「运维安全」AI 技能排行榜

钟馗.Skill——会更新漏洞库的安全审查专家。直来直去、快刀斩乱麻，三层审查（静态审计/行为模拟/供应链溯源）覆盖12类风险，输出结构化安全裁定（✅干净/⚠️可疑/🚫恶意）。Use when 用户说"审查这个Skill"、"安全检查"、"钟馗看下"、"审一下"、"查一下这个skill"、安装Skill前的安全评估、或需要审计SKILL.md的恶意载荷。

在使用技能包之前做安全扫描，并按结论决定放行或拦截的技能。

为 OpenClaw 配置 OpenRouter 免费模型与回退链的工具。

Parse, search, and analyze application logs across formats. Use when debugging from log files, setting up structured logging, analyzing error patterns, correlating events across services, parsing stack traces, or monitoring log output in real time.

用于安装技能、包或插件的安全检查。请在执行任何 npm install、openclaw plugins install、clawhub install 或类似安装命令之前使用。

网络安全与SRC漏洞掘金实战技能。融合「系统学习路径」与「SRC实战掘金」双模式： ①学习模式=法律→基础→工具→靶场→攻防→就业全流程； ②实战模式=直接指导在腾讯TSRC、阿里ASRC、百度BSRC等平台挖掘高价值漏洞变现。 当用户提出以下问题时触发： "我想学网络安全怎么入门""SRC漏洞怎么挖能赚钱""渗透测试需要学什么" "Web安全漏洞原理是什么""怎么准备CTF比赛""护网面试会问什么" "云安全怎么学""挖漏洞赚钱的方法""端口扫描脚本怎么写" "SQL注入怎么检测""子域名怎么枚举""XSS漏洞怎么找" "靶场怎么搭建""Kali Linux怎么用""Metasploit怎么入门" "等保测评是什么""代码审计怎么做""内网渗透怎么学" "信息泄露漏洞怎么挖""越权漏洞怎么测试""逻辑漏洞挖掘技巧" "简历怎么写才能进安全公司""安全行业面试题有哪些" "Burp Suite怎么用""DVWA怎么安装""Pikachu靶场搭建" "Vulhub漏洞复现""网络安全法有什么规定""CTF夺旗赛怎么参加" "AWD比赛是什么""应急响应怎么做""攻击溯源怎么搞" "数据安全怎么保障""公有云安全怎么防护""私有云攻防怎么做" "云原生安全是什么"。

这个技能特别简单——你只需要调用它，给一个网站域名，它就会自动帮你跑一遍渗透测试，找出这个网站存在哪些安全漏洞。 不需要你配环境、不用你手动发包，一切自动化。测完直接出结果，告诉你哪里有问题、怎么修。 它的愿景是：让每个人都能成为白帽黑客——只要输入一个域名，就能知道自己的网站安不安全。一切只为授权测试，只为发现漏洞、修复风险，让互联网更安全。

Security-first skill vetting for AI agents. Use before installing any skill from ClawdHub, GitHub, or other sources. Checks for red flags, permission scope, and suspicious patterns.

