「运维安全」Claude 技能排行榜

SkillScan 是skill的安全防护措施。它可以自动检测已安装和新添加skill中的安全风险，并在高危/严重风险对您的环境造成损害之前将其拦截。

管理OpenClaw的OpenRouter免费AI模型，自动按质量排名模型，配置速率限制备用方案，并更新opencla...

设置和使用 1Password CLI (op)。适用于：安装 CLI、启用桌面应用集成、登录（单/多账户）、通过 op 读取/注入/运行密钥。

备份与恢复 OpenClaw 数据。适用于创建备份、设置自动备份计划、从备份恢复或管理备份轮转。处理 ~/.openclaw 目录归档并包含适当的排除规则。

MoltGuard — OpenClaw 安全守卫，由 OpenGuardrails 提供。安装后可防止您和您的用户受到提示注入、数据泄露及恶意行为的侵害。

用于代码安全漏洞审查、身份验证流程实现、OWASP Top 10审计、CORS/CSP 头部配置、密钥处理、输入验证、SQL 注入防护、XSS 防护及其他安全相关代码审查。

安装任意AI代理技能前的安全审查协议。针对凭证窃取、混淆代码、数据渗出进行危险信号检测。风险等级分类L...

高级文件系统操作——为Clawdbot提供列表、搜索、批处理及目录分析功能。

管理 QQ空间相册。支持扫码登录、列出相册、浏览照片、上传照片、下载照片/相册、创建相册。当用户需要备份、整理或管理 QQ空间中的照片时使用此技能。

触发条件：用户提及 Lighthouse、轻量应用服务器或轻量服务器，或请求检查/创建/管理/部署 Lighthouse 实例、部署应用到 Lighthouse、管理相关资源。

从RTSP/ONVIF摄像机捕获帧或片段。

在安装前审查 ClawHub 技能的安全性与实用性。适用于考虑安装技能、评估第三方代码或评估风险时使用。

管理ClawSec Monitor v3.0，MITM HTTP/HTTPS代理，记录AI代理流量并实时检测泄露与注入威胁。

简洁可靠的系统资源监控工具，监测 CPU 负载、内存、交换区和磁盘使用情况，针对 OpenClaw 进行了优化。

Docker容器与镜像、Compose编排、网络与数据卷、调试与生产环境加固，以及保障真实环境稳定的各项命令。

使用可靠的cron 模板、时区安全的调度和清晰的摘要输出，自动调度 OpenClaw 与技能更新。适用于免手动维护、计划升级和简洁的更新报告。

审计代码库和基础设施的安全问题。用于扫描依赖项漏洞、检测硬编码密钥、检查OWASP Top 10问题、验证SSL/TLS、审计文件权限或审查代码注入和认证漏洞。

在安装前扫描 ClawHub 技能的安全漏洞。从 ClawHub 安装新技能时使用，可检测提示词注入、恶意软件负载、硬编码密钥及其他威胁。使用 mcp-scan 预检包裹 clawhub 安装过程。

检测提示词注入、越狱、角色劫持和系统提取尝试。采用多层防御，结合语义分析和惩罚评分。

通过Docker命令监控N8N容器状态、健康状况、日志及CPU/内存使用情况。

对 Clawdbot 部署进行全方位安全审计，扫描暴露凭证、开放端口、弱配置及漏洞，支持自动修复。

650+ pattern AI agent security defense covering prompt injection, supply chain injection, memory poisoning, action gate bypass, unicode steganography, cascad...

Prompt injection defense. Detect and block malicious prompts, protect system instructions, sanitize user input.

安全远程访问、密钥管理、隧道及文件传输的核心 SSH 命令。 { "answer": "安全远程访问、密钥管理、隧道及文件传输的核心 SSH 命令。" }

使用 xdotool、wmctrl 和 dogtail 控制 Linux 桌面 GUI。适用于与非浏览器应用交互、模拟鼠标/键盘输入、管理窗口或检查 X11/GNOME 上的应用 UI 层级。支持：(1) 在应用中点击/输入，(2) 调整窗口大小/移动窗口，(3) 提取应用的文本 UI 树 (A11y)，(4) 截图进行视觉分析。

自动化安全扫描和漏洞检测，适用于Web应用、API和基础设施；可进行漏洞扫描、SSL证书检查、开放端口检测、配置错误发现及安全审计，集成nmap、nuclei等安全工具。

ClawSec suite manager with embedded advisory-feed monitoring, cryptographic signature verification, approval-gated malicious-skill response, and guided setup...

