「运维安全」Claude 技能排行榜第 8 页

对 OpenClaw 部署进行只读安全审计，检测环境泄露、认证配置、恶意 Skill 等已知风险和漏洞。

{ "translation": "OpenClaw 安全审计与提示注入检测。扫描网关、漏洞、定时任务及注入模式，用于加固安装安全。" }

阻止破坏性编辑受保护身份文件的钩子。适用于 Claude Code CLI 和 OpenClaw。

通过 Vercel REST API 管理项目、部署、域名、环境变量及团队资源，适用于检查部署等需求。

执行全面的网站健康检查，涵盖性能、死链、安全标头、无障碍访问及SEO问题。

用于响应 OpenClaw 健康检查、安全审计、服务器加固、暴露面审查及网关安全等相关请求。

扫描代码中常见安全漏洞如SQL注入、XSS、硬编码密码，提供检测结果和安全评分建议。

设计、调试和加固GitHub Actions工作流，实现可复用流水线、安全权限及更快的CI/发布自动化。

通过 PagerDuty REST API 管理事件、服务、排班、升级策略、用户及值班数据。适用于用户需要管理 PagerDuty 资源的场景。

追踪并控制OpenClaw定时任务中的token消耗

使用托管凭证集成 Hostinger API，检查域名、DNS 记录、VPS 实例、网站、订阅和托管账户数据。

通过 API 管理 DigitalOcean 资源 — 云服务器（Droplets）的创建、销毁、调整配置、开关机，DNS 区域和记录，对象存储（Spaces），数据库，防火墙，负载均衡器，Kubernetes 集群，以及账户和账单信息。

安装并运行闪电终端(litd)，该终端将lnd、loop、pool、tapd和faraday集成在单个Docker容器中。默认使用neutrino后端，在测试网上使用SQLite存储。支持仅监听模式（远程签名）、独立模式和回归测试开发。适用于设置闪电节点进行支付、通道管理、流动性管理(loop)、通道市场(pool)、taproot资产(tapd)或启用agent L402商务场景。

在安装AI智能体技能前扫描检测恶意软件、凭据窃取、提示词注入及危险权限

扫描代理工作区与记忆日志，检测泄露的 API 密钥、令牌或其他敏感凭证。适用于用户请求安全检查、记忆审计等场景。

RunPod API 集成，使用 API 密钥认证，创建和管理 GPU 集群、无服务器端点、模板及密钥，用于机器学习推理和分布式...

Dockerfile生成、docker-compose编排、命令速查、调试排错、镜像优化、仓库配置. Use when you need docker helper capabilities. Triggers on: docker helper.

本地凭据保险库，集成操作系统密钥链，支持加密存储与会话级访问控制。

提供实时网络与认知安全威胁情报，对相关新闻、漏洞、漏洞利用及影响行动进行评分和简报

监控 VPS 与服务器健康指标，实时 CPU、内存、磁盘使用率及 Docker 容器状态，适用于 DevOps 监控。

使用 PwnClaw 检测 AI 智能体的安全漏洞。运行 50 多种攻击测试（含提示注入、越狱、社会工程学、MCP 投毒等）并提供修复指南。适用于智能体安全检查或加固。

OpenClaw配置管理最佳实践与常见陷阱。适用场景：(1) 修改配置，(2) 询问路径或结构，(3) 遇到配置错误，(4) 添加渠道，(5) 修改前避免路径错误或直接编辑JSON等常见错误。

使用 OpenAPI/SDK 管理阿里云 beebot（聊天机器人）。在用户请求配置、查询或排查阿里云聊天机器人资源时使用，包括...

完整的工作区安全套件：检测未授权修改，扫描提示注入模式，自动响应应对措施——快照恢复、技能隔离、Git回滚和自动保护扫描。智能体工作区的完整安装后安全层。

Sui Secure - 通过 sui client call --dry-run 和 sui client ptb --dry-run 预模拟交易，比较结果与用户意图，以检测恶意合约行为。仅在意图匹配时执行；否则阻止。

HaS（Hide and Seek）本地文本和图像匿名化。文本：8种语言（zh/en/fr/de/es/pt/ja/ko），开放式实体类型。图像：21个隐私类别...

