用途：该技能是针对 Picoclaw 的本地只读态势审查（posture-review）能力，作为独立包发布，使这类审查检查可与更广泛的 guardian 包分开版本化和发布。
主要能力：基于已有 Picoclaw 态势配置文件进行只读分析，标记公开 Web UI 暴露、UI 认证被禁用、工作区/工具不受限制、未签名验证模式、MCP 信任边界需审查、调度器持久化需审查、明文密钥标记、多渠道认证需审查等。
使用方式：可通过 Vercel Skills CLI 安装：npx skills add prompt-security/clawsec --skill picoclaw-self-pen-testing -a openclaw -y。独立安装时先验证签名发布清单，确认 checksums.json、checksums.sig 与 signing-public.pem 指纹后再信任 SKILL.md、skill.json 或压缩包，验证通过后才解压或安装。运行命令为：node scripts/self_pen_test.mjs --profile ~/.picoclaw/security/clawsec/current-profile.json。验证脚本：python utils/validate_skill.py skills/picoclaw-self-pen-testing；node skills/picoclaw-self-pen-testing/test/self_pen_test.test.mjs。
适用场景：需要对 Picoclaw 现有配置做本地、只读的安全态势检查并给出安全操作者修复指引时。
限制：仅执行本地只读态势审查，不做主动攻击或利用；需要已有的 Picoclaw 态势配置文件；其余平台、收费、价格等信息暂未提供。