「運維安全」Claude 技能排行榜

SkillScan 是skill的安全防護措施。它可以自動檢測已安裝和新新增skill中的安全風險，並在高危/嚴重風險對您的環境造成損害之前將其攔截。

管理OpenClaw的OpenRouter免費AI模型，自動按質量排名模型，配置速率限制備用方案，並更新opencla...

這個技能特別簡單——你只需要呼叫它，給一個網站域名，它就會自動幫你跑一遍滲透測試，找出這個網站存在哪些安全漏洞。 不需要你配環境、不用你手動發包，一切自動化。測完直接出結果，告訴你哪裡有問題、怎麼修。 它的願景是：讓每個人都能成為白帽駭客——只要輸入一個域名，就能知道自己的網站安不安全。一切只為授權測試，只為發現漏洞、修復風險，讓網際網路更安全。

# 「礪刃」 授權場景下，將紅隊實戰能力轉化為可直接提交的SRC有效戰果。 面向**授權滲透測試、補天、廠商SRC及眾測平台**打造的一體化挖洞工具鏈。 融合 pentest‑lyan 工程化滲透方法論與 src‑vuln‑hunting 實戰提交規範；支援模型自主威脅建模，本地持久化任務狀態，全流程支援斷點續測。 ## 核心能力 - 12維繫統化威脅建模：覆蓋資料流、許可權邊界、資源歸屬、狀態變更、客戶端可控輸入、併發競爭場景、輸出渲染、認證與會話機制、SSRF風險點、各類注入面、檔案操作、業務邏輯缺陷，完整覆蓋業務Web常見攻擊面。 - JS多源深度解析：獨立JS檔案、頁面內聯指令碼、外部資源引用、頁面跳轉連結、路徑推理、響應動態注入六大采集渠道，自動提取並梳理全部後端介面。 - 三層確認校驗門閂機制：依次校驗訪問可達性、漏洞存在性、可利用性，三項全部透過方可標記為 confirmed，規避“返回200即判定漏洞”的常見誤報問題。 - SRC標準化報告輸出（補天風格）：自動整理原始請求/響應資料包、危害場景證明、不少於2條可落地修復建議，產出內容可直接用於漏洞報送。 - 白盒審計聯動：對接 src‑6k 白盒審計能力，實現介面探測到原始碼審計的打通，完整還原漏洞利用鏈路。 ## 適用場景 1. 獲得正式授權的目標：常規滲透測試、輕量Web應用安全評估 2. 補天、各廠商SRC、商業眾測任務：減少重複開發，開箱即用，對齊平台提交標準 3. 團隊協同作業：任務狀態按模組持久化儲存，支援斷點續測，避免工作進度丟失 ## 合規邊界 僅可在**已獲取書面授權**的範圍內開展測試；恪守最小驗證原則，做好測試樣本管控。 預授權介面、驗證碼、隨機金鑰類物件不隨意標記高危；僅驗證訪問可達性，不隨意拔高風險等級。 --- ### 【SkillHub卡片簡介｜單行精簡版，直接複製用】 「礪刃」——授權環境下把紅隊手法轉化為可提交SRC戰果。面向授權滲透、補天及廠商SRC眾測的一體化挖洞工具鏈。內建12維威脅建模、JS多源解析、三層校驗防誤報，輸出補天規範漏洞報告，支援斷點續測與白盒聯動；嚴格恪守測試授權邊界，適配個人與團隊挖洞作業。

網路安全與SRC漏洞掘金實戰技能。融合「系統學習路徑」與「SRC實戰掘金」雙模式： ①學習模式=法律→基礎→工具→靶場→攻防→就業全流程； ②實戰模式=直接指導在騰訊TSRC、阿里ASRC、百度BSRC等平台挖掘高價值漏洞變現。 當用戶提出以下問題時觸發： "我想學網路安全怎麼入門""SRC漏洞怎麼挖能賺錢""滲透測試需要學什麼" "Web安全漏洞原理是什麼""怎麼準備CTF比賽""護網面試會問什麼" "雲安全怎麼學""挖漏洞賺錢的方法""埠掃描指令碼怎麼寫" "SQL隱碼攻擊怎麼檢測""子域名怎麼列舉""XSS漏洞怎麼找" "靶場怎麼搭建""Kali Linux怎麼用""Metasploit怎麼入門" "等保測評是什麼""程式碼審計怎麼做""內網滲透怎麼學" "資訊洩露漏洞怎麼挖""越權漏洞怎麼測試""邏輯漏洞挖掘技巧" "簡歷怎麼寫才能進安全公司""安全行業面試題有哪些" "Burp Suite怎麼用""DVWA怎麼安裝""Pikachu靶場搭建" "Vulhub漏洞復現""網路安全法有什麼規定""CTF奪旗賽怎麼參加" "AWD比賽是什麼""應急響應怎麼做""攻擊溯源怎麼搞" "資料安全怎麼保障""公有云安全怎麼防護""私有云攻防怎麼做" "雲原生安全是什麼"。

