技能库

墨言安全审计 — Agent 生态首个可验证信任验证服务。PMI 四维向量评分 + DecayProof 可验证衰减 + κ_Axiom 自治审计。43 防线 / 7 层纵深防御。支持支付宝/微信/ClawTip AI 支付闭环。64/64 TSC 合规，W3C agent-identity 三方收敛。

企业级全方位安全审计技能，覆盖代码静态分析、依赖漏洞扫描、容器镜像安全、云配置合规、密钥泄露检测、网络端口审计、权限审查。支持 OWASP Top 10、CIS Benchmark、SOC2、ISO 27001 合规检查，自动生成修复优先级报告。

Picoclaw 运行时流量监控基线，用于轻量 AI 网关代理检查、出口检测和态势集成。

使用 age 加密 API 密钥、令牌和密码，保护工作区中的密钥。

Hermes 运行时流量监控基线，支持可选代理检查、出口检测和认证感知的流量态势。

量子密码种子生成器：使用量子衍生随机性生成密码学种子、UUID、令牌、密码和素数，并进行验证。

Operate and maintain OpenClaw installations — CLI commands, config management, channel/agent/model setup, security auditing, troubleshooting, and gateway adm...

WebSocket security auditor. Scans source code for 10 WebSocket-specific vulnerabilities — plaintext ws:// connections, missing Origin header validation (CSWS...

CORS（跨源资源共享）配置错误审计工具。使用精心构造的 Origin 头探测任意 API 端点，检测最危险的 CORS 漏洞。

NextDNS（nextdns.io）。此技能用于处理所有 NextDNS 请求——搜索和读取数据。每当任务涉及 NextDNS时，请使用此技能而非调用其他技能。

HaveI Been Pwned（haveibeenpwned.com）网站数据查询技能。用于处理任何涉及Have I Been Pwned的任务，包括搜索和读取数据。

路径遍历和本地文件包含（LFI）漏洞扫描器（OWASP A01:2021），检测在 Python/Java 中传递给文件系统接收器的用户控制路径。