「运维安全」Claude 技能排行榜

SkillScan 是skill的安全防护措施。它可以自动检测已安装和新添加skill中的安全风险，并在高危/严重风险对您的环境造成损害之前将其拦截。

管理OpenClaw的OpenRouter免费AI模型，自动按质量排名模型，配置速率限制备用方案，并更新opencla...

设置和使用 1Password CLI (op)。适用于：安装 CLI、启用桌面应用集成、登录（单/多账户）、通过 op 读取/注入/运行密钥。

备份与恢复 OpenClaw 数据。适用于创建备份、设置自动备份计划、从备份恢复或管理备份轮转。处理 ~/.openclaw 目录归档并包含适当的排除规则。

MoltGuard — OpenClaw 安全守卫，由 OpenGuardrails 提供。安装后可防止您和您的用户受到提示注入、数据泄露及恶意行为的侵害。

用于代码安全漏洞审查、身份验证流程实现、OWASP Top 10审计、CORS/CSP 头部配置、密钥处理、输入验证、SQL 注入防护、XSS 防护及其他安全相关代码审查。

安装任意AI代理技能前的安全审查协议。针对凭证窃取、混淆代码、数据渗出进行危险信号检测。风险等级分类L...

高级文件系统操作——为Clawdbot提供列表、搜索、批处理及目录分析功能。

从RTSP/ONVIF摄像机捕获帧或片段。

触发条件：用户提及 Lighthouse、轻量应用服务器或轻量服务器，或请求检查/创建/管理/部署 Lighthouse 实例、部署应用到 Lighthouse、管理相关资源。

在安装前审查 ClawHub 技能的安全性与实用性。适用于考虑安装技能、评估第三方代码或评估风险时使用。

Docker容器与镜像、Compose编排、网络与数据卷、调试与生产环境加固，以及保障真实环境稳定的各项命令。

执行高级文件系统任务，包括列出文件、按名称或内容递归搜索、批量复制/移动/删除文件以及分析目录大小。

在安装前扫描 ClawHub 技能的安全漏洞。从 ClawHub 安装新技能时使用，可检测提示词注入、恶意软件负载、硬编码密钥及其他威胁。使用 mcp-scan 预检包裹 clawhub 安装过程。

审计代码库和基础设施的安全问题。用于扫描依赖项漏洞、检测硬编码密钥、检查OWASP Top 10问题、验证SSL/TLS、审计文件权限或审查代码注入和认证漏洞。

检测提示词注入、越狱、角色劫持和系统提取尝试。采用多层防御，结合语义分析和惩罚评分。

简洁可靠的系统资源监控工具，监测 CPU 负载、内存、交换区和磁盘使用情况，针对 OpenClaw 进行了优化。

对 Clawdbot 部署进行全方位安全审计，扫描暴露凭证、开放端口、弱配置及漏洞，支持自动修复。

使用 xdotool、wmctrl 和 dogtail 控制 Linux 桌面 GUI。适用于与非浏览器应用交互、模拟鼠标/键盘输入、管理窗口或检查 X11/GNOME 上的应用 UI 层级。支持：(1) 在应用中点击/输入，(2) 调整窗口大小/移动窗口，(3) 提取应用的文本 UI 树 (A11y)，(4) 截图进行视觉分析。

安全远程访问、密钥管理、隧道及文件传输的核心 SSH 命令。 { "answer": "安全远程访问、密钥管理、隧道及文件传输的核心 SSH 命令。" }

ClawSec 套件管理器，内嵌情报监控、加密签名验证、审批门控的恶意技能响应及引导式设置。

通过 WebSocket 长连接将飞书机器人接入 Clawdbot，无需公网服务器、域名或 ngrok。适用于配置飞书消息通道、排查连接问题及管理桥接服务（启停/日志）。内容涵盖飞书开放平台机器人创建、凭据配置、桥接启动、macOS launchd 自动重启设置及群聊行为调优。

自动化安全扫描和漏洞检测，适用于Web应用、API和基础设施；可进行漏洞扫描、SSL证书检查、开放端口检测、配置错误发现及安全审计，集成nmap、nuclei等安全工具。

Security scanner and input sanitizer for AI agents. Detects prompt injection, command injection, SSRF, credential exfiltration, and path traversal attacks. Use when (1) installing new skills from ClawHub, (2) processing external input like emails, calendar events, Trello cards, or API responses, (3) validating URLs before fetching, (4) running security audits on your workspace. Protects agents from malicious content in untrusted data sources.

