Security Audit Toolkit

SkillScan 是skill的安全防护措施。它可以自动检测已安装和新添加skill中的安全风险，并在高危/严重风险对您的环境造成损害之前将其拦截。

管理OpenClaw的OpenRouter免费AI模型，自动按质量排名模型，配置速率限制备用方案，并更新opencla...

设置和使用 1Password CLI (op)。适用于：安装 CLI、启用桌面应用集成、登录（单/多账户）、通过 op 读取/注入/运行密钥。

备份与恢复 OpenClaw 数据。适用于创建备份、设置自动备份计划、从备份恢复或管理备份轮转。处理 ~/.openclaw 目录归档并包含适当的排除规则。

MoltGuard — OpenClaw 安全守卫，由 OpenGuardrails 提供。安装后可防止您和您的用户受到提示注入、数据泄露及恶意行为的侵害。

用于代码安全漏洞审查、身份验证流程实现、OWASP Top 10审计、CORS/CSP 头部配置、密钥处理、输入验证、SQL 注入防护、XSS 防护及其他安全相关代码审查。

安装任意AI代理技能前的安全审查协议。针对凭证窃取、混淆代码、数据渗出进行危险信号检测。风险等级分类L...

高级文件系统操作——为Clawdbot提供列表、搜索、批处理及目录分析功能。

查询、设计、迁移和优化SQL数据库。适用于 SQLite、PostgreSQL 或 MySQL——包括结构设计、编写查询、创建迁移、索引、备份/恢复以及慢查询调试。不需要 ORM。

涉及 add/commit/push 之外的进阶 Git 操作。适用于变基、二分查找 Bug、使用工作树并行开发、利用 reflog 恢复、管理子树/子模块、解决合并冲突、跨分支拣选提交或处理单体仓库等场景。

搭建、测试、记录和调试 REST 与 GraphQL API。适用于创建 API 端点、编写集成测试、生成 OpenAPI 规范、使用 curl 测试、模拟 API 或排查 HTTP 问题。

使用 cron 和 systemd 定时器调度管理周期性任务。适用于设置 cron 任务、编写 systemd 定时器单元、处理时区感知调度、监控失败任务、实现重试机制，或排查计划任务未执行的原因。

解析、搜索并分析多种格式的应用程序日志。适用于从日志文件调试、设置结构化日志、分析错误模式、跨服务关联事件、解析堆栈跟踪或实时监控日志输出。