通过 OpenAPI/SDK 管理阿里云密钥管理服务（KMS），用于密钥生命周期、资源操作、策略/配置变更等场景。

管理阿里云轻量应用服务器（SWAS OpenAPI 2020-06-01）资源全流程。用于查询实例、启动/停止/重启、执行...

管理完整的部署周期——构建验证、GitHub推送、Vercel部署及健康检查

通过 OpenAPI/SDK 管理阿里云安全中心。用于安全中心资源操作、配置更新及状态查询等场景。

自动化加密市场情报——涵盖价格、情绪、热门币种及 Polymarket 热门市场。零依赖，100% 可靠。是 Alpha 频道和市场监控的理想选择。

优化系统环境，过滤文本噪声，调整参数以提升性能和稳定性。

在不使用 openclaw CLI 的情况下，通过直接编辑凭证文件批准待处理的 DM 配对请求。当 `openclaw pairing approve` 不可用时使用。

{"answer":"必备渗透测试命令参考。快速查询 nmap、Metasploit、hydra、john、nikto、gobuster 及其他安全工具。涵盖……"}

使用CIFER SDK（cifer-sdk npm包）实现抗量子加密。涵盖SDK初始化、钱包设置、秘密创建、文本及文件的加密解密，支持Ethereum、Sepolia、Ternoa等链。当用户提及CIFER、cifer-sdk、抗量子加密、ML-KEM、秘密创建或链上加密载荷/文件时使用。

通过 OpenAPI/SDK 管理阿里云备份与灾难恢复中心（BDRC）。适用于用户需要备份/灾难恢复资源操作的场景。

此技能应在用户请求“配置GPU实例”、“启动云服务器”、“列出计算方案”、“浏览GPU价格”、“扩展计算...”时使用。

通过 OpenAPI/SDK 管理阿里云分析型数据库 MySQL 版 (ADB)。用于 AnalyticDB 资源生命周期和配置操作...(内容已截断)

通过 OpenAPI/SDK 管理阿里云云防火墙（CloudFW），用于处理防火墙策略、资源操作、变更管理、状态查询等请求。

当用户需要管理 VMware NSX 安全时使用此技能，包括分布式防火墙 (DFW) 策略、安全组、微分段及 IDS/IPS。

通过信道优化和诊断，排查故障并保障无线网络安全。

当用户需要管理VMware存储时使用此技能，包括数据存储、iSCSI目标和vSAN集群。直接处理：浏览数据存储、扫描...

运行、调整和排除本地Ollama模型故障，使用可靠的API模式、Modelfiles、向量嵌入和硬件感知部署工作流。

使用 vdirsyncer + khard 同步和管理 CardDAV 联系人（Google、iCloud、Nextcloud 等）。

通过 OpenAPI/SDK 管理阿里云实人认证（Cloudauth）。适用于用户进行身份验证资源操作或配置更新等场景。

OpenClaw 代理安全套件：AES‑256‑GCM 加密密钥存储、网关 WebSocket 实时活动监控、策略强制执行、原生 x402 支付钱包（EIP‑3009 签名），保障 API 密钥、监控代理行为、处理机器间微支付。macOS 桌面应用（Rust+Tauri），加固阶段读取 ~/.openclaw/.env，安装时从 GitHub releases 下载 DMG，安装后不发起外部网络请求，仅监听 localhost。

配置和管理 Cloudflare DNS、缓存、安全规则、速率限制及 Workers。

通过 API v3 管理 Porkbun DNS 记录和域名。用于在 Porkbun 上创建、读取、更新或删除 DNS 记录；列出域名；配置 API 访问；处理常见记录类型（A、AAAA、CNAME、MX、TXT 等）。该技能包含 CLI 工具 `scripts/porkbun-dns.js`，用于可靠执行 DNS 操作。

OpenClaw专家 — 用于任何OpenClaw问题或需求，包括配置错误、网关崩溃、网关未启动、斜杠指令、频道路由等。

当用户需要 VMware Aria Operations 数据（如性能指标、告警、容量规划、异常检测和自动化报告）时使用此技能。