安全技能插座 (Security Skill Hub)#

概述#

这是一个统一的安全技能管理平台，提供"插座式"的安全能力调用接口。

架构#

text

security-skill-hub/
├── SKILL.md (本文件 - 技能插座核心)
└── skills/ (已注册的安全技能列表)

已集成的技能#

1. 全网技能搜索 (ClawHub)#

技能名称功能触发关键词clawhub从 clawhub.com 搜索安装全网技能搜索技能, 安装技能, clawhub

2. 性能检测类#

技能名称功能触发关键词ai-performance-analyzerAI工具性能诊断/卡顿优化性能, 卡顿, 优化, 诊断machine-health-explorer机器健康探索/僵尸进程/负载评估机器健康, 僵尸进程, 负载, 升级建议

3. 问题研究类#

技能名称功能触发关键词claude-code-openclaw-troubleshootClaude Code/OpenClaw 常见问题研究常见问题, 故障, 性能问题

3. 信息收集类#

技能名称功能触发关键词collector-strategy采集策略、关键词扩展/collector-help, 采集skill-sample-collector样本采集样本采集

2. 漏洞扫描类#

技能名称功能触发关键词security-vuln-scanner漏洞扫描漏洞, CVE, 扫描agent-security-code-scanner代码安全扫描代码扫描, 安全审计

3. 威胁情报类#

技能名称功能触发关键词ioc-validatorIOC验证(域名/邮箱/hash)IOC, 验证, 威胁情报security-ioc-researchIOC研究分析IOC研究, 情报分析threat-monitoring威胁监控威胁, 监控, APT

4. 恶意软件分析#

技能名称功能触发关键词code-malware-scanner恶意代码检测恶意代码, 后门agent-security-skill-scanner技能安全扫描技能扫描, 安全检测

5. 防护类#

技能名称功能触发关键词agent-defenderAgent安全防护防护, Defenderagent-security-network-guardian网络防护监控网络防护, SSH爆破

6. 审计类#

技能名称功能触发关键词agent-security-openclaw-auditOpenClaw安全审计OpenClaw审计agent-security-governance-audit治理审计治理, 审计

7. 其他安全类#

技能名称功能触发关键词agent-security-password-hardening密码硬化检测硬编码, 密码检测agent-security-key-manager密钥管理密钥, API Keyagent-security-knowledge-query知识查询知识查询

使用方式#

直接调用#

根据需求选择对应的安全技能，使用其 SKILL.md 中定义的触发方式。

组合调用#

当需要组合多个安全技能时，可以：

1. 先调用一个技能获取结果
2. 基于结果调用另一个技能
3. 汇总分析

扩展新技能#

要添加新的安全技能：

1. 在 skills/ 目录下创建或导入新技能
2. 更新本文件的技能列表
3. 定义触发关键词

快速调用示例#

text

用户: "搜索一个做PDF的技能"
→ 调用 clawhub 搜索安装

用户: "帮我验证这个域名是不是恶意"
→ 调用 ioc-validator

用户: "扫描这个项目的安全漏洞"
→ 调用 security-vuln-scanner 或 agent-security-code-scanner

用户: "检查这个技能有没有后门"
→ 调用 agent-security-skill-scanner

用户: "监控SSH暴力破解"
→ 调用 agent-security-network-guardian

用户: "检测代码中的硬编码密码"
→ 调用 agent-security-password-hardening

ClawHub 全网技能搜索#

当需要搜索/安装新技能时，使用 clawhub：

bash

# 搜索技能
clawhub search "关键词"

# 安装技能
clawhub install 技能名

# 更新所有技能
clawhub update --all

# 查看已安装
clawhub list

常用搜索示例#

• 安全相关: clawhub search security
• 浏览器自动化: clawhub search browser
• 深度研究: clawhub search research
• 漏洞扫描: clawhub search vuln
• 威胁情报: clawhub search threat

技能注册表#

技能注册到 ~/.openclaw/workspace/skills/ 目录。

完整技能列表参考: AGENTS.md 中的安全相关技能