「运维安全」Claude 技能排行榜第 10 页

适用于云架构设计、迁移规划或多云部署优化，涵盖良好架构框架、成本优化等场景。

在Linux服务器和VPS上安装、配置和管理开源一站式网络安全平台1-SEC（16个模块，单二进制文件）。使用...

监控网站变化、宕机或特定内容，页面变更、下线或匹配/停止匹配指定模式时发送通知。轻量级——...

发现并核对工单系统、支持与服务及BSS OpenAPI的阿里云产品目录，获取OpenAPI产品/版本/API元数据，并……

通过 API 管理 Cloudflare — DNS 区域和记录、页面规则、SSL/TLS 设置、缓存、防火墙规则、Workers 及分析。免费版包含 DNS、CDN、DDoS 防护和 SSL。

通过 OpenAPI 管理函数计算 AgentRun 资源（运行时、沙盒、模型、内存、凭据）。用于创建运行时/端点、查询状态等。

通过 SkillGuard API 在安装前审计 OpenClaw 技能的安全风险。

用于 OpenClaw AgentSkills 的安全门，在安装前使用 cisco‑ai‑defense/skill‑scanner 扫描文件夹/ClawHub 技能，支持手动扫描并分阶段执行。

使用 AWS CLI 管理 Lightsail 和 EC2 实例

全面的 Aruba Instant AP (IAP) 配置管理，具备自动基线捕获、回滚支持和健康监控，支持设备发现。

用于OpenClaw WebChat语音输入的本地语音转文本一步式全栈安装程序。按顺序协调三个专注技能：本地STT后端（快速...

将 Caddy 配置为反向代理，支持自动 HTTPS 和简洁的 Caddyfile 语法。

正确配置DNS记录，包括TTL设置、邮件认证及迁移策略。

通过 gog CLI 管理 Google API 的 OAuth 令牌刷新。

在安装前于隔离环境中测试不可信技能，监控网络访问、文件系统写入、环境变量读取及子进程调用。

启动一次性网页界面，用于安全输入密钥和环境变量，支持引导式说明、单密钥模式和 Cloudflare Tunnel。

通过单一脚本跨多渠道发送通知。支持 ntfy.sh（免费免注册）、Gotify（自建）、通用 Webhook、邮件（SMTP/curl）、Telegram Bot API 及 Pushover。适用于发送告警、监控通知、部署提醒等需触达用户的场景。提供统一接口及优先级（低/普通/高/紧急）支持。

通过服务器列表 Ping 协议监控 Minecraft 服务器，检查在线状态、玩家数量、延迟及版本信息。适用于用户查询服务器状态、监控服务器、验证是否在线、获取玩家数量或提及 Minecraft 服务器监控时。

设计、实现并运行针对 Linux 主目录的加密 restic 备份，配合 systemd自动化、保留策略和恢复验证。使用 w...

提供完全本地、匿名化的数字资产和隐私安全检测与监控，防止敏感信息泄露与账号劫持风险。

利用STRIDE、攻击树和风险评分提供结构化威胁建模，以识别、优先处理并缓解系统设计中的安全威胁。

{"answer":"Omarchy 系统日常运维准则：默认假定主机为 Omarchy，优先采用原生工作流，将用户意图映射至正确的 omarchy-* 工具族，避免使用与其行为冲突的通用 Linux 命令。处理本地系统任务时须遵循此规（用户明确指出非 Omarchy 除外），优先使用安全的 Omarchy 指令，杜绝非原生捷径（如临时杀进程/重启），排查桌面行为问题，并在执行前验证脚本正确性。"}

索引重要目录，并通过适当的安全检查执行安全的文件夹操作。

完成网络安全评估、威胁建模及系统加固。适用于开展安全审计、威胁建模、渗透测试、事件响应……

轻量级网站正常运行监控工具。检查URL是否可访问，测量响应时间，通过哈希检测内容变化，并验证预期内容。零依赖。

Human-in-the-loop CAPTCHA solving with two modes: screenshot (default, zero infrastructure) and token relay (requires network access). Screenshot mode captur...