# 「砺刃」 授权场景下，将红队实战能力转化为可直接提交的SRC有效战果。 面向**授权渗透测试、补天、厂商SRC及众测平台**打造的一体化挖洞工具链。 融合 pentest‑lyan 工程化渗透方法论与 src‑vuln‑hunting 实战提交规范；支持模型自主威胁建模，本地持久化任务状态，全流程支持断点续测。 ## 核心能力 - 12维系统化威胁建模：覆盖数据流、权限边界、资源归属、状态变更、客户端可控输入、并发竞争场景、输出渲染、认证与会话机制、SSRF风险点、各类注入面、文件操作、业务逻辑缺陷，完整覆盖业务Web常见攻击面。 - JS多源深度解析：独立JS文件、页面内联脚本、外部资源引用、页面跳转链接、路径推理、响应动态注入六大采集渠道，自动提取并梳理全部后端接口。 - 三层确认校验门闩机制：依次校验访问可达性、漏洞存在性、可利用性，三项全部通过方可标记为 confirmed，规避“返回200即判定漏洞”的常见误报问题。 - SRC标准化报告输出（补天风格）：自动整理原始请求/响应数据包、危害场景证明、不少于2条可落地修复建议，产出内容可直接用于漏洞报送。 - 白盒审计联动：对接 src‑6k 白盒审计能力，实现接口探测到源码审计的打通，完整还原漏洞利用链路。 ## 适用场景 1. 获得正式授权的目标：常规渗透测试、轻量Web应用安全评估 2. 补天、各厂商SRC、商业众测任务：减少重复开发，开箱即用，对齐平台提交标准 3. 团队协同作业：任务状态按模块持久化存储，支持断点续测，避免工作进度丢失 ## 合规边界 仅可在**已获取书面授权**的范围内开展测试；恪守最小验证原则，做好测试样本管控。 预授权接口、验证码、随机密钥类对象不随意标记高危；仅验证访问可达性，不随意拔高风险等级。 --- ### 【SkillHub卡片简介｜单行精简版，直接复制用】 「砺刃」——授权环境下把红队手法转化为可提交SRC战果。面向授权渗透、补天及厂商SRC众测的一体化挖洞工具链。内置12维威胁建模、JS多源解析、三层校验防误报，输出补天规范漏洞报告，支持断点续测与白盒联动；严格恪守测试授权边界，适配个人与团队挖洞作业。

备份与恢复 OpenClaw 配置、凭据与工作区的技能。

duplicate-file-cleaner 是智能文件管家：扫描识别重复文件、评估风险、智能整理并安全清理。

一款被描述为可检测提示注入与危险命令的 OpenClaw 安全插件。

-----------技能核心介绍 本技能是一套针对渐进坏死、固件软墙、频繁卡顿、弱区频发的高危垂死硬盘定制的量产级无损数据抢救流水线，搭配适配本机硬件的超大模型极限调度体系，实现「磁盘极限救数+数据智能复盘」全流程闭环，彻底解决传统数据恢复易毁盘、打捞率低、文件残缺、效率低下的行业痛点。 -----------磁盘抢救层面，摒弃传统暴力扫描、直接读写、文件系统修复的高危操作，坚守先镜像锁源、后结构提取、卡死自跳、坏区隔离、逐段落袋的核心安全准则，采用独创两段式分离抢救架构。--------一阶依托ddrescue完成字节级原生态顺序镜像，搭配速率监控、超时熔断、账本记账机制，零随机IO损伤病盘，保障已读取字节完整保真；--------二阶基于Sleuth Kit离线解析镜像文件系统，原位还原完整目录与原始文件名，全程零病盘二次接触，从根源杜绝硬盘加速报废。--------依托独家研发的软墙/物理死区精准鉴别+分段跳墙迭代技术，突破通用工具的识别短板，通过多维度探针检测、速率曲线互证，精准区分固件卡顿软墙与物理盘面坏死区域；---------支持自定义偏移量避堵优先打捞有效数据，结合断电复位细刮扫描、多账本合并迭代补扫，彻底解决垂死硬盘数据时效性失效问题，高效修复软墙盘专属0KB空壳文件缺陷，实现行业顶级的数据打捞率与完整性。---------同时搭建五脚本自动化调度架构，依托macOS常驻守护进程，实现无人值守长效抢救，智能规避十大系统适配坑点，全程自动化卡死熔断、低速切段，拒绝无效磨盘损耗。

核心和系统管理领域的安全审查能力。当用户想要使用安全校验工具，用于拦截恶意指令、审查高风险技能时使用。触发器：skill-vetter、clawhub、skill-creator。不适用于与安全审查无关的请求。风险等级 L0。中文触发：skill-vetter、clawhub、skill-creator。本技能为 SkillHub 按次计费技能（0.01 元/次）：执行核心任务会触发一次平台支付授权，是否执行付费动作由用户决定；授权由作者自有服务 pay.sharpdealhub.com 承载（非第三方支付网关），仅接收动作名与订单号，不读取本技能处理的内容。

