security-skill-scanner
面向 ClawdHub 技能的安全扫描工具，可检测凭据窃取、命令注入、网络外泄等可疑模式，并管理白名单、监控 Moltbook 安全威胁。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-28 00:17
安全与审计
7,605 个结果
skill-compatibility-checker
安装前技能检查工具，用于分析待安装技能的冲突、系统要求、依赖缺失和安全风险，输出 GO / CAUTION / BLOCKED 三种安装就绪结论，支持文本与 JSON 输出。
urlcheck
URLCheck 是一个面向 AI 智能体的 URL 安全校验技能，需配合 @cybrlab/urlcheck-openclaw 插件使用。它在导航、点击、下载或提交凭据前检查目标网址的钓鱼、恶意软件等威胁，并评估目标是否与用户意图一致，返回是否放行的指令。
arkweb-security-patch-build
OpenHarmony ArkWeb 构建与安全补丁编译技能：用于运行 ArkWeb 编译、选择构建目标、校验构建结果，并从 build.log 诊断编译失败与继续增量构建。
arkweb-security-patch-fetch
用于在漏洞处置流程中，从已选定的上游修复 PR/CL 抓取并规范化 ArkWeb 集成所需的精确 Chromium 安全补丁，输出 patch 文件与结构化结果。
arkweb-security-patch-gitcode-pr
用于将 ArkWeb Chromium 安全补丁通过 oh-gc 提交到 GitCode 的技能：只提交预期补丁文件、推送到个人 fork 分支，并创建或确认 GitCode Issue 与 PR。
arkweb-security-patch-impact
用于 ArkWeb 安全补丁影响分析：在 issue 分析与补丁抓取完成后，将 Chromium 上游漏洞修复事实与配置的 ArkWeb 基线（如 M144）比对，输出受影响、不受影响或未知的结论，并给出责任归属、特性影响、风险与测试建议。
arkweb-security-patch-intake
解析 CVE、Chromium bug、Gerrit CL、PR 及安全公告链接等 ArkWeb 安全输入，生成可审计的漏洞情报报告，供 arkweb-security-patch-issue-analyzer 使用。
arkweb-security-patch-judge
用于裁决 ArkWeb 本地 Issue 分析归档与上游安全补丁自动合入流程中各状态机步骤输出的技能，依据 references/slim-workflow-state-policy.md 生成严格的裁决 JSON，包含 verdict、next_state、issues 与 summary，供状态流转使用。
arkweb-security-patch-merge
ArkWeb 安全补丁合并技能，用于将上游 Chromium 补丁规范化、批量规划、按 issue 校验 diff 并受控手动合并到 ArkWeb 项目。
arkweb-security-patch-report
用于 ArkWeb 安全补丁工作流的最终报告生成技能，支持分析归档与自动合入两种报告模式，汇总本地 issue 分析、patch 抓取、影响判定、合入、编译验证与提交结果，输出 Markdown/JSON 报告。
arkweb-security-patch-review
用于审查已合入的 ArkWeb 安全补丁，判断给定 patch 是否真实合入、是否覆盖目标文件与关键 diff 语义，并识别未解冲突、空 diff、合错仓或越界改动等阻塞问题。
arkweb-security-patch-risk
ArkWeb 安全补丁风险评估技能，用于补丁合入、代码审查与编译验证后评估残余风险，生成 11_risk_assessment.md/json 产物，判断补丁是否可提交上库或应进入结果归档。
apache-nifi-registry
Apache NiFi Registry 专家技能，讲解 NiFi 流程版本管理、Bucket 组织、Git 集成、安全配置与 Registry 客户端连接，适合需要集中存储和版本化共享流程的场景。
fraud-signals
fraud-signals 是 ormus-solutions/librefintech-grok-build 技能库中的一个防御性反欺诈信号设计占位技能（stub），文档明确说明其本身并未随插件实际安装，仅作为提醒条目存在。该技能聚焦于从防御视角提供检测线索与设计要点，明确拒绝将内容扩展为攻击或规避手法。其列出的要点包括信号类别（如速度、设备等）、人工审核闭环、客户摩擦预算、误报成本，以及“Gold Hat：保护而非榨取”的原则。完整深度内容由 LibreFinTech-Claude-Code 的 fraud-detection 插件提供，可通过 marketplace 安装该插件获取。由于是占位内容，具体检测规则、实现代码、配置方式等细节暂未提供。
regulatory-map
