仅验证访问可达性，不随意拔高风险等级。 --- ### 【SkillHub卡片简介｜单行精简版，直接复制用】 「砺刃」——授权环境下把红队手法转化为可提交SRC战果。面向授权渗透、补天及厂商SRC众测的一体化挖洞工具链。内置12维威胁建模、JS多源解析、三层校验防误报，输出补天规范漏洞报告，支持断点续测与白盒联动；严格恪守测试授权边界，适配个人与团队挖洞作业。

A skill that backs up and restores OpenClaw configuration, credentials, and workspace.

duplicate-file-cleaner is a smart file butler: scan and identify duplicate files, assess risk, organize intelligently and clean up safely.

An OpenClaw security plugin described as detecting prompt injection and risky commands.

-----------技能核心介绍 本技能是一套针对渐进坏死、固件软墙、频繁卡顿、弱区频发的高危垂死硬盘定制的量产级无损数据抢救流水线，搭配适配本机硬件的超大模型极限调度体系，实现「磁盘极限救数+数据智能复盘」全流程闭环，彻底解决传统数据恢复易毁盘、打捞率低、文件残缺、效率低下的行业痛点。 -----------磁盘抢救层面，摒弃传统暴力扫描、直接读写、文件系统修复的高危操作，坚守先镜像锁源、后结构提取、卡死自跳、坏区隔离、逐段落袋的核心安全准则，采用独创两段式分离抢救架构。--------一阶依托ddrescue完成字节级原生态顺序镜像，搭配速率监控、超时熔断、账本记账机制，零随机IO损伤病盘，保障已读取字节完整保真；--------二阶基于Sleuth Kit离线解析镜像文件系统，原位还原完整目录与原始文件名，全程零病盘二次接触，从根源杜绝硬盘加速报废。--------依托独家研发的软墙/物理死区精准鉴别+分段跳墙迭代技术，突破通用工具的识别短板，通过多维度探针检测、速率曲线互证，精准区分固件卡顿软墙与物理盘面坏死区域；---------支持自定义偏移量避堵优先打捞有效数据，结合断电复位细刮扫描、多账本合并迭代补扫，彻底解决垂死硬盘数据时效性失效问题，高效修复软墙盘专属0KB空壳文件缺陷，实现行业顶级的数据打捞率与完整性。---------同时搭建五脚本自动化调度架构，依托macOS常驻守护进程，实现无人值守长效抢救，智能规避十大系统适配坑点，全程自动化卡死熔断、低速切段，拒绝无效磨盘损耗。

核心和系统管理领域的安全审查能力。当用户想要使用安全校验工具，用于拦截恶意指令、审查高风险技能时使用。触发器：skill-vetter、clawhub、skill-creator。不适用于与安全审查无关的请求。风险等级 L0。中文触发：skill-vetter、clawhub、skill-creator。本技能为 SkillHub 按次计费技能（0.01 元/次）：执行核心任务会触发一次平台支付授权，是否执行付费动作由用户决定；授权由作者自有服务 pay.sharpdealhub.com 承载（非第三方支付网关），仅接收动作名与订单号，不读取本技能处理的内容。

WorkBuddy 国内版跨机器资产迁移助手（适配客户端 5.9.3）。在更换电脑时，将旧机器的全部个人资产（skills、memory、conversations、automations、sessions、MCP/connectors 配置、 IDENTITY/SOUL/USER、自定义指令 personalization、助手显示配置、专家偏好 storage、会话产物索引 artifact-index、行业 Buddy 应用配置快照与实体、工作区信任决策、MCP OAuth 凭证等） 无缝迁移到新机器。导出为两包分离架构（主包 + 产物包），一键 --profile 预设（lite 快速迁移 / full 完整搬家 / backup 本机备份）免拼参数；导入默认合并不覆盖，自动处理路径映射（--auto-map 或 --profile auto 零配置跨平台，含 artifact-index 的 URL 编码路径重写）和冲突检测，导入后自动资产校验（verify 报告"X/X 项就位"）。 全部错误带稳定错误码（E-LOCK/E-SANDBOX 等），按 references/faq.md 速查表一步定位。导入前自动检测沙箱 strip_write 拦截，被拦截时明确报错并提示关闭沙箱重跑。触发词：WorkBuddy 迁移、资产迁移、换电脑搬家、迁移助手、搬家工具、数据迁移。

A skill that manages Tencent Cloud object storage and its data processing services.

