openclaw-security
OpenClaw Security 是一个面向智能体工作区的统一安全套件，可用一条命令安装、配置并编排 11 个 OpenClaw 安全工具，覆盖完整性校验、密钥检测、权限审计、网络 DLP、供应链分析、注入扫描、凭证暴露与合规审计等。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-19 00:11
安全与审计
7,227 个结果
whistleblower-compliance
用于审计举报人（吹哨人）合规体系并起草合规举报政策的实验性技能，覆盖欧盟指令2019/1937、美国SOX第806条、Dodd-Frank及英国PIDA 1998，提供评估与起草两种模式。非法律意见，使用前需咨询专业法律人士。
dependency-check
dependency-check 是一个用于审计项目依赖的 AI 技能，可检查依赖的更新情况、安全漏洞与废弃包，适用于需要评估依赖新鲜度与风险时使用。
gcs-security-assessment
该技能用于评估 Google Cloud Storage（GCS）存储桶与项目的安全态势，基于实际采集的遥测信号给出发现与修复建议，并识别多个低风险配置叠加形成的“有毒组合”。
power-bi-security
通过 pbi-cli 管理 Power BI 语义模型的行级安全（RLS）角色与透视（Perspectives）的技能。可创建、查看、删除安全角色与透视，并导出 TMDL 做版本控制；注意角色仅创建“外壳”，筛选表达式需在 TMDL 或 Desktop 中补充，透视不等于对象级安全。
privacy-engineering
将隐私原则与法律要求转化为可观测、可测试、可验证的工程产物，覆盖数据分类、用途、生命周期、访问、删除、驻留与同意等维度，并明确不提供法律意见。
django-security
Django 安全最佳实践技能，涵盖认证授权、CSRF 防护、SQL 注入与 XSS 防护、文件上传校验、API 限流及生产环境安全配置，适用于搭建、审查和部署 Django 应用时参考。
organization-best-practices
基于 Better Auth 的多租户组织功能指南，介绍如何配置组织插件、管理成员与邀请、定义自定义角色与权限、设置团队并实现 RBAC。内容包括服务端与客户端插件配置、数据库迁移命令、组织创建与活跃组织切换、成员增删与角色更新、邀请邮件与邀请链接、默认角色与权限校验、团队及动态访问控制、生命周期钩子与 Schema 自定义，以及所有者保护和删除防护等安全注意事项。
implementing-supply-chain-security-with-in-toto
基于 in-toto 框架为容器构建实现供应链完整性验证：生成签名密钥、定义供应链布局、记录各步骤的签名证明（link 元数据），并在部署前验证镜像是否遵循经批准的构建流程且未被篡改。
implementing-zero-trust-network-access
该技能用于在 AWS、Azure 和 GCP 中配置零信任网络访问（ZTNA），通过身份感知代理、微隔离和持续验证替代传统 VPN 远程访问，适合云环境内网应用的安全接入与合规场景。
performing-packet-injection-attack
该技能用于在获得授权的安全评估中，使用 Scapy、hping3 和 Nemesis 构造并注入自定义网络数据包，以测试防火墙规则、IDS/IPS 检测、反欺骗控制与协议栈健壮性。
security-protocol
一份面向开发者的安全编码规范技能，强调任何外部数据在进入系统调用、查询或输出前都必须经过验证与净化，并围绕 OWASP Top 10 给出防护要点、检查清单与必须停止修复的红线。
compliance-policy-check
在实施或创建变更前，依据本地框架规则与策略护栏对计划进行合规校验的技能，适用于受监管或高风险变更，输出 PASS、CONDITIONAL 或 FAIL 决策并给出可执行的整改任务与责任智能体。
ohos-chromium-security-review
面向 OpenHarmony/Chromium 的 C/C++ 深度代码审计技能，聚焦线程安全、生命周期管理与逻辑漏洞，按14条核心规则检查 Unretained、WeakPtr、Mojo/GPU/Audio 等线程约束，并按团队归类问题，输出结构化 JSON 或 Markdown 审计报告。
chezmoi
chezmoi 是一个基于“源状态”语义的 dotfile 管理工具，用文件名属性前缀（如 dot_、private_、encrypted_、run_once_）和 Go 模板在多台机器间同步配置文件，并支持静态加密与密钥后端。
security-watch
Security Watch 是一个安全敏感代码防护技能：在写入或编辑文件前扫描常见安全反模式并阻止危险代码提交，可识别明文密钥、eval()、innerHTML、注入向量与不安全配置，通过 /security-watch 激活。
assemble-lib-rules
OpenTaint 技能 assemble-lib-rules：将共享的不可信数据源标签与新上报的 sink 标签连接，写入安全 join 规则，用于把新的库 sink 标签接入安全分析。
generate-poc
generate-poc 是 OpenTaint 的漏洞验证技能：对 SAST 发现并经静态确认为真阳性的漏洞，在运行中的应用上动态复现，用 Python 脚本发送构造请求并记录结果（confirmed/failed），同时登记启动的实例。
fnox-security-best-practices
面向 Fnox 密钥管理的安全实践指南，涵盖加密基础、密钥管理、访问控制、Git 安全、环境隔离、云厂商安全、审计监控、密钥生命周期与 CI/CD 安全，并给出应做与不应做的清单。
ms365-tenant-manager
面向 Microsoft 365 全局管理员的租户管理技能，覆盖租户初始化、域名与 DNS 配置、用户与组生命周期、许可证分配、安全与合规策略、SharePoint/OneDrive、Teams、Exchange Online、报表审计，并可生成 PowerShell 自动化脚本。
network-forensics
network-forensics 是一个用于调查网络流量模式、识别异常并缓解安全威胁的技能，可分析数据包捕获、日志和实时数据，检测入侵、恶意软件通信与未授权访问。
threat-hunting
该技能用于在企业环境中主动检测和响应高级网络威胁，结合取证工具与分析手段，识别异常、调查事件并降低风险，适用于蓝队监控、IOC 排查、大规模网络巡检及与 SIEM 集成等场景。
ip-lookup
ip-lookup 是一个查询 IP 地址地理位置与信誉信息的技能，会同时请求多个公开数据源并汇总出最佳匹配的位置摘要。
team-saas
用于构建生产级多租户 SaaS 应用的技能，涵盖团队工作区、成员邀请、身份认证与现代化界面，基于 Next.js、Prisma、NextAuth v5 等技术栈，并提供可直接复用的模板与部署配置。