搜索「Security Audit」的结果

io.clawhub.ottttto/safe-exec

面向 OpenClaw 智能体的安全命令执行，具备自动危险模式检测、风险评估、用户审批工作流和审计日志。当智能…时使用。

io.clawhub.ivangdavila/writing

以用户自己的口吻起草、编辑与改写文章——邮件、帖子、随笔、备忘录、提案、社交文案。当被要求写、起草、编辑、精简、缩短、改写或校对某内容；初稿平淡、啰嗦、机械或不像本人；文章开不了头、句子怎么都调不顺或结尾后继乏力；邮件需要传达坏消息、说不、催回复或提出得体请求；帖子需要钩子、标题或压缩到字数限制；顺序、过渡或段落结构才是真正的问题；用第二语言写作或匹配团队文风、拼写变体、字数要求时使用。跨会话学习并复用用户口吻。不适用于纯语法修正（grammar）、销售文案（copywriting）、书稿（book-writing）、期刊论文（academic-writing）、叙事技巧（storytelling）、带版本管理的起草审计流程（write）或收件箱分诊与跟进（email-management）。

io.clawhub.binggg/cloudbase

当你开发、设计、构建、部署、调试、迁移或排查 CloudBase（腾讯云开发、云开发、TCB、微信云开发）项目时使用此技能——覆盖 Web、微信小程序、小程序、uni-app、移动端（iOS、Android、Flutter、React Native）。涵盖：UI（页面、界面、表单、dashboard、原型）；认证（登录、注册、OAuth、publishable key）；数据库（NoSQL 文档数据库、MySQL 关系型数据库、PostgreSQL/CloudBase PG、app.rdb()、queryPgDatabase/managePgDatabase、CRUD、安全规则）；云函数（serverless、scf_bootstrap）；CloudRun（云托管、Dockerfile）；云存储；内置 AI（内置大模型、AI 对话、流式输出、图片生成、generateText、streamText、createModel、generateImage、TokenHub、混元、DeepSeek、GLM、Kimi、Token Credits 资源包、小程序成长计划）；第三方/自定义大模型接入（大模型调用、LLM API）；AI 智能体（智能体、AG-UI、LangGraph）；运维巡检（巡检、诊断、日志）；规格工作流（需求文档、技术方案、requirements、tasks.md）。不适用于非 CloudBase 项目、不含 CloudBase 的纯前端或不含 CloudBase 的自托管后端。

io.clawhub.jdrhyne/google-ads

查询、审计并优化 Google Ads 广告活动。通过已连接的浏览器或 Google Ads API 进行广告系列、关键词、预算、转化跟踪与无效花费分析；仅在用户明确要求已审核的账号变更时使用。默认只读报表；账号写操作需有界预览并在执行时经批准。

测试大师 Test Master

v0.1.0

io.clawhub.veeramanikandanr48/test-master

在编写测试、制定测试策略或搭建自动化框架时使用。适用于单元测试、集成测试、端到端测试、覆盖率分析、性能测试和安全测试。

io.clawhub.briancolinger/pr-reviewer

自动化 GitHub PR 代码审查：diff 分析、lint 集成与结构化报告。

io.clawhub.jdrhyne/sysadmin-toolbox

面向系统管理、DevOps 与安全任务的工具发现与 shell 单行命令参考。当用户在排查网络问题、调试进程、分析日志、处理 SSL/TLS、管理 DNS、测试 HTTP 端点、做安全审计、操作容器、编写 shell 脚本，或询问某任务该用什么工具时自动查阅。来源：github.com/trimstray/the-book-of-secret-knowledge

io.clawhub.elithrar/web-perf

使用 Chrome DevTools MCP 分析网页性能。测量 Core Web Vitals（FCP、LCP、TBT、CLS、Speed Index），定位渲染阻塞资源、网络依赖链、布局偏移、缓存问题与可访问性缺口。当被要求审计、剖析、调试或优化页面加载性能、Lighthouse 分数或站点速度时使用。

io.clawhub.callmedas69/credential-manager

OpenClaw 的强制性安全基座。把散落的 API key 与凭据整合进安全的 .env 文件并设置正确权限。适用于初始化 OpenClaw、迁移凭据、安全审计或推行 .env 标准。这不是可选项——集中式凭据管理是 OpenClaw 安全部署的核心要求。它会扫描常见位置的凭据文件、备份现有文件、创建权限模式 600 的统一 .env、校验安全性并强制最佳实践。

io.clawhub.ziad-hsn/critical-code-reviewer

以零容忍态度进行严谨、对抗式的代码审查。当用户要求批判性审查我的代码或 PR、点评我的代码、找我代码的问题或问这段代码哪里不对时使用。可发现安全漏洞、偷懒模式、边界失败与不良实践，覆盖 Python、R、JavaScript/TypeScript、SQL 与前端代码，细致审查错误处理、类型安全、性能、可访问性与代码质量，并给出带严重级别（Blocking、Required、Suggestions）的结构化反馈与具体可执行的建议。

io.clawhub.ivangdavila/linux

为 Linux 主机排障与加固：权限、磁盘写满、OOM 杀进程、僵死进程、systemd 单元、cron、网络、SSH 与启动失败。当服务手动启动正常但开机失败、进程无视 kill -9、df 与 du 对不上、内存或 inode 耗尽、sudo 或 ACL 拒绝访问、SELinux 阻止写入、任务在 shell 里正常但 cron 里失败、sshd 拒绝密钥、升级后软件包半配置、负载高而 CPU 空闲，或主机需要防火墙规则、用户、LVM、journald、内核调优与安全基线时使用。也用于新服务器初始化、确定告警项、从未验证过恢复的备份、可能已被入侵的主机，以及桌面/笔记本疑难——GPU 驱动、Wayland、睡眠、音频、Wi-Fi。覆盖 Debian/Ubuntu、RHEL/Fedora、Arch、Alpine、SUSE 与 WSL。不适用于 shell 脚本语法（bash）或容器构建与运行时内部（docker）。