WorkBuddy 国内版跨机器资产迁移助手：换电脑时一键导出/导入全部个人资产（技能、记忆、对话、配置、连接器凭证、会话产物索引等），两包分离快速传输、路径自动映射、导入后自动校验，跟着主线六步完成搬家。

管理腾讯云对象存储与数据万象的技能。

This skill should be used when the user asks to clean, free up space, or remove junk from the C: drive / Windows system disk (e.g. "清理C盘", "c盘清理", "腾空间", "大幅度清理"). It provides a read-only disk scan workflow and a SAFE Recycle-Bin (recoverable) deletion method that works even when the agent sandbox blocks direct writes to C:\Users\AppData, C:\ProgramData, C:\Windows. Use it to scan for large files/dirs and to move junk to the Recycle Bin without permanent deletion.

配置并使用 1Password CLI 处理密钥。

电脑系统清理与优化助手（fore.vip）。先读取当前系统信息（macOS/Windows/Linux 自动识别），再做三件事：①性能优化——检测硬件与软件状态，按优先级处理系统界面、启动项、后台进程，敏感/系统安全级操作必须先征询用户；②缓存与硬盘清理——按风险分级逐项清理，全程记录步骤并自动生成一键清理脚本放置到桌面；③环境优化——分析当前系统、工具列表与用户工作性质，推荐更优工具并引导配置到最佳状态。当用户说「清理电脑/电脑太卡了/清理缓存/磁盘清理/C盘满了/电脑提速/开机慢/后台太多/优化系统/系统垃圾」时启用。

以应用安全工程师视角做代码与架构的安全审计。

远程控制 tmux 会话，向交互式命令行发送按键并抓取输出。

编写、排查与加固 Docker 镜像和编排栈。

用 tccli 管理腾讯云轻量应用服务器的技能。

安装第三方 agent 技能前的安全审查流程。

中文 Agent 工具（Skill、MCP、插件...）安全风险查询。当用户想了解某个 AI 工具是否安全、查「XX 工具安全吗」「这个 skill 有风险吗」「XX 作者出过哪些高风险工具」、或需要按风险/来源浏览中文 Agent 工具生态时使用。数据来自装前查（zhuangqiancha.com）基于公开代码与声明的独立评估，涵盖权限透明、隐私去向、作者信誉、安全档位四个维度。零 API Key。

SkillScanner 通过 Gen Digital 查询 ClawHub 技能 URL 的参考安全判定。

面向 agent 的文件系统操作：列目录、搜索、批处理与目录分析。

用代理实时检查智能体流量安全的技能。

安装前审查第三方技能安全性的技能。

电脑优化，储存空间清理，系统临时文件：清理各系统临时目录，释放基础空间，回收站/废纸篓，清空无用文件，不影响个人重要数据，微信缓存、QQ缓存、钉钉缓存（图片、视频、文件缓存），浏览器缓存：Chrome、Edge、Safari、Firefox四大主流浏览器缓存，迅雷缓存：清理迅雷下载缓存，释放存储空间，开发工具缓存：pip、conda安装缓存，清理无用安装包，敏感清理（需二次确认，避免误删），Docker清理，清理无用镜像、卷、构建缓存（可能删除未使用镜像，需确认）、Xcode缓存，内存清理

