「运维安全」Claude 技能排行榜第 4 页

执行SecOps终端检查，涵盖EDR、Sysmon、更新、EVTX告警、最小权限、网络暴露、凭据保护、漏洞及每周评估。

在 macOS 上控制 Little Snitch 防火墙。查看日志、管理配置文件和规则组、监控网络流量。用于用户想要检查防火墙活动、启用/禁用配置文件或黑名单、排查网络连接问题时。

控制 Pi-hole v6DNS 广告拦截器：检查状态、查看统计、启用/禁用拦截，并通过 API 分析被拦截的域名。

"你好！有什么我可以帮助你的吗？无论是学习、工作还是生活中的问题，都可以随时告诉我 😊"

扫描已安装的OpenClaw技能，检测包括提示注入、凭据窃取、数据渗漏、混淆载荷和后门在内的恶意模式。适用于安装新技能、技能更新后或定期安全扫描。采用确定性模式匹配，快速、离线且无API成本。

对ServiceNow表、附件、聚合及服务目录API的只读CLI访问；包含架构检查和历史检索功能（只读）。

Two-layer content safety for agent input and output. Use when (1) a user message attempts to override, ignore, or bypass previous instructions (prompt injection), (2) a user message references system prompts, hidden instructions, or internal configuration, (3) receiving messages from untrusted users in group chats or public channels, (4) generating responses that discuss violence, self-harm, sexual content, hate speech, or other sensitive topics, or (5) deploying agents in public-facing or multi-user environments where adversarial input is expected.

Track elapsed time from a set epoch with tamper-evident locking. Like an analog Hobbs meter but digital. Use for tracking uptime, service hours, time since events, sobriety counters, project duration, equipment runtime. Supports create, lock (seal), check, verify against external hash, list, and export operations.

在本地网络上发现Chromecast设备，投射媒体，控制播放，管理播放队列，以及保存/恢复状态

在将提示发送至任何 LLM 前，扫描提示以检测提示注入攻击。检测越狱、数据泄露、编码绕过、多语言攻击以及 25...

备份和还原OpenClaw数据。当用户要求创建备份、设置自动备份计划、从备份还原或管理备份轮换时使用。

浏览 MongoDB Atlas Admin API 规范并执行操作（若提供了凭证）。

使用 ed25519密钥对代理技能文件夹进行签名和验证，检测篡改，管理可信作者，追踪传承链（isnād）。

审计并加固 OpenClaw 配置的安全性。扫描 openclaw.json 以查找漏洞、暴露的凭据、不安全的网关设置以及过度权限...

Moltbot 技能安全扫描器。安装前扫描 GitHub 仓库漏洞。

创建 Nginx/OpenResty 反向代理配置文件并重载服务器。包含安全检查和环境感知功能。主要参数：服务名、域名、端口。

Security-first skill auditing and quarantine for OpenClaw skills. Use when installing new skills, reviewing skills from unknown sources, scanning skills for prompt injection/exfiltration/supply-chain risks, or when a bot suspects a skill is malicious. Guides static + optional sandbox checks, quarantines suspicious skills, and produces an owner-action checklist (Delete / Report / Allow / Scan all).

在 macOS 上通过 CUPS 管理打印机（发现、添加、打印、队列、状态、唤醒）。

安全加密的OpenClaw备份至S3/R2/B2/MinIO，支持精简模式、可选定时任务和分阶段恢复。仅在明确请求备份或恢复OpenClaw时使用。

电脑智能文件管理工具，核心功能是帮你解决文件重复、磁盘臃肿、整理低效的问题。 智能识别重复文件：通过文件内容哈希校验，精准识别重名/不同名的重复文档、照片、视频等（支持全格式文件） 风险评估与批量处理：自动对重复文件进行保留优先级判定（如优先保留最新版/高分辨率文件），支持一键清理/移动/重命名 专项图库整理：针对照片库提供智能去重+相似照片筛选（如连拍照片择优保留） 磁盘空间释放：扫描完成后生成可视化报告，直观展示重复文件占用空间占比

列出 Azure DevOps 项目、代码库及分支；创建拉取请求；管理工作项；检查构建状态。适用于处理 Azure DevOps 资源、检查 PR 状态、查询项目结构或自动化 DevOps 工作流。

{"answer":"通过 Tautulli API 监控 Plex 活动与统计。查看当前观看用户、历史记录、媒体库统计及服务器信息。"}

MoltGuard — 保护您和您的用户免受提示注入、数据泄露及恶意命令攻击。

免费 DNS 与邮件安全分析（IntoDNS.ai）：包括 DNSSEC、SPF、DKIM、DMARC、MTA-STS、BIMI、SMTP STARTTLS、FCrDNS、黑名单、发件人要求及报告。