備份與恢復 OpenClaw 資料。適用於建立備份、設定自動備份計劃、從備份恢復或管理備份輪轉。處理 ~/.openclaw 目錄歸檔並包含適當的排除規則。

Retrieve and inject secrets stored in 1Password vaults through the 1Password CLI (op). Use when the user asks to look up a password or credential, fetch an API key or token, load a .env or config from 1Password, run a command with injected secrets, rotate or create a credential item, or automate a sign-in or form fill. Also triggers on 查密碼, 取憑據, 獲取金鑰, 金鑰注入, 自動登入, 自動填表, 1Password 密碼庫, op CLI. HIGH RISK — reading any secret value, changing credentials, and every autofill or login action require explicit user confirmation before execution.

MoltGuard — OpenClaw 安全守衛，由 OpenGuardrails 提供。安裝後可防止您和您的使用者受到提示注入、資料洩露及惡意行為的侵害。

透過傳送按鍵並抓取面板輸出，遠端控制 tmux 會話，實現互動式命令列。

鍾馗.Skill——會更新漏洞庫的安全審查專家。直來直去、快刀斬亂麻，三層審查（靜態審計/行為模擬/供應鏈溯源）覆蓋12類風險，輸出結構化安全裁定（✅乾淨/⚠️可疑/🚫惡意）。Use when 使用者說"審查這個Skill"、"安全檢查"、"鍾馗看下"、"審一下"、"查一下這個skill"、安裝Skill前的安全評估、或需要審計SKILL.md的惡意載荷。

用於程式碼安全漏洞審查、身份驗證流程實現、OWASP Top 10審計、CORS/CSP 頭部配置、金鑰處理、輸入驗證、SQL 注入防護、XSS 防護及其他安全相關程式碼審查。

-----------技能核心介紹 本技能是一套針對漸進壞死、韌體軟牆、頻繁卡頓、弱區頻發的高危垂死硬碟定製的量產級無損資料搶救流水線，搭配適配本機硬體的超大模型極限排程體系，實現「磁碟極限救數+資料智慧復盤」全流程閉環，徹底解決傳統資料恢復易毀盤、打撈率低、檔案殘缺、效率低下的行業痛點。 -----------磁碟搶救層面，摒棄傳統暴力掃描、直接讀寫、檔案系統修復的高危操作，堅守先映象鎖源、後結構提取、卡死自跳、壞區隔離、逐段落袋的核心安全準則，採用獨創兩段式分離搶救架構。--------一階依託ddrescue完成位元組級原生態順序映象，搭配速率監控、超時熔斷、賬本記賬機制，零隨機IO損傷病盤，保障已讀取位元組完整保真；--------二階基於Sleuth Kit離線解析映象檔案系統，原位還原完整目錄與原始檔名，全程零病盤二次接觸，從根源杜絕硬碟加速報廢。--------依託獨家研發的軟牆/物理死區精準鑑別+分段跳牆迭代技術，突破通用工具的識別短板，透過多維度探針檢測、速率曲線互證，精準區分韌體卡頓軟牆與物理盤面壞死區域；---------支援自定義偏移量避堵優先打撈有效資料，結合斷電覆位細刮掃描、多賬本合併迭代補掃，徹底解決垂死硬碟資料時效性失效問題，高效修復軟牆盤專屬0KB空殼檔案缺陷，實現行業頂級的資料打撈率與完整性。---------同時搭建五指令碼自動化排程架構，依託macOS常駐守護程序，實現無人值守長效搶救，智慧規避十大系統適配坑點，全程自動化卡死熔斷、低速切段，拒絕無效磨盤損耗。

騰訊雲物件儲存(COS)和資料永珍(CI)整合技能。覆蓋檔案儲存管理、AI處理和知識庫三大核心場景。 儲存場景：上傳檔案到雲端、下載雲端檔案、批次管理儲存桶檔案、獲取檔案簽名連結分享、檢視檔案元資訊。 圖片處理場景：圖片質量評估打分、AI超解析度放大、AI智慧裁剪、二維碼/條形碼識別、新增文字水印、獲取圖片EXI...

