「运维安全」Claude 技能排行榜第 15 页

当用户请求生成密码、创建PIN、制作助记词、检查密码强度、生成API密钥、创建安全令牌、管理密码创意时

PC健康检查与诊断，提供详细系统信息和可操作建议。支持Windows、macOS、Linux系统。只读系统诊断。

JEP Guard拦截高风险命令，要求用户确认，发放临时令牌，并记录操作生成可导出的审计凭证。

{ "answer": "AI/LLM红队测试技能。指向任意LLM API端点运行自动化安全评估，涵盖提示注入、越狱等160+攻击载荷。" }

在隔离环境中安装并审计 ClawHub 的技能，以进行安全分析，允许在部署到生产环境前审查风险...

入侵检测系统与动态蜜罐。保护您的工作空间免受恶意技能侵害。

安全合并上游OpenClaw更新，不破坏插件/技能注入、自定义UI标签页或工作区功能。分两阶段进行：第一阶段（自动）合并……

Repo visibility guard. Blocks repos from going public without a -private counterpart.

暴露 Teller Delta中性+借贷模型上下文协议服务器。当需要安装、运行或更新 Tellermcp MCP 后端时使用。

强制采用双层防护流程修改关键 JSON 配置文件，实时进行语法检查并周期性进行健康验证，以防止故障配置。

强制安全守门员，拦截AI代理破坏性操作：文件删除（rm/del/remove）和数据库修改（写入/删除...

指导业务与IT团队进行事件检测、分级、遏制、解决、沟通及复盘，并自动计时...

完整IPFS节点操作：安装、配置、固定内容、发布IPNS、管理对等节点及运行网关服务

安全防线：全方位智能合约审计、钱包安全检测、交易风险预警、钓鱼诈骗检测、私钥/助记词管理、多签钱包配置、安全事件响应与应急处理。

监控GPU集群的健康与使用情况，提供实时状态、性能指标和警报，以实现高效的资源管理。

协助审计 A2A 协议实现中的 Agent Card 签名实践，识别缺失签名、弱签名方案及允许...的吊销漏洞。

通过自然语言安装、配置和管理CitrineOS（电动汽车充电/OCPP）。支持Docker、云托管及API操作。

结构化问题诊断与解决方法论。适用于：(1) 问题原因不明，需要调查/"分析一下这个问题"/"排查一下"；(2) 之前的修复尝试失败；(3) 问题涉及多个组件交互/"为什么会这样"/"调查一下原因"；(4) 修改有风险或副作用/"诊断一下"；(5) 用户明确要求先分析再修复。不适用于：...

当需要操作 @metamask/gator-cli 来初始化配置文件、将 EOA 升级为 EIP-7702、授予、赎回和撤销 ERC-7710 委托，或查询时使用。

将应用程序安全发现映射到OWASP Top 10类别并生成修复清单。用于规范化的AppSec审查输出和类别级别的...

集成 iflow 的 OpenClaw AI 智能自动修复系统，可自动诊断并修复崩溃、配置及模型错误，支持回退至 iflow-h。

安装、配置、启动并排查 ClawTime —— 一款支持密钥认证（Face ID）、Piper TTS 语音和 3D 头像的 OpenClaw 私有自托管网页聊天界面。

清理过期缓存文件、auto-flush 文件、旧日志，释放磁盘空间。

验证并摄取运维人员推送的代理BOM清单JSON，数据来源包括AWS、Azure、GCP、Snowflake、CMDB或端点采集器。用于用户拥有规范化清单的场景。

使用 macOS 钥匙串管理密钥，避免明文文件。迁移现有密钥，读写钥匙串条目，桥接到 bash 工具文件，审计...

验证OpenClaw配置文件和环境变量，检查依赖项，报告问题，并支持使用--fix参数修复基本问题。

Test all configured models for availability. Activate when user says "test models", "check models", "model healthcheck", "测试模型", "测试所有模型", "检查模型", or "模型健康检查".

从源码更新 OpenClaw。支持自定义路径与分支，包含拉取最新分支、变基、编译安装及重启服务。

集成 Clawdex 的 OpenClaw 技能安全扫描器。分析 SKILL.md 和脚本，检测危险权限、硬编码密钥及 Shell 注入漏洞。

自动记录部署、事件、变更及决策，形成可搜索的运维日志，支持事件时间线与复盘报告生成。

将 OpenClaw 的完整工作空间配置（SOUL.md, IDENTITY.md, USER.md, MEMORY.md, TOOLS.md, memory/*等）同步到 GitHub 进行备份和版本控制，支持跨服务器迁移。Use when user mentions GitHub backup, sync m...

在安装任何外部包、CLI、npm 模块、Python 库或第三方集成前执行顶级安全评估，并生成通过或拦截决策。

用于安装ClawHub外部技能的安全与尽职调查层。对恶意模式执行深度内容扫描、安全检查及完整性验证。

防御提示词注入并遮蔽基本隐私信息。

管理去中心化身份，生成B2C成对DID，签署B2B授权，并提供不泄露隐私的选择性披露证明。

Audit OpenClaw runtime health first, then optimize inference speed and token usage with approval. Use /audit for analyze-only and /optimize for analyze + act...

通过 RBAC、ABAC、权限、策略及基于范围的授权构建安全访问控制。

主动监控和管理 OpenClaw 的会话容量，通过可配置的阈值（75%、85%、90%、95%）在上下文窗口锁定前发出警告...

安全凭证管理器，使用 AES-256 (Fernet) 加密。通过强制的 Master Key 存储、检索和轮换密钥。用于管理 API 密钥...

智能代码安全扫描器，支持本地云端混合检测，实现包指纹识别、静态行为分析及云威胁情报查询。

针对OpenClaw的7层AI安全扫描器，阻止提示注入、SSRF、命令注入、数据泄露和内存投毒，覆盖所有渠道（Signal、T...）

检查 MiniMax 编码计划用量及剩余积分，需设置 MINIMAX_API_KEY 环境变量。

配置、保护并优化网络附加存储，制定合适的备份策略，支持远程访问和媒体服务。

使用 m365-cli 命令行工具管理 Microsoft 365 工作/学校账户服务（Exchange、OneDrive for Business、SharePoint），适用于企业邮件等。

xCloud Docker Deploy v1.4.1 — 需确认的技能，用于项目上云准备。仅在用户同意后检查或修改文件，生成 Dockerfile。

管理开发环境容器 (devboxes)，提供可通过 Web 访问的 VSCode、VNC，并通过 Traefik 或 Cloudflare Tunnels 进行应用路由。适用于用户...

自主监控服务器健康状况，优化资源，执行上下文感知恢复，生成状态报告，并在关键文件变更时触发备份。

在 ACE Phase 0 阶段，使用钱包资助的有限会话密钥，在严格策略限制下授权自动化的 x402 API 支付，且不提供信用额度。

执行全面的网页性能审计，诊断瓶颈，并针对服务器、渲染、Hero元素、JavaScript和布局等方面提供定向优化方案。

提供自动检查点创建与回滚功能，在配置更改或更新等高风险操作期间安全恢复。