对第三方Skill进行8大安全维度扫描,输出风险评分、风险等级、检测报告与审核建议。扫描维度包括:1.恶意代码与后门,2.非法指令与高危调用,3.硬编码密钥与敏感信息,4.Prompt注入与恶意诱导,5.权限越权配置,6.第三方依赖安全,7.数据合规与不落地检查,8.源码篡改校验。使用场景:(1) 新Skill上线前安全审核,(2) 已上线Skill定期安全检查,(3) Skill安全风险评估,(4) 安全合规审计,(5) 恶意代码检测。
设置和使用 1Password CLI (op)。适用于:安装 CLI、启用桌面应用集成、登录(单/多账户)、通过 op 读取/注入/运行密钥。
备份与恢复 OpenClaw 数据。适用于创建备份、设置自动备份计划、从备份恢复或管理备份轮转。处理 ~/.openclaw 目录归档并包含适当的排除规则。
MoltGuard — OpenClaw 安全守卫,由 OpenGuardrails 提供。安装 MoltGuard,保护您和您的用户免受提示注入、数据泄露和恶意攻击。
通过发送按键和抓取窗格输出,远程控制交互式 CLI 的 tmux 会话。
用于代码安全漏洞审查、身份验证流程实现、OWASP Top 10审计、CORS/CSP 头部配置、密钥处理、输入验证、SQL 注入防护、XSS 防护及其他安全相关代码审查。
安装任意AI代理技能前的安全审查协议。针对凭证窃取、混淆代码、数据渗出进行危险信号检测。风险等级分类L...