中文 Agent 工具（Skill、MCP、外掛...）安全風險查詢。當用戶想了解某個 AI 工具是否安全、查「XX 工具安全嗎」「這個 skill 有風險嗎」「XX 作者出過哪些高風險工具」、或需要按風險/來源瀏覽中文 Agent 工具生態時使用。資料來自裝前查（zhuangqiancha.com）基於公開程式碼與宣告的獨立評估，涵蓋許可權透明、隱私去向、作者信譽、安全方案四個維度。零 API Key。

高階方案案系統操作——為Clawdbot提供列表、搜尋、批處理及目錄分析功能。

觸發條件：使用者提及 Lighthouse、輕量應用伺服器或輕量伺服器，或請求檢查/建立/管理/部署 Lighthouse 例項、部署應用到 Lighthouse、管理相關資源。

Docker容器與映象、Compose編排、網路與資料卷、除錯與生產環境加固，以及保障真實環境穩定的各項命令。

透過Docker命令監控N8N容器狀態、健康狀況、日誌及CPU/記憶體使用情況。

用於安裝技能、包或外掛的安全檢查。請在執行任何 `npm install`、`openclaw plugins install`、`clawhub install` 或類似安裝命令之前使用。

簡潔可靠的系統資源監控工具，監測 CPU 負載、記憶體、交換區和磁碟使用情況，針對 OpenClaw 進行了最佳化。

使用可靠的cron 模板、時區安全的排程和清晰的摘要輸出，自動排程 OpenClaw 與技能更新。適用於免手動維護、計劃升級和簡潔的更新報告。

Audit codebases and infrastructure for security issues. Use when scanning dependencies for vulnerabilities, detecting hardcoded secrets, checking OWASP top 10 issues, verifying SSL/TLS, auditing file permissions, or reviewing code for injection and auth flaws.

Stage, scan, and install a ClawHub skill when the user requests a guarded ClawHub installation. Blocks installation on security findings or incomplete scans.

Parse, search, and analyze application logs across formats. Use when debugging from log files, setting up structured logging, analyzing error patterns, correlating events across services, parsing stack traces, or monitoring log output in real time.

650+ pattern AI agent security defense covering prompt injection, supply chain injection, memory poisoning, action gate bypass, unicode steganography, cascad...

使用 xdotool、wmctrl 和 dogtail 控制 Linux 桌面 GUI。適用於與非瀏覽器應用互動、模擬滑鼠/鍵盤輸入、管理視窗或檢查 X11/GNOME 上的應用 UI 層級。支援：(1) 在應用中點選/輸入，(2) 調整視窗大小/移動視窗，(3) 提取應用的文字 UI 樹 (A11y)，(4) 截圖進行視覺分析。

Comprehensive security auditing for Clawdbot deployments. Scans for exposed credentials, open ports, weak configs, and vulnerabilities. Auto-fix mode included.

解析、搜尋並分析多種格式的應用程式日誌。適用於從日誌檔案除錯、設定結構化日誌、分析錯誤模式、跨服務關聯事件、解析堆疊跟蹤或即時監控日誌輸出。

ClawSec suite manager with embedded advisory-feed monitoring, cryptographic signature verification, approval-gated malicious-skill response, and guided setup...

Automated security scanning and vulnerability detection for web applications, APIs, and infrastructure. Use when you need to scan targets for vulnerabilities, check SSL certificates, find open ports, detect misconfigurations, or perform security audits. Integrates with nmap, nuclei, and other security tools.

安全優先的AI技能審查工具，在安裝ClawdHub、GitHub等來源技能前進行，檢查紅旗、許可權範圍等。

快速系統診斷：CPU、記憶體、磁碟、執行時間

Security scanner and input sanitizer for AI agents. Detects prompt injection, command injection, SSRF, credential exfiltration, and path traversal attacks. Use when (1) installing new skills from ClawHub, (2) processing external input like emails, calendar events, Trello cards, or API responses, (3) validating URLs before fetching, (4) running security audits on your workspace. Protects agents from malicious content in untrusted data sources.

Detect prompt injection, jailbreak, role-hijack, and system extraction attempts. Applies multi-layer defense with semantic analysis and penalty scoring.

