搜索「Prompt Injection」的结果

io.clawhub.paulrahul/claude-tmux

管理运行在 tmux 会话中的 Claude Code 实例。用户通常按项目分别创建 tmux 会话。当你需要读取某个 tmux 会话/项目中最新的 Claude Code 回复、向它发送提示并获取回复，或直接通过 tmux 执行 /compact 时使用（无需额外脚本）。

io.clawhub.itsclawdbro/skill-defender

扫描已安装的 OpenClaw 技能中的恶意模式：提示注入、凭据窃取、数据外泄、混淆载荷与后门等。适用于安装新技能后、技能更新后或周期性安全扫描。使用确定性模式匹配——快速、离线、无 API 成本。

io.clawhub.eyeskiller/glitchward-shield

在把提示词发给任何 LLM 之前扫描提示注入攻击。

io.clawhub.honeybee1130/seedance

按照 Seedance 2.0 严格的“主体-动作-运镜-风格-音频-约束”格式，生成可直接投产的电影感视频提示词。

io.clawhub.nitishgargiitd/proto-cog

由 CellCog 驱动的 AI UI 原型工具。

io.clawhub.mallen-lbx/securityclaw

面向 OpenClaw 技能的“安全优先”审计与隔离。当安装新技能、审查来源不明的技能、扫描技能中的提示注入/数据外泄/供应链风险，或机器人怀疑某个技能有害时使用。指导静态检查加可选沙箱检查，隔离可疑技能，并生成需人工处置的清单（删除/举报/放行/全量扫描）。

io.clawhub.thomas-security/flaw0

MoltGuard——保护你和你的人类免遭提示注入、数据外泄与恶意命令。

io.clawhub.jimliu/baoyu-imagine

AI 图像生成，支持 OpenAI GPT Image 2、Azure OpenAI、Google、OpenRouter、DashScope、Z.AI GLM-Image、MiniMax、Jimeng、Seedream 与 Replicate API。

io.clawhub.jgarrison929/security-auditor

在以下场景使用：代码安全漏洞评审、认证流程实现、OWASP Top 10 审计、CORS/CSP 响应头配置、密钥处理、输入校验、SQL 注入防护、XSS 防护及其他安全相关代码审查。

io.clawhub.chrisochrisochriso-cmyk/clawsec

管理与操作 ClawSec Monitor v3.0——一个 MITM HTTP/HTTPS 代理，实时记录 AI Agent 网络流量并检测数据外泄与注入威胁。

io.clawhub.gitgoodordietrying/security-audit-toolkit

审计代码库与基础设施的安全问题。用于扫描依赖漏洞、检测硬编码密钥、核查 OWASP Top 10 问题、验证 SSL/TLS、审计文件权限，以及审查代码中的注入与认证缺陷。

io.clawhub.ivangdavila/fastapi

构建、调试并加固 FastAPI 服务：异步端点、Pydantic 模型、依赖注入、认证与部署。适用于编写或评审 FastAPI 应用、路由或 schema；API 挂起或所有路由变慢（同步驱动或 CPU 任务阻塞事件循环）；请求返回意外的 422、POST 变成 307、或 500 响应缺少 CORS 头；从 pydantic v1 迁移到 v2（model_dump、from_attributes、field_validator）；Depends 执行过频、yield 清理失效或依赖覆盖不生效；SQLAlchemy 抛出 QueuePool limit 或 MissingGreenlet、或连接跨 worker 泄漏；TestClient、httpx AsyncClient 或 pytest-asyncio 因事件循环已关闭而失败；需要抉择 uvicorn 或 gunicorn worker、优雅停机、root_path 或代理头；以及后台任务、WebSocket、SSE、上传或 OpenAPI 文档行为异常时。不适用于 Django、Flask 或一般 Python——见 django、flask、py。

io.clawhub.addozhang/ralph-loop-agent

指导 OpenClaw 代理使用 exec 和 process 工具执行 Ralph Wiggum 循环。由代理编排编码代理（Codex、Claude Code、OpenCode、Goose），并通过 pty:true 提供 TTY 支持。基于 PROMPT.md + AGENTS.md、SPECS 与 IMPLEMENTATION_PLAN.md 进行规划与构建。包含 PLANNING 与 BUILDING 模式、背压控制、沙箱与完成条件。用户提出循环需求，代理调用工具执行。

io.clawhub.lifeissea/openclaw-cache-kit

自动为 OpenClaw 应用 Claude 的提示词缓存优化。通过 cacheRetention long、59 分钟心跳、cache-ttl 等…手段把 API 成本最多降低 89%。

