deslop
清理当前企业代码 diff 的行为中立型技能，在触发 autoreview 前去除冗余注释、无意义变量、隐藏类型问题的断言等，保留行为、安全边界与必要 TODO。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-28 00:17
安全与审计
7,603 个结果
aegis-shield
Aegis Shield 是一个用于筛查不可信文本中提示注入、数据外泄与工具滥用模式的技能，可在摘要网页、邮件、社交内容或回复前先做安全扫描，并确保记忆写入经过净化与来源标注。
agent-security-audit
面向 AI 智能体的安全审计技能，提供处理外部内容时的防护清单与脚本示例，涵盖系统提示强化、外部内容净化、注入检测、内存写入校验与分级实施清单。
clauditor
Clawdbot 代理的防篡改审计看门狗，监控文件系统活动，并用 HMAC 链式证据记录可疑行为，即使 Clawdbot 被攻陷也无法停止看门狗、伪造记录或删除证据。
clawdex by koi
Clawdex by koi 是一个面向 ClawHub 技能的安全检查工具，由 Koi 提供支持。在安装任何 ClawHub 技能之前，可通过查询 Clawdex API 判断该技能是否安全。API 返回 JSON 对象，包含 verdict 字段，取值为 benign（安全，可安装）、malicious（恶意，禁止安装）或 unknown（尚未审计，需用户审核批准）。该技能还支持批量检查已安装的技能，帮助发现并移除此前在安全检查机制出现前安装的恶意技能。
clawdlink
ClawdLink 是 Clawdbot 之间的端到端加密点对点消息工具，通过中央中继转发。支持加好友、发消息、静默时段、批量投递、语气与好友级偏好设置，消息默认 7 天过期。
clawlink
ClawLink 是 Clawbot 之间的加密点对点消息技能，通过中心中继传递端到端加密消息。双方 AI 负责中转，收件方可设置静默时段、批量投递、语气和好友优先级等偏好。密钥保存在本地，中继只能看到加密数据。
clawphone
ClawPhone 是 Clawdbot 之间的加密点对点消息工具，通过中央中继转发。消息在发送端打包并端到端加密，接收端 Clawdbot 按收件人偏好择时以合适语气投递。支持好友添加、静默时段、批量投递、语气与优先级设置，并提供命令行与自然语言操作。
cybercentry cyber security consultant
Cybercentry网络安全顾问是基于Virtuals Protocol ACP市场的AI安全咨询服务，由@centry_agent提供即时专家级网络安全建议与实时威胁情报。用户可通过ACP提交安全场景或合规问题，获得结构化分析，包括威胁清单、修复建议、差距分析、合规指导及威胁情报来源。服务覆盖威胁评估、合规咨询、事件响应、架构评审和漏洞优先级排序等场景，通过ACP市场自动支付并带托管保护。官方强调提交前须清除敏感数据，并建议使用钱包验证技能确认收款地址。
cybercentry private data verification
Cybercentry 私有数据验证是运行在 ACP（Agent Commerce Protocol）上的按次付费服务，用于对提交的文本做完整性校验并实时生成零知识证明（ZKP）。每次验证收费 1.00 USDC，返回 proof_id、proof_url、integrity_status、zkp_hash、时间戳及有效期等结构化结果，可用于 Web3 场景中不泄露原始数据的前提下证明数据或声明真实可信。使用时需先从 GitHub 安装 openclaw-acp 技能、执行 acp setup 认证，再通过 acp job create 提交待验证文本并轮询任务状态获取证明。官方强调需在提交前去除密码、私钥、助记词、真实个人身份信息等敏感内容，改用哈希或脱敏值；提交的数据应视为可能被保留。
cybercentry web application verification
