openclaw-ghsa-maintainer
用于 OpenClaw 仓库 GHSA 安全公告流程的技能：检查公告与私有 fork 状态、修补 Markdown/JSON、校验私有 fork 无未合并 PR 后以 PATCH 发布并复核。仅限公告用途，不用于正式或测试版发布。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-29 00:09
安全与审计
7,614 个结果
openclaw-secret-scanning-maintainer
OpenClaw 仓库维护者专用技能，用于处理 GitHub Secret Scanning 告警：识别、脱敏、清理并解决 issue/PR 中泄露的密钥，支持评论、描述、讨论和提交等多种位置类型。
security-triage
用于审查 OpenClaw 安全公告、草案与 GHSA 报告的技能，依据已发布标签与信任模型证据判断是否关闭、保留或收窄安全议题，并生成可提交的维护者回复。
security-audit
对后端代码进行安全审计的技能，系统检查 SQL 与查询性能、连接池耗尽、限流缺失、输入校验与注入、资源耗尽及信息泄露等问题，并按严重程度输出发现与修复建议。
1password
用于指导设置和使用 1Password CLI（op）的技能，覆盖安装、启用桌面应用集成以及单账号或多账号登录等场景，并通过 tmux 会话来执行 op 命令。
ClawdStrike
ClawdStrike 是一项面向 OpenClaw 网关主机的安全审计与威胁建模工具，用于核查 OpenClaw 配置、暴露面、技能与插件、文件系统卫生等，并输出带严重级别、证据与修复建议的确定性 OK/VULNERABLE 报告。
openclaw-ghsa-maintainer
OpenClaw GHSA Maintainer 是一个用于 OpenClaw GitHub Security Advisories（GHSA）维护者工作流的技能。当 Codex 需要检查、修补、验证或发布仓库安全公告，以及核实私有分支状态时使用。该技能明确限定用于仓库安全公告流程，不建议用于常规发布工作，稳定版或测试版发布应使用 openclaw-release-maintainer。使用前需阅读 SECURITY.md 并遵守公告护栏，任何发布操作前必须先征求许可。技能包含获取和检查公告状态（通过 gh api 获取当前公告、用 npm view 获取最新 npm 版本），发布前验证私有分支没有未关闭的 PR，使用 heredoc 安全编写公告 Markdown、用 jq 构建 PATCH payload，按正确顺序应用 PATCH 调用，发布时通过 PATCH 设置 state 为 published，并在发布后重新获取公告确认 state、published_at 及描述中无转义字符。
security-triage
用于 OpenClaw 的 GitHub 安全公告分诊技能：按信任模型、已发布版本行为与利用路径，给出高置信度的关闭或保留决策，并核验 tag、提交与发行版本，生成可直接发布的关闭回复。
gws-modelarmor-create-template
gws-modelarmor-create-template 是 Google Workspace CLI 工具集中的一个技能命令，用于在 Google Cloud 的 Model Armor 服务中创建新的模板。该命令通过 gws modelarmor +create-template 调用，需要指定 GCP 项目 ID、位置和模板 ID 三个必填参数。用户可以选择使用预设模板（目前提供的预设为 jailbreak），或通过 --json 参数传入自定义的模板配置 JSON。若两者均未提供，则默认使用 jailbreak 预设。创建后的模板名称可用于后续的 +sanitize-prompt 和 +sanitize-response 命令，以对用户生成内容进行安全过滤。该命令属于写操作，执行前需与用户确认。使用前需先阅读 gws-shared 技能的文档以了解认证、全局标志和安全规则。
gws-modelarmor-sanitize-prompt
Google Model Armor 的提示词净化技能，通过指定模板检查并净化用户输入的 prompt，用于过滤用户生成内容的安全风险。
gws-modelarmor-sanitize-response
