「运维安全」Claude 技能排行榜第 2 页

Square API 集成，采用托管 OAuth。仅在需要 Square 管理时安装。使用权限最低的 Square 账户和最小 OAuth范围，每次请求前验证连接 ID，及时撤销未使用的连接。

诊断Android、iOS及macOS配套应用的OpenClaw节点连接与配对故障，适用于二维码/设置码/手动连接失败或本地Wi-Fi问题时。

通过托管 OAuth 实现 Chargebee API 集成。仅在需要 Chargebee 账单管理时才安装。使用最小权限访问进行连接，并验证集成的...

The definitive security scanner for OpenClaw skills. 18 security checks including prompt injection detection, download-and-execute, privilege escalation, cre...

基于聊天的 AWS 基础设施辅助，利用 AWS CLI 与控制台上下文；用于查询、审计、监控 AWS 资源（EC2、S3、IAM、Lambda、ECS/EKS、RDS、CloudWatch、计费等），并在写入或破坏性操作前要求明确确认后提出安全变更建议。

Gen Digital出品的ClawHub技能安全扫描器，通过扫描API查询技能安全性。

通过 CLI 和 API 管理 Tailscale 网络。当用户要求“检查 Tailscale 状态”、“列出设备”、“Ping 设备”、“通过 Tailscale 发送文件”、“使用 Tailscale funnel”、“创建认证密钥”、“查看在线状态”或提及 Tailscale 网络管理时使用。

创建、列出、修改和删除定时任务，使用简化的 cron 语法自动化系统操作，并管理输出日志。

检查Claude Code OAuth使用限制（会话和每周配额）。当用户询问Claude Code使用情况、剩余限制、速率限制或剩余用量时使用。包括自动会话刷新提醒和重置检测监控。

OpenClaw 必备安全基础。将散落的 API 密钥和凭据统一到安全的 .env 文件，并设置合适的权限。适用于 OpenClaw 初始化、凭据迁移、安全审计或强制 .env 标准。此为必选——集中凭据管理是安全部署的核心要求。功能包括扫描常见路径的凭据文件、备份现有文件、创建 mode 600 的统一 .env、验证安全性并遵循最佳实践。

基于官方文档与配置代码段，提供 Clawdbot 的查阅、理解、配置、排错及自动化专家指导。

利用日志、systemd/PM2、文件权限、Nginx反向代理及DNS检查诊断Linux服务常见问题。适用于服务器应用故障、无法访问或配置错误的情况。

別駭我！基本安全檢測 — Security self-check for Clawdbot/Moltbot. Run a quick audit of your clawdbot.json to catch dangerous misconfigurations — exposed gateway, missing auth, open DM policy, weak tokens, loose file permissions. Auto-fix included. Invoke: "run a security check" or "幫我做安全檢查".

部署和管理 Vercel 项目，包括关联仓库、环境变量和域名。

操作Linux系统，避免权限陷阱、静默失败及常见管理错误。

扫描网络以发现设备，收集 MAC 地址、厂商和主机名，并带有安全检查，防止误扫公共网络。

通过 gcloud CLI 管理 Google Cloud Platform 资源。适用于 Compute Engine 虚拟机、Cloud Run 服务、Firebase 托管、Cloud Storage 及项目管理。涵盖部署、监控、日志和 SSH 访问功能。

启动/停止/查看ComfyUI实例状态

配置通知渠道与条件告警，跟踪监控项并记录发送日志。

利用官方 hass-cli 工具进行高级 Home Assistant 控制。支持自动补全、事件监控、历史查询及丰富的输出格式化。作为基于 curl 的 homeassistant 技能的替代方案，若您需要更佳的交互体验、发现功能与格式化效果，请选择此项。

AI Agent Security Suite - Real-time protection against prompt injection, command injection, SSRF, path traversal, secrets exposure, and content policy violations

Auto-retry failed cron jobs on connection recovery. Use when cron jobs fail due to network errors and should be retried when connectivity is restored. Integrates with heartbeat to detect failed jobs and re-run them automatically.

ClawHub技能命令行安全分析器。安装前运行 analyze-skill.sh 扫描 SKILL.md 文件，检测恶意模式、凭据泄露及C2基础设施。内置含20余种检测模式的威胁情报数据库。

使用 GitHub Actions 创建、调试和管理 CI/CD 流水线。适用于需要设置自动化测试、部署、发布或工作流的场景。涵盖工作流语法、常用模式、密钥管理、缓存、矩阵构建及故障排查。

SSH隧道、端口转发和远程访问模式。适用于本地/远程/动态端口转发、跳板主机配置、SSH密钥管理、连接多路复用、scp/rsync文件传输以及SSH连接调试。

OpenClaw 实时运维仪表盘。监控会话、成本、定时任务（cron）和网关健康状态。适用于安装仪表盘、启动服务器等场景。

使用 Netlify CLI 创建或链接站点，并从 GitHub 设置 CI/CD（尤其适用于单仓库多站点场景）。当 Avery 请求部署新站点、连接仓库、配置构建设置、设置环境变量、启用部署预览或自动化站点创建时使用。

审计 OpenClaw/Clawdbot 部署，检查配置错误和攻击向量。用户请求安全审查、网关/控制 UI 暴露、技能安全、凭证泄露或加固时使用。生成终端报告，显示 OK/VULNERABLE 结论并提供修复。

监控网页内容变化，获取提醒。追踪URL，检测更新，查看差异。适用于被要求监视网站或跟踪页面变化的场景。

WordPress 网站健康审计、性能优化、数据库清理、自动加载调优、慢查询检测、wp‑config 配置管理、图片尺寸控制、前端优化...

调试运行中的Docker容器和Compose服务。适用于检查容器日志、进入运行中的容器、诊断网络问题、检查资源使用情况、调试多阶段构建、排查健康检查故障或修复Compose服务依赖。

macOS 的 Homebrew 包管理器。用于搜索、安装、管理和排查软件包及 cask 的问题。

自动监控 GitHub 与 GitLab 的新推送 CI/CD 流水线状态，统一管理。Auto DevOps，这就是方法 🦞！

Clawdbot 高级安全验证 - 模式检测、命令净化与威胁监控

避免常见的Kubernetes错误——资源限制、探针配置、选择器不匹配及RBAC陷阱。

分析Clawdbot日志与诊断数据。适用于用户询问机器人性能、响应时间、错误、会话统计、令牌使用、API费用，或需要调试慢响应的场景。

与Uptime Kuma监控服务器交互，用于检查监控状态、添加/删除监控、暂停/恢复检查、查看心跳历史。当提到Uptime Kuma、服务器监控、运行时间检查或服务健康监控时触发。

Use this skill for safe, risk-free queries of VMware infrastructure — code-level enforced safety means no destructive operations exist in the codebase. Directly handles: a one-glance cross-cluster health summary, object-centered VM/host/datastore investigation drill-downs (correlating surrounding infrastructure + recent events), a cross-vCenter "what needs attention now?" rollup, list VMs/hosts/datastores/clusters, active alarms, recent events, VM details. Always use vmware-monitor when the user asks to "list VMs", "check vSphere alarms", "show host status", "is anything on fire", "what needs attention now", "what is happening around this VM/host/datastore", "investigate this VM" — or needs read-only VMware info before making changes. Do NOT use for any write operations — this skill is code-level read-only and cannot modify, create, or delete any resource. For VM modifications use vmware-aiops, for networking use vmware-nsx, for metrics/capacity use vmware-aria. For load balancing/AVI/AKO use vmware-avi.