用途：该技能通过 15 个 Check Point MCP 服务器，让用户以自然语言查询和检查 Check Point 企业安全基础设施，覆盖防火墙策略、对象、日志、威胁情报、网关诊断、SASE、威胁防御、恶意软件分析、HTTPS 检查、GAIA OS、文档、Spark 与 CPInfo 诊断、暴露与风险管理等。激活方式：查询涉及相关关键词时自动激活，也可用 /checkpoint 前缀显式激活。
主要能力：策略与对象查询（chkp-management、chkp-policy-insights）支持查看策略、规则、NAT、审计宽松规则、优化建议；日志查询（chkp-management-logs）支持连接与审计日志；威胁情报（chkp-reputation-service）支持 IP/URL/文件哈希信誉查询；网关诊断（chkp-quantum-gw-cli）支持健康、CPU、内存、接口、ClusterXL 状态，多网关时默认使用首个配置网关；连接调试（chkp-gw-connection-analysis）分析丢包与阻断；威胁防御（chkp-threat-prevention）管理 TP 配置、IPS、CVE、IOC；SASE（chkp-harmony-sase）查看区域与应用；恶意软件分析（chkp-threat-emulation）；HTTPS 检查（chkp-https-inspection）；GAIA（chkp-quantum-gaia）路由、ARP、接口；文档搜索（chkp-documentation）；Spark（chkp-spark-management）；CPInfo（chkp-cpinfo-analysis）；Argos ERM（chkp-argos-erm）暴露与风险。
使用方式：凭据存放于 ~/.openclaw/.env，以 CHKP_ 为前缀，如 CHKP_MGMT_HOST、CHKP_MGMT_API_KEY、CHKP_MGMT_USERNAME/PASSWORD、CHKP_S1C_API_KEY、CHKP_SASE_API_KEY、CHKP_REPUTATION_API_KEY、CHKP_TE_API_KEY、CHKP_SPARK_API_KEY、CHKP_ARGOS_API_KEY 等。启用脚本：./scripts/checkpoint-enable.sh。日志等级由 CHKP_LOG_LEVEL 控制（minimal/standard/verbose）。
适用场景：安全策略审计与合规检查、威胁情报查询、网关排障、SASE 与云安全管理、恶意软件分析与文档检索。
限制：仅为资料说明的能力与配置，未提供具体价格、平台支持范围或效果数据；未配置的 MCP 会提示缺失凭据，部分配置下仅管理服务器相关查询可用。