regulatory-map 是来自 ormus-solutions/librefintech-grok-build 的占位条目，当前未被插件安装，仅作提醒线索使用。其用途是把产品功能对应到可能的监管主题，属于高层级梳理，不构成法律意见。该条目本身功能有限，资料明确说明真正深入的能力来自 LibreFinTech-Claude-Code 的 regulatory-compliance 插件，本版本市场可通过 grok plugin install regulatory-compliance@LibreFinTech-Grok-Build 安装。使用思路包括：明确适用司法辖区，建立功能到监管主题的映射，记录缺口与未知项，并为每个缺口指定负责人，强调不作虚假确定性。适用场景偏合规初筛与内部讨论准备；限制是占位性质、非法律意见、无详细实现说明，具体能力与用法暂未提供。
cvss-scoring
CVSS 评分参考技能，提供 CVSS v3.1 与 v4.0 的指标定义、评分方法，以及“严重性”与“修复优先级”区别的参考知识库。技能内容说明其用于为漏洞评分等场景，包含攻击向量、攻击复杂度、所需权限、用户交互、范围、机密性/完整性/可用性影响等基础指标说明，时间指标与环境指标，常见漏洞类型（SQL 注入、XSS、RCE、本地提权、IDOR、SSRF）的向量与评分示例，v3.1 与 v4.0 的差异，评分最佳实践、优先级排序因素与常见反模式。
memory-sanitize
用于在 /tmp 下生成脱敏版记忆文件副本，对路径、邮箱、会话 ID、日期等 PII 做遮蔽，并扫描令牌、密钥等凭据；原始文件只读不改，属尽力而为的脱敏工具。
security-review
一项对抗性安全审计技能，覆盖 STRIDE 威胁建模、OWASP Top 10、供应链 CVE/SBOM、密钥扫描与认证授权分析，适用于涉及认证、输入解析、依赖变更等改动。
security-review
这是一个对抗性安全审计技能，用于对代码变更进行威胁建模与安全审查。它覆盖 STRIDE 威胁模型、OWASP Top 10（2021）逐项检查、供应链审计（CVE 扫描与 SBOM 生成）、密钥泄露扫描以及认证/授权分析。适用于涉及认证、输入解析、反序列化、新依赖或加密变更等场景，帮助在合并前发现潜在安全风险。
code-audit
code-audit 是一个专业的代码安全审计技能，覆盖 55+ 种漏洞类型，并整合了 WooYun 88,636 条真实漏洞案例（2010-2016）。它支持 quick、standard、deep 三种审计模式，适用于 CI/CD 快速检查、常规安全审计以及深度渗透测试准备等场景。该技能通过侦察、漏洞挖掘、验证、Docker 沙箱动态验证和报告生成等核心工作流，帮助用户系统性地发现代码中的安全漏洞。它强调基于实际代码读取的防幻觉规则和防确认偏差规则，提供两层检查清单（覆盖率矩阵与语言语义提示），并支持 Java、Python、PHP、JavaScript、Go、.NET、Ruby、C/C++、Rust 等多种语言的语义分析。此外，它还集成了 Semgrep、Bandit、gosec、gitleaks 等外部工具，并包含 API 安全、LLM 安全、Serverless、密码学、竞态条件等安全域模块。
android-intent-probe
android-intent-probe 是一个面向 Android 应用安全审查的技能，用于从应用外部实际触发其导出的组件与深链，并记录触发结果（启动、崩溃、被拒绝等）。它建立在 android-apk-analysis 的静态清单分析之上：后者只报告哪些组件被导出，而本技能通过真实发送 Intent 来验证这些入口点在运行时到底做了什么。默认以 plan 模式运行，不发送任何内容；run 模式必须显式加 --go 才会执行。它会跳过名称含 delete、wipe、reset、purchase、logout 等破坏性含义的组件，并将其标记为 not-assessed 而非通过。每次探测前清空崩溃缓冲区，发送后读取崩溃缓冲与前台 Activity，从而把崩溃归因到具体探测。结果分为 launched、accepted、denied、not-found、crashed、not-assessed 六类，输出 intents.json，任一探测导致崩溃时退出码为 1。适用于已获授权的第三方应用安全评估，需在一次性模拟器与合成数据上运行。
audit-context-building
audit-context-building 是一个用于安全审计前期阶段的分析技能（Skill），目的是在漏洞挖掘之前，通过超细粒度的代码分析建立深入的架构上下文。它规定 Claude 在审计的上下文构建阶段如何思考：默认逐行/逐块分析代码，在微观尺度上应用第一性原理、5 Whys 和 5 Hows，持续把洞察从函数链接到模块再到整个系统，并维护一个随新证据演进的显式心智模型。该技能定义了一套结构化的分析格式（如函数微观分析示例），并在漏洞挖掘阶段之前运行。它强调理解而非结论，明确不用于识别漏洞、提出修复建议、生成概念验证、建模漏洞利用或评定严重性/影响。
burpsuite-project-parser
Burp Suite 项目文件（.burp）搜索与数据提取技能，用于安全分析。该技能通过 burpsuite-project-file-parser 扩展，将 .burp 文件的解析工作委托给 Burp Suite Professional 完成，本身不直接解析项目文件。主要用途包括：使用正则搜索响应头和响应体、提取安全审计发现、导出代理历史或站点地图数据、分析 Burp 项目中捕获的 HTTP 流量。使用时通过封装脚本调用，以 JSON 格式逐行输出结果，可配合 jq 格式化。该技能强调始终使用子组件过滤器（如 proxyHistory.request.headers）而非完整转储，并在检索前用 wc -cl 检查记录数与字节大小，强制将输出限制在 50KB 以内、响应体字段截断至 1000 字符。