io.clawhub.ivangdavila/developer

以软件开发者身份处理日常工作：把工单变成别人代码库中已合并、已上线、可维护的代码。适用场景：降落在不熟悉的仓库、寻找改动落点；给工作定范围、拆分或估算；把一个 bug 从报告推进到经过验证的修复；测试缺失、缓慢或不稳定；PR 大到难以评审或评审停滞；依赖升级破坏构建；schema 变更或数据回填必须不停机上线；本地正常但 CI 或生产失败；发布需要回滚计划或开关；值班时先缓解再查根因；以及判断什么改动可逆。涵盖环境一致性、自身 diff 的安全审查与新服务搭建。不适用于：隔离技巧（debugging）、变换目录（refactoring）、评审分析（review-code）或 Git 机制（git）。

io.clawhub.marcindudekdev/wp-multi-tool

WordPress 站点健康审计、性能优化、数据库清理、autoload 调优、慢查询检测、wp-config 管理、图片尺寸控制、前端提速修复与服务器诊断。19 个优化与控制模块整合为单一付费插件（Pro 版单站 $79/年，$199/年或 $499 买断无限站点）。本技能中的诊断命令无需插件即可在任意 WordPress 5.8+ 站点运行。

io.clawhub.jacky6658/ai-boss-assistant

用经过验证的角色与工作流，把任意 AI 变成专业行政助理。包含 Google Workspace 集成（Gmail、日历、Drive）完整模板、里程碑交付体系与安全准则。

io.clawhub.jonathanjing/openclaw-dashboard

OpenClaw 运营仪表盘：会话、用量与成本、cron 运行、网关健康、DGX Spark 任务、Local API Hub 以及可选的会议助手。适用于安装、运营、审计或扩展仪表盘的后端、前端标签页、安全模型或与 OpenClaw 对齐的设计。

io.clawhub.psyb0t/stealthy-auto-browse

Docker 内抗无头检测的浏览器自动化，用于获授权的 QA、兼容性测试与防御性安全研究。Camoufox + 操作系统级输入 + 持久指纹。仅在你拥有或已获得书面授权测试的站点使用。

io.clawhub.msaad00/agent-bom-runtime

AI 运行时安全监控——上下文图分析、运行时审计日志与 CVE 结果关联，以及漏洞分析查询。当用户提到运行时监控、上下文图、横向移动分析、审计日志关联或漏洞分析时使用。

io.clawhub.msaad00/agent-bom-registry

MCP 服务器安全注册表与信任评估——在含 1133 个条目的服务器安全元数据注册表中查询、执行安装前的市场检查、批量集群风险评分、评估技能文件可信度，并运行 SAST 代码扫描。当用户提到 MCP 服务器信任、注册表查询、市场检查或技能可信度评估时使用。

WordPress 专家

v0.1.0

io.clawhub.veeramanikandanr48/wordpress-pro

用于开发 WordPress 主题与插件、定制 Gutenberg 区块、实现 WooCommerce 功能，或优化 WordPress 性能与安全。

io.clawhub.amitabhainarunachala/agentic-ai-gold

唯一能在你睡觉时自我改进的智能体框架。以 17 道 dharmic 安全门禁、4 级韧性机制，以及 250k+ tokens 的 2026 年研究成果，构建可自我改进的 AI 基础设施。

io.clawhub.mneves75/healthkit-sync

iOS HealthKit 数据同步的 CLI 命令与模式。在使用 healthsync CLI、获取 Apple 健康数据（步数、心率、睡眠、锻炼）、通过局域网配对 iOS 设备，或理解该项目架构（mTLS 证书固定、Keychain 存储、审计日志）时使用。

io.clawhub.ivangdavila/sql

为任意关系型数据库编写、审阅并优化 SQL 查询，设计 schema、索引与约束，规划数据迁移。当查询很慢、EXPLAIN 显示顺序扫描或索引未被使用；JOIN 之后出现重复行、缺行或金额被放大；遇到死锁、锁等待超时、“too many connections” 或事务迟迟不提交；设计表、主键与字段类型，在规范化与反规范化的模型之间取舍，或决定用 JSON 列还是真实列；在线上表上做 ALTER TABLE、执行 expand-migrate-contract 发布、备份与恢复、处理复制延迟、连接池、分区、CSV 批量导入以及在引擎间迁移数据；编写窗口函数、CTE、keyset 分页、upsert、全文检索、多租户、行级安全，以及在 MySQL、SQLite、MariaDB 或 SQL Server 中处理时区时，都适用。不适用于 PostgreSQL 服务端内部调优（如 vacuum 与 work_mem），也不适用于框架内的 ORM schema 建模。

io.clawhub.gongyu0918-debug/pc-builder-assistant

用于预算台式机装机规划与推荐、PC 硬件 DIY、升级、配置补全、兼容性检查、硬件指导，以及本地 LLM 的 GPU/显存/内存选型和游戏、直播、创作、美观、紧凑或 ITX 主机配置。内置价格为国内市场人民币参考价；用户显式覆盖时各币种分开处理。支持中文预算装机、装机 DIY、整机推荐、旧机升级、配置补全、搭配或兼容检查、硬件问答等。不适用于笔记本、服务器采购、下单支付、远程控制、安全隔离或独立软件、游戏与智能体教程。

io.clawhub.manas-io-ai/agentguard

监控智能体的文件访问、API 调用与通信，检测可疑行为、记录事件并生成可行动的安全报告。