将WordPress网站转换为静态站点并部署至Cloudflare Pages。通过SSH镜像HTML，仅提取引用资源（将1.5GB+缩减至约25MB），修复URL，自托管字体，清理冗余数据并完成部署。适用于将WordPress站点迁移至静态托管。

{"answer":"扫描已安装或远程 OpenClaw 技能，检测凭证泄露和可疑代码等安全风险，以防范供应链攻击。"}

电脑优化，储存空间清理，系统临时文件：清理各系统临时目录，释放基础空间，回收站/废纸篓，清空无用文件，不影响个人重要数据，微信缓存、QQ缓存、钉钉缓存（图片、视频、文件缓存），浏览器缓存：Chrome、Edge、Safari、Firefox四大主流浏览器缓存，迅雷缓存：清理迅雷下载缓存，释放存储空间，开发工具缓存：pip、conda安装缓存，清理无用安装包，敏感清理（需二次确认，避免误删），Docker清理，清理无用镜像、卷、构建缓存（可能删除未使用镜像，需确认）、Xcode缓存，内存清理

通过 Webhook 向 Dooray! 消息频道发送自动化通知。

审计项目依赖中的已知漏洞（CVE）。支持 npm、pip、Cargo 和 Go。无需 API 密钥。默认安全：仅报告模式，修复...

URL安全扫描器和域名信誉检查器。使用场景：访问前检查URL安全性、扫描邮件/消息中的链接、验证域名...

不可篡改的审计日志，记录自主代理的技能执行、数据访问、决策和预算变更，并采用防篡改哈希确保完整性。至关重要。

检查邮箱泄露和密码强度，生成安全评分报告。

配置、优化与排障CDN部署，涵盖缓存策略、安全加固及多供应商管理。

安装任意AI代理技能前的安全审查协议。针对凭证窃取、混淆代码、数据渗出进行危险信号检测。风险等级分类L...

OpenClaw 技能安全扫描器。执行前检测恶意软件和后门，评估风险等级，并通过静态代码分析监控文件完整性。

诊断 index1 环境 - 检查 Python、Ollama、模型及索引健康状态

烘焙、检查并管理 lnd macaroon，用于最小权限代理访问。适用于需要限定凭证的代理——仅支付、仅发票、仅读取或自定义权限。也涉及签名者 macaroon 作用域及 macaroon 轮换。

审查和审计OpenClaw技能和代理的数据风险、代码执行、持久化、网络访问、权限提升和供应链威胁

解决飞书连接的权限、机器人功能、事件订阅及长连接问题，确保机器人正常收发消息。

对主机执行快速风险态势检查，并提供 OpenClaw 安全与就绪状态的简明概览。

⚠️ DEPRECATED — This skill has been split into two separate skills for better modularity: **webchat-https-proxy** (HTTPS/WSS reverse proxy) and **webchat-voi...

智能合约安全分析技能。检测漏洞、提供修复建议、生成审计报告。支持 Hardhat/Foundry 项目。使用模式匹配...

使用 CLI 管理 BRICKS 工作区中的设备、群组、应用、模块、媒体和项目，实现控制、监控、更新和部署。

扫描会话日志中的泄露凭证，检查JSONL文件中的凭证模式，并报告接收数据的AI提供商。

创建关键配置文件的快照，验证 JSON 配置的语法和键，并生成审计日志（不进行实际更改）。

Hippius 是 Bittensor 子网 75 上的去中心化存储，支持通过 S3 兼容 API 上传文件、查询存储、管理存储桶。当用户请求上传至 Hippius、检查存储状态、设置 Hippius 凭证、列出存储桶/文件，或询问 IPFS 与 S3 选项时使用。

名称： 敏感信息检测与可逆脱敏工具 分类： 安全 / 隐私保护 描述： 文本敏感信息可逆脱敏，图片精准识别并拒绝处理，强制生效不可绕过。用户无感知，保护用户隐私安全。 功能： 文本可逆脱敏（手机号/身份证/银行卡等） 本地 OCR 图片检测（不联网） 强制拦截绕过意图 临时禁用（最长1天）

安全审查指南，针对 @xquik/tweetclaw，Xquik OpenClaw 插件，用于结构化 X/Twitter 工作流，涵盖设置、凭证边界和明确的授权流程。