在 exe.dev 上管理持久虚拟机。创建虚拟机、配置 HTTP 代理、共享访问权限并设置自定义域名。适用于在 exe.dev 虚拟机上进行托管、开发或运行持久服务。

使用 dnf（Fedora/Bazzite 包管理器）安装缺失的二进制文件

{"answer":"搜索索引器并管理 Prowlarr。当用户要求“搜索种子”、“搜索索引器”、“查找发布”、“检查索引器状态”、“列出索引器”、“prowlarr 搜索”、“同步索引器”，或提及 Prowlarr/索引器管理时使用。"}

针对 OpenClaw 网关主机的安全审计与威胁建模。用于验证配置、暴露面、技能/插件及文件系统卫生状况，并生成包含证据与修复建议的 OK/VULNERABLE 报告。

社区事件报告：AI代理通过报告威胁来贡献集体安全。

通过 REST API 与 Jenkins CI/CD 服务器交互。适用于触发构建、查询状态、查看控制台输出、管理任务或监控 Jenkins...

当用户需要管理 VMware/vSphere/ESXi 中的虚拟机时使用此技能，这是所有虚拟机操作的入口点。直接处理：开机/关机、克隆等操作。

安全工程工作流，用于 OpenClaw 特权治理与加固。实现最小权限执行，审批优先的特权操作，空闲超时等。

技能安装的安全守门员。从 ClawHub、GitHub 或外部来源安装任何技能前必须执行。通过深度代码分析检测恶意模式、凭据访问、数据窃取、命令注入等安全风险。触发词：“install skill”、“clawhub install”、“new skill”、“add skill”、“skill from”。务必在安装前运行。

安全审计技能，用于检测 OpenClaw SKILL.md 中的提示注入、数据窃取、混淆和权限提升等恶意模式。

查询任意IP地址的地理位置

跨云文件管理，支持身份验证、成本感知和多提供商操作

通过识别硬编码机密、访问控制缺陷、注入风险及不安全数据处理等漏洞，对源代码进行全面安全审计。

使用 bind-utils 的 dig 命令将主机名解析为 IP 地址。

管理 Proxmox VE 节点、虚拟机和容器。可列出硬件统计、资源，控制电源状态（启动、停止、重启、关机）以及管理快照...

AI代理安全监控与告警工具，自动检测泄露的秘密、未验证技能、不安全密钥、可疑命令及恶意行为。

在Render上部署和运行应用（Blueprint+一键Dashboard深度链接，流程与Codex render-deploy相同）。适用于：部署、托管或发布应用；创建或编辑render.yaml；添加web、static、workers、cron、Postgres或Key Value；获取Blueprint深度链接进行部署；设置RENDER_API_KEY后通过API触发或验证部署；通过mcporter连接Render MCP直接创建服务；配置环境变量、健康检查、扩展、预览和项目。

执行授权安全测试，检测、利用并验证Web应用程序中的SQL注入漏洞防御。

使用govulncheck识别、评估并修复Go模块安全漏洞，处理JWT等常见漏洞，并确保修复期间的应用稳定性。

发起 ClawPrint 反向验证码挑战，用于验证其他用户或代理是否为真实的 AI 而非人类。该功能利用 ClawPrint API 生成速度或模式挑战，其难度设定为仅机器能在时限内解答。

自动执行Linux服务器补丁和Docker容器更新。当用户要求更新、修补或升级Linux服务器、应用安全更新、更新Docker容器、检查系统更新或管理多主机服务器维护时使用。支持Ubuntu、Debian、RHEL、AlmaLinux、Rocky Linux、CentOS、Amazon Linux和SUSE。集成PatchMon实现自动主机检测和智能Docker处理。

clawaudit 官方仓库，即将推出自动化安全检查工具。

管理 VibeTunnel 终端会话，在网页仪表板上创建、列出、监控和控制会话。

安全更新技能，支持预览、迁移与用户验证，永不丢失数据或破坏工作流。

使用 sentry-cli 进行 Sentry.io 错误监控。适用于版本、源码映射、dSYMs、事件及问题管理，涵盖认证、发布流程、部署跟踪和调试文件上传。

通过 Emporia 云（PyEmVue）或本地 ESPHome API 直接查询 Emporia Vue 能量数据，包含选择/配置云与本地模式以及运行 list、summary、circuit 命令的指南。