通过 WebSocket 长连接将飞书机器人接入 Clawdbot，无需公网服务器、域名或 ngrok。适用于配置飞书消息通道、排查连接问题及管理桥接服务（启停/日志）。内容涵盖飞书开放平台机器人创建、凭据配置、桥接启动、macOS launchd 自动重启设置及群聊行为调优。

Security scanner and input sanitizer for AI agents. Detects prompt injection, command injection, SSRF, credential exfiltration, and path traversal attacks. Use when (1) installing new skills from ClawHub, (2) processing external input like emails, calendar events, Trello cards, or API responses, (3) validating URLs before fetching, (4) running security audits on your workspace. Protects agents from malicious content in untrusted data sources.

安全优先的AI技能审查工具，在安装ClawdHub、GitHub等来源技能前进行，检查红旗、权限范围等。

Perform a comprehensive read-only security audit of Clawdbot's own configuration. This is a knowledge-based skill that teaches Clawdbot to identify hardening opportunities across the system. Use when user asks to "run security check", "audit clawdbot", "check security hardening", or "what vulnerabilities does my Clawdbot have". This skill uses Clawdbot's internal capabilities and file system access to inspect configuration, detect misconfigurations, and recommend remediations. It is designed to be extensible - new checks can be added by updating this skill's knowledge.

Use wrk for HTTP load testing, including Lua scripting for dynamic request headers such as randomized X-Forwarded-For IPs.

Kubernetes & OpenShift Platform Agent Swarm — A coordinated multi-agent system for cluster operations. Includes Orchestrator (Jarvis), Cluster Ops (Atlas), G...

解析、搜索并分析多种格式的应用程序日志。适用于从日志文件调试、设置结构化日志、分析错误模式、跨服务关联事件、解析堆栈跟踪或实时监控日志输出。

{"answer":"自动化部署，管理基础设施，构建可靠的 CI/CD 流水线。"}

通过 ADB 控制 Android 设备，支持 UI 布局分析 (uiautomator) 和视觉反馈 (截图)。适用于需要与 Android 应用交互、执行 UI 自动化、截图或运行复杂 ADB 命令序列的场景。

通过自动化工作流创建并部署单页静态网站至GitHub Pages。适用于作品集、简历、落地页等需部署至GitHub Pages的静态项目。借助GitHub Actions自动化处理从项目初始化到上线的完整流程。

实时安全监控Clawdbot，检测入侵、异常API调用、凭证使用模式并对违规行为告警。

安全 OpenClaw 配置更新：自动备份、验证和回滚，防止无效配置更新（代理专用）。

Security check for ClawHub skills powered by Koi. Query the Clawdex API before installing any skill to verify it's safe.

Square API 集成，采用托管 OAuth。仅在需要 Square 管理时安装。使用权限最低的 Square 账户和最小 OAuth范围，每次请求前验证连接 ID，及时撤销未使用的连接。

为应用和基础设施配置可观测性，包括指标、日志、链路追踪和告警。

The definitive security scanner for OpenClaw skills. 18 security checks including prompt injection detection, download-and-execute, privilege escalation, cre...

通过托管 OAuth 实现 Chargebee API 集成。仅在需要 Chargebee 账单管理时才安装。使用最小权限访问进行连接，并验证集成的...

基于聊天的 AWS 基础设施辅助，利用 AWS CLI 与控制台上下文；用于查询、审计、监控 AWS 资源（EC2、S3、IAM、Lambda、ECS/EKS、RDS、CloudWatch、计费等），并在写入或破坏性操作前要求明确确认后提出安全变更建议。

Backup agent brain (workspace) and body (state) to local folder and optionally sync to cloud via rclone.

创建、列出、修改和删除定时任务，使用简化的 cron 语法自动化系统操作，并管理输出日志。

诊断Android、iOS及macOS配套应用的OpenClaw节点连接与配对故障，适用于二维码/设置码/手动连接失败或本地Wi-Fi问题时。

检查Claude Code OAuth使用限制（会话和每周配额）。当用户询问Claude Code使用情况、剩余限制、速率限制或剩余用量时使用。包括自动会话刷新提醒和重置检测监控。

OpenClaw 必备安全基础。将散落的 API 密钥和凭据统一到安全的 .env 文件，并设置合适的权限。适用于 OpenClaw 初始化、凭据迁移、安全审计或强制 .env 标准。此为必选——集中凭据管理是安全部署的核心要求。功能包括扫描常见路径的凭据文件、备份现有文件、创建 mode 600 的统一 .env、验证安全性并遵循最佳实践。