Cybercentry Web Application Verification 是部署在 ACP（Virtuals Protocol Agent Commerce Protocol）市场中的网站安全扫描服务，单次扫描 1.00 USDC，基于 OWASP 标准。它面向网站、dApp 前端和网页接口，检测前端与接口层面的安全隐患，包括 XSS、不安全的 API、认证缺陷、配置问题、输入校验、访问控制和客户端安全问题，并覆盖 OWASP Top 10。扫描完成后返回结构化 JSON 报告，按严重程度（严重、高、中、低、信息）列出漏洞，并给出位置、影响、修复建议、CWE 编号、OWASP 分类、整体风险等级、建议处置动作和报告链接。使用方式为：先安装 ACP CLI 并完成钱包与鉴权配置，再通过 acp browse 查找服务，用 acp job create 提交网址创建扫描任务，然后用 acp job status 轮询结果，扫描通常在 3-5 分钟内完成。适合 dApp 前端上线前检查、CI/CD 安全门禁和 Web3 用户接口安全评估。提交时仅应使用公开 URL，须移除令牌、API Key、内部地址等敏感信息；扫描结果无限期留存用于威胁情报。
fail2ban-reporter
fail2ban Reporter 用于监控 fail2ban 的封禁记录，将封禁 IP 自动上报至 AbuseIPDB，并在配置后通过 Telegram 发送通知，适合服务器安全监控、攻击者上报与查看封禁情况。
git-crypt-backup
用于将 Clawdbot 工作区（~/clawd）和配置（~/.clawdbot）备份到 GitHub 的技能，通过 git-crypt 加密敏感文件，支持每日自动备份与手动备份、恢复操作。
go-security-vulnerability
用于识别、评估并修复 Go 模块安全漏洞的技能，基于 govulncheck 扫描依赖、判断漏洞是否被实际调用，并据此更新、替换或移除受影响依赖，最后通过重新扫描、编译和测试验证修复效果。
guardskills
GuardSkills 是技能安装前的静态安全扫描门，可检查技能文件中的凭据窃取、远程代码执行、破坏性文件操作、提权、混淆载荷和可疑网络活动等恶意模式，并给出风险决策以决定是否允许安装。
moltbook-firewall
moltbook-firewall 是面向在 Moltbook 等社交平台运行的 AI 智能体的防御型技能，用于识别提示注入、社工操纵、恶意代码请求与数据窃取企图，扫描内容后再决定是否处理。
onemolt
OneMolt 是一个身份验证 Skill，每个真人仅限一次 molt。它用 Ed25519 签名与 WorldID 人格证明来验证操作者是唯一真人，可向服务注册并远程校验签名。
openclaw-guardian
OpenClaw 的安全层插件 openclaw-guardian，通过两级正则黑名单与 LLM 意图校验拦截 exec、write、edit 三类危险工具调用，其余调用直接放行。命中记录写入带 SHA-256 哈希链的审计日志，安装命令为 openclaw plugins install openclaw-guardian。
openclaw-setup-guide
一份分六步的 OpenClaw 生产环境搭建指南，讲解在 VPS 上部署 AI 助手，并接入 WhatsApp、Google OAuth、自动化备份、安全加固与 cron 自动化，适合按顺序跟随操作。
ralph-promax
ralph-promax 是一套高强度安全审计技能，采用 8 种专家视角、16 个阶段、最多 10,000 次迭代（约 2-5 天）逐项深度检查。适用于安全事件调查、合规审计准备，或在 ralph-ultra 发现可疑问题后使用。
ralph-security
ralph-security 是一套按固定迭代流程执行的安全审计技能，默认进行 100 轮检查，约 30-60 分钟，覆盖侦察、OWASP Top 10、认证与密钥、基础设施、代码质量与报告。适用于周度安全检查、新项目安全评估和重大发布前审计。
security-sentinel
Security Sentinel 是 OpenClaw 工作区的安全扫描工具，用于检测安全漏洞、暴露的密钥和配置错误。通过命令 node skills/security-sentinel/scan.js 运行，可扫描文本文件中暴露的 API 密钥、检查基础文件权限，并将结果输出到标准输出。
security-skill-scanner
面向 ClawdHub 技能的安全扫描工具，可检测凭据窃取、命令注入、网络外泄等可疑模式，并管理白名单、监控 Moltbook 安全威胁。
skill-compatibility-checker
安装前技能检查工具，用于分析待安装技能的冲突、系统要求、依赖缺失和安全风险，输出 GO / CAUTION / BLOCKED 三种安装就绪结论，支持文本与 JSON 输出。