This skill should be used when the user asks to clean, free up space, or remove junk from the C: drive / Windows system disk (e.g. "清理C盘", "c盘清理", "腾空间", "大幅度清理"). It provides a read-only disk scan workflow and a SAFE Recycle-Bin (recoverable) deletion method that works even when the agent sandbox blocks direct writes to C:\Users\AppData, C:\ProgramData, C:\Windows. Use it to scan for large files/dirs and to move junk to the Recycle Bin without permanent deletion.

Set up and use the 1Password CLI to work with secrets.

电脑系统清理与优化助手（fore.vip）。先读取当前系统信息（macOS/Windows/Linux 自动识别），再做三件事：①性能优化——检测硬件与软件状态，按优先级处理系统界面、启动项、后台进程，敏感/系统安全级操作必须先征询用户；②缓存与硬盘清理——按风险分级逐项清理，全程记录步骤并自动生成一键清理脚本放置到桌面；③环境优化——分析当前系统、工具列表与用户工作性质，推荐更优工具并引导配置到最佳状态。当用户说「清理电脑/电脑太卡了/清理缓存/磁盘清理/C盘满了/电脑提速/开机慢/后台太多/优化系统/系统垃圾」时启用。

Security audits of code and architecture from an application security engineer's view.

Remote-controls tmux sessions by sending keystrokes to interactive CLIs and scraping pane output.

Writes, debugs and hardens Docker images and Compose stacks.

A skill that manages Tencent Cloud Lighthouse instances with tccli.

A security vetting protocol to run before installing any third-party agent skill.

中文 Agent 工具（Skill、MCP、插件...）安全风险查询。 当用户想了解某个 AI 工具是否安全、查「XX 工具安全吗」「这个 skill 有风险吗」「XX 作者出过哪些高风险工具」、 或需要按风险/来源浏览中文 Agent 工具生态时使用。数据来自装前查（zhuangqiancha.com）基于公开代码与声明的独立评估， 涵盖权限透明、隐私去向、作者信誉、安全档位四个维度。零 API Key。纯文本回复，不生成图片。

SkillScanner looks up advisory safety verdicts for ClawHub skill URLs through Gen Digital.

Filesystem operations for agents: listing, searching, batch processing, and directory analysis.

A skill that inspects agent traffic through a proxy in real time.

A skill that vets third-party skills for security before installation.

电脑优化，储存空间清理，系统临时文件：清理各系统临时目录，释放基础空间，回收站/废纸篓，清空无用文件，不影响个人重要数据，微信缓存、QQ缓存、钉钉缓存（图片、视频、文件缓存），浏览器缓存：Chrome、Edge、Safari、Firefox四大主流浏览器缓存，迅雷缓存：清理迅雷下载缓存，释放存储空间，开发工具缓存：pip、conda安装缓存，清理无用安装包，敏感清理（需二次确认，避免误删），Docker清理，清理无用镜像、卷、构建缓存（可能删除未使用镜像，需确认）、Xcode缓存，内存清理

Uses camsnap to grab snapshots, clips, or motion events from RTSP/ONVIF cameras.

