用途：blue-team-root 提供网络安全蓝队的基础能力，覆盖威胁检测、事件响应与系统防御，适用于实时监控网络异常、处置疑似入侵以及加固云或本地服务器等场景。
主要能力：威胁检测可借助 Snort 分析数据包，例如 snort -A console -q -c /etc/snort/snort.conf；事件响应可通过脚本隔离受影响主机，如用 iptables 阻断 IP；系统防御可配置防火墙与 OSSEC 实时告警；日志分析可查询 ELK/Elasticsearch；漏洞扫描可通过 Nessus API 发起。
使用方式：在 OpenClaw 中调用技能 ID blue-team-root，例如 openclaw execute blue-team-root --action detect --target 192.168.1.0/24；也可通过 SDK 使用 Skill('blue-team-root') 并调用 run。执行前需设置环境变量 $OPENCLAW_API_KEY。CLI 支持 openclaw blue-team-root detect -i 接口 -t 超时；API 为 POST https://api.openclaw.ai/blue-team/detect。可与其他技能串联，如检测后响应。
集成与限制：可导出结果到 Splunk 等 SIEM，需匹配 API 版本（如 OpenClaw v2.0）。错误处理需检查状态码，401 时刷新密钥，网络超时可用指数退避重试并记录日志。资料未提供具体收费、价格与平台支持范围。