對 Clawdbot 配置進行只讀安全審計，基於知識庫幫助識別系統加固機會。使用者請求“執行安全檢查”“審計 Clawdbot”“檢查安全加固”“我的 Clawdbot 有哪些漏洞”時呼叫。該技能利用內部功能和檔案系統訪問檢查配置，檢測錯誤配置並提供修復建議，支援透過更新知識庫新增新檢查。

Gen Digital出品的ClawHub技能安全掃描器，透過掃描API查詢技能安全性。

負責OpenClaw命令列工具的安裝配置、閘道器/節點生命週期管理、頻道登入、訊息通訊、代理輪次、模型、外掛及系統健康狀態的運維與故障排除。

{"answer":"自動化部署，管理基礎設施，構建可靠的 CI/CD 流水線。"}

託管式自動採礦伺服器介面支援OpenClaw會話模式及增量事件獲取，可實現採礦啟動、狀態查詢、結算和體力管理。

Jira 最佳搭檔 是一款面向工程師的 監控運維 輔助技能，針對「Jira」這一工具在日常使用中的真實痛點（如專案/工作流配置繁瑣、Issue 類型與欄位亂），提供可直接落地的配置生成、模板產出與排查清單，幫助使用者少走彎路、統一規範、顯著提升效率。

Kubernetes與OpenShift多Agent協同系統,叢集運維全流程自動化編排

即時安全監控Clawdbot，檢測入侵、異常API呼叫、憑證使用模式並對違規行為告警。

This skill should be used when the user asks to clean, free up space, or remove junk from the C: drive / Windows system disk (e.g. "清理C盤", "c盤清理", "騰空間", "大幅度清理"). It provides a read-only disk scan workflow and a SAFE Recycle-Bin (recoverable) deletion method that works even when the agent sandbox blocks direct writes to C:\Users\AppData, C:\ProgramData, C:\Windows. Use it to scan for large files/dirs and to move junk to the Recycle Bin without permanent deletion.

透過自動化工作流建立並部署單頁靜態網站至GitHub Pages。適用於作品集、簡歷、落地頁等需部署至GitHub Pages的靜態專案。藉助GitHub Actions自動化處理從專案初始化到上線的完整流程。

不敢清 C 盤？怕刪錯照片聊天記錄？先掃後清、不動你私人資料，2 步解決爆滿：安全清理垃圾檔案、大檔案遷移搬家。適用於電腦清理、C 盤清理、系統盤瘦身、微信 QQ 快取清理、瀏覽器垃圾清理、大檔案遷移 D 盤、釋放磁碟空間、磁碟空間不足、電腦卡頓變慢。觸發詞：說「掃描電腦」「清理C盤」「釋放空間」「遷移大目錄到D盤」「D盤滿了」即自動啟動，先看報告再決定清不清理。

電腦系統清理與最佳化助手（fore.vip）。先讀取當前系統資訊（macOS/Windows/Linux 自動識別），再做三件事：①效能最佳化——檢測硬體與軟體狀態，按優先順序處理系統介面、啟動項、後臺程序，敏感/系統安全級操作必須先徵詢使用者；②快取與硬碟清理——按風險分級逐項清理，全程記錄步驟並自動生成一鍵清理指令碼放置到桌面；③環境最佳化——分析當前系統、工具列表與使用者工作性質，推薦更優工具並引導配置到最佳狀態。當用戶說「清理電腦/電腦太卡了/清理快取/磁碟清理/C盤滿了/電腦提速/開機慢/後臺太多/最佳化系統/系統垃圾」時啟用。

安全 OpenClaw 配置更新：自動備份、驗證和回滾，防止無效配置更新（代理專用）。

為應用和基礎設施配置可觀測性，包括指標、日誌、鏈路追蹤和告警。

電腦最佳化，儲存空間清理，系統臨時檔案：清理各系統臨時目錄，釋放基礎空間，回收站/廢紙簍，清空無用檔案，不影響個人重要資料，微信快取、QQ快取、釘釘快取（圖片、影片、檔案快取），瀏覽器快取：Chrome、Edge、Safari、Firefox四大主流瀏覽器快取，迅雷快取：清理迅雷下載快取，釋放儲存空間，開發工具快取：pip、conda安裝快取，清理無用安裝包，敏感清理（需二次確認，避免誤刪），Docker清理，清理無用映象、卷、構建快取（可能刪除未使用映象，需確認）、Xcode快取，記憶體清理

Security check for ClawHub skills powered by Koi. Query the Clawdex API before installing any skill to verify it's safe.