【做什么】纯 Windows 只读存储分析 — 扫描 12+ 组目标（含 Installer/ProgramData/回收站）→ 三灯分级(🟢可自动清/🟡需判断/🔴建议卸载)→ 交互式 HTML 报告 + 本地服务一键删。 【何时用】用户抱怨磁盘空间不足、要求清理/分析/查看空间占用、想知道什么东西吃硬盘。 【触发词】磁盘满了/C盘满了/D盘满了/空间不够/清理空间/清理磁盘/清理C盘/占空间/ 存储分析/磁盘分析/看一下存储/电脑空间/storage analysis/disk cleanup/清缓存/ 哪些东西占地方/看下内存/内存满了。 【反触发】用户明确指运行内存/RAM(如"哪个进程吃内存/内存占用高")→ 那是 RAM 不是存储，不触发本 skill。 【纯 Windows·零 macOS·零第三方依赖】Python 3.10+ 标准库即可。 node_name: 存储分析(Windows)

C盘清理与数据迁移专家。当用户说"C盘满了"、"清理C盘"、"C盘转移"、"搬家到D盘"、"磁盘空间不足"、 "red disk"、"drive full"、"move to D drive" 时触发。 核心能力：扫描C盘大户目录 → robocopy搬移到D盘 → 创建NTFS Junction软链接实现零配置迁移。 不适用于：普通文件删除、系统优化、卸载软件（那些是别的领域）。

security-sentinel describes checks for prompt injection and hostile tool content.

ssh-essentials collects SSH connection, key, tunneling and transfer workflows.

filesystem provides command guidance for directory listing, file searches and bulk file operations.

权限角色配置表速查手册：面向低代码与内部工具场景，产出《权限角色配置表》的配置方案与验收表：字段/流转/权限逐项列明，标注与现有系统的对接点与失败回退方式。本技能为免费技能，安装后直接使用，零费用。

不敢清 C 盘？怕删错照片聊天记录？先扫后清、不动你私人数据，2 步解决爆满：安全清理垃圾文件、大文件迁移搬家。适用于电脑清理、C 盘清理、系统盘瘦身、微信 QQ 缓存清理、浏览器垃圾清理、大文件迁移 D 盘、释放磁盘空间、磁盘空间不足、电脑卡顿变慢。触发词：说「扫描电脑」「清理C盘」「释放空间」「迁移大目录到D盘」「D盘满了」即自动启动，先看报告再决定清不清理。

security-audit provides checklists and command examples for reviewing code and infrastructure security.

An operations skill that watches N8N status through Docker.

security-audit guides security checks for Clawdbot deployments.

Schedules update runs through cron messages.

权限角色配置表速查手册：面向低代码与内部工具场景，产出《权限角色配置表》的配置方案与验收表：字段/流转/权限逐项列明，标注与现有系统的对接点与失败回退方式。本技能为免费技能，安装后直接使用，零费用。

Security-first skill vetting for AI agents on OpenClaw and Claude Code. Scans any SKILL.md for malicious patterns, permission abuse, prompt injection, and Cl...

Windows 电脑安全扫描与体检。支持漏洞、木马、可疑程序、不安全配置检测， 深度扫描（含哈希/签名/外部连接），历史对比，HTML报告导出，定时体检。 触发词：安全扫描、电脑体检、查漏洞、查木马、扫毒、检测电脑安全、系统安全检查、 电脑有没有问题、扫描我的电脑、深度扫描、全面体检、安全报告。 适用系统：Windows（PowerShell + Python 3）。

A lightweight monitor for server CPU load, RAM, Swap and disk usage.

skill-guard stages, scans and installs a ClawHub skill requested by the user.

linux-gui-control uses Linux desktop tools to inspect windows and UI trees and simulate input.

feishu-bridge connects a Feishu bot to a local Clawdbot Gateway over WebSocket.

专业的网络工程师技能，覆盖路由交换、无线、网络安全、云计算/数据中心、光传输五大方向，用于解答各领域设备故障、技术原理、设计规划等问题。当用户提出网络故障排查、设备配置、协议解释、网络设计等问题时使用此技能。