用 camsnap 从 RTSP/ONVIF 摄像头取快照、录片段或盯移动事件的技能。

【做什么】纯 Windows 只读存储分析 — 扫描 12+ 组目标（含 Installer/ProgramData/回收站）→ 三灯分级(🟢可自动清/🟡需判断/🔴建议卸载)→ 交互式 HTML 报告 + 本地服务一键删。 【何时用】用户抱怨磁盘空间不足、要求清理/分析/查看空间占用、想知道什么东西吃硬盘。 【触发词】磁盘满了/C盘满了/D盘满了/空间不够/清理空间/清理磁盘/清理C盘/占空间/ 存储分析/磁盘分析/看一下存储/电脑空间/storage analysis/disk cleanup/清缓存/ 哪些东西占地方/看下内存/内存满了。 【反触发】用户明确指运行内存/RAM(如"哪个进程吃内存/内存占用高")→ 那是 RAM 不是存储，不触发本 skill。 【纯 Windows·零 macOS·零第三方依赖】Python 3.10+ 标准库即可。 node_name: 存储分析(Windows)

C盘清理与数据迁移专家。当用户说"C盘满了"、"清理C盘"、"C盘转移"、"搬家到D盘"、"磁盘空间不足"、 "red disk"、"drive full"、"move to D drive" 时触发。 核心能力：扫描C盘大户目录 → robocopy搬移到D盘 → 创建NTFS Junction软链接实现零配置迁移。 不适用于：普通文件删除、系统优化、卸载软件（那些是别的领域）。

security-sentinel 描述提示注入与恶意工具内容的检查方案。

ssh-essentials 汇集 SSH 连接、密钥、隧道和文件传输流程。

filesystem 提供目录列举、文件检索和批量文件操作的命令参考。

权限角色配置表速查手册：面向低代码与内部工具场景，产出《权限角色配置表》的配置方案与验收表：字段/流转/权限逐项列明，标注与现有系统的对接点与失败回退方式。本技能为免费技能，安装后直接使用，零费用。

不敢清 C 盘？怕删错照片聊天记录？先扫后清、不动你私人数据，2 步解决爆满：安全清理垃圾文件、大文件迁移搬家。适用于电脑清理、C 盘清理、系统盘瘦身、微信 QQ 缓存清理、浏览器垃圾清理、大文件迁移 D 盘、释放磁盘空间、磁盘空间不足、电脑卡顿变慢。触发词：说「扫描电脑」「清理C盘」「释放空间」「迁移大目录到D盘」「D盘满了」即自动启动，先看报告再决定清不清理。

security-audit 提供代码与基础设施安全审查的清单和命令示例。

通过 Docker 观察 N8N 运行状态的运维技能。

security-audit 提供 Clawdbot 部署的安全检查指南。

用 cron 定时消息来安排更新任务。

权限角色配置表速查手册：面向低代码与内部工具场景，产出《权限角色配置表》的配置方案与验收表：字段/流转/权限逐项列明，标注与现有系统的对接点与失败回退方式。本技能为免费技能，安装后直接使用，零费用。

Security-first skill vetting for AI agents on OpenClaw and Claude Code. Scans any SKILL.md for malicious patterns, permission abuse, prompt injection, and Cl...

Windows 电脑安全扫描与体检。支持漏洞、木马、可疑程序、不安全配置检测， 深度扫描（含哈希/签名/外部连接），历史对比，HTML报告导出，定时体检。 触发词：安全扫描、电脑体检、查漏洞、查木马、扫毒、检测电脑安全、系统安全检查、 电脑有没有问题、扫描我的电脑、深度扫描、全面体检、安全报告。 适用系统：Windows（PowerShell + Python 3）。

看服务器 CPU、内存、Swap 与磁盘占用的轻量监控。

skill-guard 对用户请求安装的 ClawHub 技能进行暂存、扫描和安装。

linux-gui-control 使用 Linux 桌面工具查看窗口、检查界面树并模拟输入。

feishu-bridge 通过 WebSocket 连接飞书机器人与本地 Clawdbot Gateway。

专业的网络工程师技能，覆盖路由交换、无线、网络安全、云计算/数据中心、光传输五大方向，用于解答各领域设备故障、技术原理、设计规划等问题。当用户提出网络故障排查、设备配置、协议解释、网络设计等问题时使用此技能。