io.clawhub.ivangdavila/rag

设计、调优并调试检索增强生成（RAG）管道：分块、嵌入、混合检索、重排序与有据可依的回答。当系统召回了错误的段落、漏检已索引的文档、给不出引用，或在优质上下文上产生幻觉；当需要选择向量库、嵌入模型、分块尺寸或重排序器；当更换模型后相似度分数骤然塌陷；当元数据过滤把结果集清空；当回答忽略了位于上下文中段的事实；当追问检索到了错误内容；当索引 PDF、扫描件、表格、代码或转录稿；当问题涉及 GDPR 删除、租户隔离或来自索引文档的提示注入；当需要压低单次查询成本或 p95 延迟时使用。覆盖重建索引迁移、语料新鲜度、评测集，以及智能体式检索与图检索。不适用于分块器内部实现（rag-chunking）、打分细则（rag-evaluation）或 LangChain API（langchain）。

io.clawhub.cortexuvula/phone-voice

通过 Twilio 把 ElevenLabs Agents 经电话接入你的 OpenClaw。包含来电号码鉴权、语音 PIN 安全、通话筛选、记忆注入与成本统计。

io.clawhub.steipete/swiftui-view-refactor

重构并审查 SwiftUI 视图文件，统一结构、依赖注入与 Observation 的用法。当被要求整理 SwiftUI 视图的布局与顺序、更安全地处理视图模型（尽量使用非可选类型），或统一依赖与 @Observable 状态的初始化和传递方式时使用。

io.clawhub.ivangdavila/ios

构建、发布与调试原生 iOS 应用：生命周期、权限、entitlements、推送、小组件、StoreKit 与 App Store 审核。适用于提审被拒或准则阻碍发布、权限弹窗不出现、缺少 entitlement 导致调用失败、推送/后台刷新/后台上传不执行、通用链接打开了 Safari、应用被 watchdog/jetsam/0xdead10cc 杀死、启动卡死或仅真机崩溃、小组件/Live Activity/扩展内存超限、购买/订阅/恢复失败、需要隐私清单/追踪授权/数据标签、Dynamic Type 打乱布局，或新 iOS 版本影响已发布应用等场景。不适用于 Swift 语言本身、IDE 与签名构建设置、商店文案与提审流程、跨平台框架。

io.clawhub.yazelin/nanobanana-pro-fallback

带自动模型降级的 Nano Banana Pro——通过 Gemini Image API 生成/编辑图片。运行方式：uv run {baseDir}/scripts/generate_image.py --prompt ‘描述’ --filename ‘out.png’ [--resolution 1K|2K|4K] [-i input.png]。支持文生图 + 图生图（最多 14 张）；1K/2K/4K。降级链：gemini-2.5-flash-image → gemini-2.0-flash-exp。必须用 uv run，不能用 python3。

io.clawhub.kylehuan/skill-security-audit

对代码库进行全面安全审计与漏洞分析。在明确要求安全分析、代码安全评审、漏洞评估、SAST 扫描或识别源代码安全问题时使用，覆盖注入缺陷、访问控制失效、硬编码密钥、不安全的数据处理、认证弱点、LLM 安全与隐私违规。

io.clawhub.emberdesire/hopeids

基于推理的 AI Agent 入侵检测：模式匹配 + LLM 分析，识别越狱、提示注入、凭据窃取与社会工程。内置 108 条检测模式，OpenClaw 插件形态，支持自动扫描与隔离。命令：hopeid scan、hopeid test、hopeid setup、hopeid stats、hopeid doctor。

io.clawhub.kakatkarakshay/proton-pass

管理 Proton Pass 密码库、条目（登录凭据、SSH 密钥、别名、便签）、密码、SSH agent 集成，并向应用注入密钥。适用于密码管理、SSH 密钥存储、密钥注入（带密钥运行命令、注入模板）、环境变量注入或生成安全密码。支持库/条目 CRUD、共享、成员管理、SSH agent 操作、TOTP 生成、密钥引用（pass://vault/item/field）、模板注入与带密钥执行命令。

io.clawhub.maverick-software/surrealdb-knowledge-graph-memory

完善的知识图谱记忆系统：语义搜索、情景记忆、工作记忆、自动上下文注入与按智能体隔离。

Amber 电话语音代理

v5.5.34

io.clawhub.batthis/amber-phone-capabilities

为你的 OpenClaw Agent 赋予真实电话能力。配置通过简短向导完成；配置后，用一句自然语言即可拨打电话与处理电话任务。