gws-modelarmor-sanitize-response 是 Google Workspace CLI（gws）中 Model Armor 的一个子命令，用于通过指定的 Model Armor 模板对模型输出内容进行安全净化，属于出站安全（模型到用户）场景。使用时需提供完整的模板资源名，可选传入待净化文本或完整 JSON 请求体，也可通过管道接收模型输出。
persona-it-admin
persona-it-admin 是 streakyc/googleworkspacecli 提供的一个 IT 管理员角色技能，用于监控安全并配置 Google Workspace。该角色需要先加载 gws-gmail、gws-drive、gws-calendar 等实用技能才能运作。日常可通过 gws workflow +standup-report 查看待处理的 IT 请求，并监控可疑登录活动、审阅审计日志，以及配置 Drive 共享策略以执行组织安全要求。使用提示建议在执行批量操作前先使用 --dry-run，并定期运行 gws auth status 以核实服务账号权限。
ai-data-privacy
AI Data Privacy & Governance Review 是一项面向 AI/ML 系统的数据隐私与治理评估技能，用于结构化审查从训练数据采集、推理时数据处理、输出生成到数据保留的完整数据生命周期。该技能方法论对齐 NIST AI RMF 1.0（数据隐私相关的 MAP 与 MANAGE 功能）以及 OWASP LLM02:2025（敏感信息泄露）。它适用于处理个人数据（PII、PHI、财务记录）的 LLM 应用、会对用户提示或补全进行日志记录与分析的场景、在可能含个人数据的数据集上进行微调的场景，以及受 GDPR、CCPA/CPRA、HIPAA、EU AI Act 等法规约束的系统。审查内容包括训练数据隐私、提示与补全中的 PII 暴露、数据保留策略以及模型记忆风险四个部分，并强调仅用于防御性评估，需在获得授权的前提下对所拥有系统进行审查。
alert-triage
alert-triage 是一个面向安全运营中心（SOC）分析师的安全告警分级处置技能，提供结构化的四阶段方法论：收集（Collect）、关联（Correlate）、分类（Classify）、升级（Escalate）。该方法论映射到 MITRE ATT&CK v16 与 NIST SP 800-61 Rev 2 框架，用于判断告警属于真阳性（TP）、良性真阳性（BTP）还是误报（FP），并给出 P1 至 P4 的优先级判定和是否升级的决定。每个告警预计耗时 10 至 20 分钟。适用于新告警调查、告警队列排序、真阳性判定、升级决策和分级处置记录等场景；不适用于已确认为真阳性后的完整事件响应、编写新检测规则或针对已确认入侵的取证分析。
aws-review
aws-review 是一个 AWS 安全态势审查技能，依据 CIS Amazon Web Services Foundations Benchmark v3.0.0 对 AWS 环境进行结构化安全评估。该基准分为五个部分：身份与访问管理、存储、日志、监控和网络，共包含 62 条建议。该技能通过检查基础设施即代码定义（Terraform、CloudFormation、CDK）、AWS CLI 输出或仓库中的配置文件来评估每条适用的控制项，并生成包含 CIS 建议 ID、严重性评级和可操作修复步骤的发现报告。在部署前审查 AWS 基础设施即代码、评估现有 AWS 环境、准备 CIS 基准审计或合规评估、评估 IAM 策略、S3 存储桶配置、CloudTrail 设置、VPC 安全组或 RDS 加密配置，以及将新 AWS 账户纳入安全计划时可使用该技能。
azure-review
azure-review 是一项针对 Azure 环境的安全基线审查技能，依照 CIS Microsoft Azure Foundations Benchmark v2.1.0 对 Azure 配置进行结构化安全评估。它围绕九个领域展开：身份与访问管理、Microsoft Defender for Cloud、存储账户、数据库服务、日志与监控、网络、虚拟机、Key Vault 和 App Service。该技能通过检查仓库中的基础设施即代码定义（Terraform、Bicep、ARM 模板）、Azure CLI 输出或配置文件来评估每条建议，并输出包含 CIS 建议编号、严重级别和可操作修复步骤的发现报告，还会给出各领域评分与优先修复计划。
container-security
该技能对容器镜像与 Kubernetes 部署进行结构化安全审查，依据 CIS Docker Benchmark v1.6.0、CIS Kubernetes Benchmark v1.9.0 与 NIST SP 800-190，覆盖 Dockerfile、K8s 清单、Helm Chart、Kustomize 等配置，并将发现映射到具体基准条目。