安全优先的AI技能审查工具，在安装ClawdHub、GitHub等来源技能前进行，检查红旗、权限范围等。

快速系统诊断：CPU、内存、磁盘、运行时间

使用 cron 和 systemd 定时器调度管理周期性任务。适用于设置 cron 任务、编写 systemd 定时器单元、处理时区感知调度、监控失败任务、实现重试机制，或排查计划任务未执行的原因。

通过Docker命令监控N8N容器状态、健康状况、日志及CPU/内存使用情况。

对 Clawdbot 配置进行只读安全审计，基于知识库帮助识别系统加固机会。用户请求“运行安全检查”“审计 Clawdbot”“检查安全加固”“我的 Clawdbot 有哪些漏洞”时调用。该技能利用内部功能和文件系统访问检查配置，检测错误配置并提供修复建议，支持通过更新知识库添加新检查。

负责OpenClaw命令行工具的安装配置、网关/节点生命周期管理、频道登录、消息通信、代理轮次、模型、插件及系统健康状态的运维与故障排除。

通过自动化工作流创建并部署单页静态网站至GitHub Pages。适用于作品集、简历、落地页等需部署至GitHub Pages的静态项目。借助GitHub Actions自动化处理从项目初始化到上线的完整流程。

{"answer":"自动化部署，管理基础设施，构建可靠的 CI/CD 流水线。"}

通过 ADB 控制 Android 设备，支持 UI 布局分析 (uiautomator) 和视觉反馈 (截图)。适用于需要与 Android 应用交互、执行 UI 自动化、截图或运行复杂 ADB 命令序列的场景。

托管式自动采矿服务器接口支持OpenClaw会话模式及增量事件获取，可实现采矿启动、状态查询、结算和体力管理。

解析、搜索并分析多种格式的应用程序日志。适用于从日志文件调试、设置结构化日志、分析错误模式、跨服务关联事件、解析堆栈跟踪或实时监控日志输出。

Security check for ClawHub skills powered by Koi. Query the Clawdex API before installing any skill to verify it's safe.

安全 OpenClaw 配置更新：自动备份、验证和回滚，防止无效配置更新（代理专用）。

通过托管 OAuth 实现 Chargebee API 集成。仅在需要 Chargebee 账单管理时才安装。使用最小权限访问进行连接，并验证集成的...

The definitive security scanner for OpenClaw skills. 18 security checks including prompt injection detection, download-and-execute, privilege escalation, cre...

为应用和基础设施配置可观测性，包括指标、日志、链路追踪和告警。

基于聊天的 AWS 基础设施辅助，利用 AWS CLI 与控制台上下文；用于查询、审计、监控 AWS 资源（EC2、S3、IAM、Lambda、ECS/EKS、RDS、CloudWatch、计费等），并在写入或破坏性操作前要求明确确认后提出安全变更建议。

检查Claude Code OAuth使用限制（会话和每周配额）。当用户询问Claude Code使用情况、剩余限制、速率限制或剩余用量时使用。包括自动会话刷新提醒和重置检测监控。

通过 CLI 和 API 管理 Tailscale 网络。当用户要求“检查 Tailscale 状态”、“列出设备”、“Ping 设备”、“通过 Tailscale 发送文件”、“使用 Tailscale funnel”、“创建认证密钥”、“查看在线状态”或提及 Tailscale 网络管理时使用。

別駭我！基本安全檢測 — Security self-check for Clawdbot/Moltbot. Run a quick audit of your clawdbot.json to catch dangerous misconfigurations — exposed gateway, missing auth, open DM policy, weak tokens, loose file permissions. Auto-fix included. Invoke: "run a security check" or "幫我做安全檢查".

OpenClaw 必备安全基础。将散落的 API 密钥和凭据统一到安全的 .env 文件，并设置合适的权限。适用于 OpenClaw 初始化、凭据迁移、安全审计或强制 .env 标准。此为必选——集中凭据管理是安全部署的核心要求。功能包括扫描常见路径的凭据文件、备份现有文件、创建 mode 600 的统一 .env、验证安全性并遵循最佳实践。

基于官方文档与配置代码段，提供 Clawdbot 的查阅、理解、配置、排错及自动化专家指导。

利用日志、systemd/PM2、文件权限、Nginx反向代理及DNS检查诊断Linux服务常见问题。适用于服务器应用故障、无法访问或配置错误的情况。

扫描网络以发现设备，收集 MAC 地址、厂商和主机名，并带有安全检查，防止误扫公共网络。

通过 gcloud CLI 管理 Google Cloud Platform 资源。适用于 Compute Engine 虚拟机、Cloud Run 服务、Firebase 托管、Cloud Storage 及项目管理。涵盖部署、监控、日志和 SSH 访问功能。

AI Agent Security Suite - Real-time protection against prompt injection, command injection, SSRF, path traversal, secrets exposure, and content policy violations