containment
这是一个事件遏制（Containment）技能，用于在确认安全事件后制定结构化的遏制策略，映射到 NIST SP 800-61 Rev 2 与 MITRE ATT&CK。它面向 SOC 分析师与安全工程师，在事件正在进行、需要隔离受影响系统时被自动调用。输出包含短期与长期遏制行动、业务影响权衡分析、按 ATT&CK 技术映射的对抗措施，以及回滚标准。资料同时给出了遏制决策准则与决策矩阵、网络隔离与凭据吊销的具体方法、针对初始访问/横向移动/命令控制/持久化等技战术的遏制动作，以及针对擦除型（Wiper）恶意软件的特殊处置顺序和遏制有效性验证清单。
dast-config
dast-config 是一个用于审查动态应用安全测试（DAST）工具配置的技能，依据 OWASP Top 10:2021 与 OWASP Testing Guide v4.2（WSTG）对扫描配置进行结构化检查。它覆盖 OWASP ZAP 配置、扫描策略调优、主动与被动扫描区分、OpenAPI 导入的 API 扫描、认证扫描、CI/CD 集成、扫描范围管理与结果去重，并将发现的问题映射到 OWASP Top 10 类别和 WSTG 测试编号。该技能在审查 ZAP 配置、DAST 的 CI/CD 集成等场景会被自动调用。
dependency-scanning
该技能用于分析项目依赖中的已知漏洞、许可证风险与供应链完整性问题，覆盖直接依赖与传递依赖。当共享或引用 package.json、package-lock.json、requirements.txt、poetry.lock、go.mod、Cargo.toml、Gemfile.lock 等包清单时自动触发，也适用于用户询问依赖安全、漏洞扫描、SBOM 生成或供应链风险，以及 CI/CD 配置引用依赖审计步骤的场景。输出对齐 SLSA v1.0 构建完整性等级，并兼容 CycloneDX 与 SPDX 两种 SBOM 格式。扫描流程包括：定位清单文件、清点直接依赖、解析锁文件映射完整传递依赖树、比对已知 CVE 并按 EPSS+CVSS+CISA KEV 三信号模型分级（P0 至 P4）、审计许可证（区分强著佐权、弱著佐权、宽松及无许可证风险）、检查域名抢注类供应链风险（字符换位、连字符/下划线混淆、作用域省略、前后缀添加、组合抢注、命名空间混淆）、评估供应链态势并生成含漏洞、许可证、风险指标与优先修复建议的结构化报告。
detection-engineering
该技能用于指导检测工程（Detection Engineering）工作，帮助安全团队基于 Sigma 规则规范与 Palantir 告警与检测策略（ADS）框架创建检测规则，并映射至 MITRE ATT&CK v16。适用于 SOC 分析师与安全工程师，每个检测任务约需 30-60 分钟，输出包括 Sigma 检测规则、ADS 文档与 ATT&CK 覆盖映射。技能覆盖从威胁情报驱动的检测建立、ATT&CK 覆盖差距分析、规则编写、检测即代码流水线、事件后检测改进到规则评审等场景。流程涵盖 ATT&CK 技术分析、检测逻辑设计、Sigma 规则编写、ADS 文档构建、覆盖热图方法与检测即代码实践六个步骤，并给出严重性分级与响应时限。
dns-security
针对 NIST SP 800-81 Rev 2 与 CIS Controls v8 控制项 9.2 的结构化 DNS 安全审查技能，覆盖 DNSSEC 部署、加密 DNS 传输、RPZ 与保护性 DNS、DNS 隧道与外泄检测，并按严重级别输出发现与整改建议。
firewall-review
对防火墙规则库进行结构化审计的技能，依据 CIS Controls v8（4.4、4.5）和 NIST SP 800-41 Rev 1，输出带控制项引用、严重级别与修复建议的发现。
forensics-checklist
面向数字取证证据采集的检查清单技能，依据 NIST SP 800-86 与 RFC 3227 易失性顺序（order of volatility）指导证据收集流程。适用于已确认或疑似安全事件进入证据保全阶段时的场景，例如需要捕获易失性数据、对磁盘进行取证镜像、建立证据链（chain of custody）、在云环境（AWS、Azure、GCP）中采集取证数据，或在日志被轮转、覆盖、删除前进行保全。执行该技能的典型角色为 SOC 分析师与安全工程师，预计耗时 30-60 分钟，输出包括按易失性排序的采集步骤证据收集计划、证据链表单、完整性哈希以及云取证注意事项。