安全审计
v1.0.0
SkillClawHub28.1k
io.clawhub.jgarrison929/security-auditor
在以下场景使用：代码安全漏洞评审、认证流程实现、OWASP Top 10 审计、CORS/CSP 响应头配置、密钥处理、输入校验、SQL 注入防护、XSS 防护及其他安全相关代码审查。
source
“Security Audit” 共 167 个结果
v1.0.0
io.clawhub.jgarrison929/security-auditor
在以下场景使用：代码安全漏洞评审、认证流程实现、OWASP Top 10 审计、CORS/CSP 响应头配置、密钥处理、输入校验、SQL 注入防护、XSS 防护及其他安全相关代码审查。
v6.8.16
io.clawhub.thomaslwang/moltguard
MoltGuard——由 OpenGuardrails 出品的 OpenClaw 安全守护。安装 MoltGuard，保护你和你的人类免受提示词注入、数据外泄与恶意……（原文截断）
v1.0.0
io.clawhub.donovanpankratz-del/openclaw-skill-vetter
安装任何 AI Agent 技能前的安全审查协议。针对凭据窃取、混淆代码、数据外泄等的红旗检测，以及风险分级 L……（原文截断）
v6.8.15
io.clawhub.thomas-security/moltguard
MoltGuard——由 OpenGuardrails 出品的 OpenClaw 安全守护。安装 MoltGuard，保护你和你的人类免受提示词注入、数据外泄与恶意……（原文截断）
v1.0.6
io.clawhub.ivangdavila/seo
用搜索引擎优化提升 Google 排名：站点审计、关键词研究、内容优化、技术修复、结构化数据与链接。不适用于付费搜索广告（PPC/SEM）或应用商店优化。当自然流量或排名下滑、页面未被收录或被除名、Search Console 出现抓取错误，或计划迁移/改版/换域名时使用；也适用于为排名撰写或更新内容、挑选目标关键词、修复标题、canonical、站点地图、robots.txt、重定向、hreflang、重复内容与 Core Web Vitals、添加 schema 标记；还包括争取精选摘要或 AI Overview 引用、从 Google 处罚/核心更新/人工措施中恢复、优化本地/电商/SaaS/内容发布站点，以及配置 Bing Webmaster Tools 与 IndexNow。
v1.0.0
io.clawhub.gitgoodordietrying/security-audit-toolkit
审计代码库与基础设施的安全问题。用于扫描依赖漏洞、检测硬编码密钥、核查 OWASP Top 10 问题、验证 SSL/TLS、审计文件权限，以及审查代码中的注入与认证缺陷。
v1.0.0
io.clawhub.chandrasekar-r/security-audit
面向 Clawdbot 部署的全面安全审计。扫描暴露的凭据、开放端口、薄弱配置和漏洞。含自动修复模式。
v1.0.0
io.clawhub.dmx64/security-scanner
面向 Web 应用、API 和基础设施的自动化安全扫描与漏洞检测。在需要扫描目标漏洞、检查 SSL 证书、发现开放端口、检测错误配置或执行安全审计时使用。与 nmap、nuclei 等安全工具集成。
v1.0.1
io.clawhub.nukewire/clawdefender
面向 AI 智能体的安全扫描器与输入净化器。检测提示注入、命令注入、SSRF、凭据外泄和路径穿越攻击。在以下情况使用：(1)从 ClawHub 安装新技能，(2)处理邮件、日历事件、Trello 卡片或 API 响应等外部输入，(3)抓取前校验 URL，(4)对工作区执行安全审计。保护智能体免受不可信数据源中的恶意内容。
v2.2.2
io.clawhub.thesethrose/clawdbot-security-check
对 Clawdbot 自身配置进行全面只读安全审计。这是一个基于知识的技能，教导 Clawdbot 识别全系统的加固机会。当用户要求「run security check」「audit clawdbot」「check security hardening」或「我的 Clawdbot 有什么漏洞」时使用。本技能利用 Clawdbot 的内置能力和文件系统访问来检查配置、检测错误配置并建议修复。设计为可扩展——通过更新本技能的知识即可新增检查。
v1.0.1
io.clawhub.tommygeoco/ui-audit
用于自动化 UI 审计的 AI 技能。依据成熟的 UX 原则评估界面在视觉层级、无障碍、认知负荷、导航等方面的表现，出自 Tommy Geoco 的《Making UX Decisions》。
v1.0.0
io.clawhub.chandrasekar-r/security-monitor
面向 Clawdbot 的实时安全监控。检测入侵、异常 API 调用、凭据使用模式并对入侵发出告警。
v3.1.0
io.clawhub.yoder-bawt/yoder-skill-auditor
OpenClaw 技能的权威安全扫描器。
v1.0.0
io.clawhub.veeramanikandanr48/pentest
在进行安全审计、代码漏洞评审或基础设施安全分析时使用。调用场景：SAST 扫描、渗透测试、DevSecOps 实践、云安全评审。
v19.0.0
io.clawhub.aaron-he-zhu/content-quality-auditor
用于内容质量、E-E-A-T 或发布就绪度审计；运行类型化的 80 项 CORE-EEAT 检查，给出证据覆盖度。
v1.0.1
io.clawhub.akhmittra/skill-security-auditor
面向 ClawHub 技能的命令行安全分析器。运行 analyze-skill.sh 扫描 SKILL.md 中的恶意模式、凭据泄露与 C2 基础设施。内置含 20+ 检测模式的情报数据库。
v1.1.0
io.clawhub.rogeryelvington/ai-productivity-audit
审计用户当前的 AI 工具栈。按 ROI 为每个工具评分，识别冗余、缺口与升级机会。
v1.0.0
io.clawhub.misirov/openclaw-security-audit
审计 OpenClaw/Clawdbot 部署中的错误配置与攻击面。当用户要求对 OpenClaw/Clawdbot/Moltbot 做安全审查、网关/控制界面暴露检查、技能安全、凭据泄露排查或加固建议时使用。输出带 OK/VULNERABLE 结论与修复建议的终端报告。
v1.0.0
io.clawhub.gtrusler/clawdbot-security-suite
面向 Clawdbot 的高级安全校验：模式检测、命令净化与威胁监控。
v4.3.1
io.clawhub.gl0di/clawseccheck
为你自己的 OpenClaw 智能体做免费、本地的安全自审。
v17.0.0
io.clawhub.aaron-he-zhu/on-page-seo-auditor
当用户要求“审计站内 SEO”或“诊断某个页面排名下滑”时使用；对标题、元标签、标题结构、关键词布局、链接与图片... 评分
v1.13.0
io.clawhub.zw008/vmware-nsx-security
当用户需要管理 VMware NSX 安全（在 VCF 9 中更名为 VMware vDefend）——分布式防火墙（DFW）策略、安全组、微隔离与 IDS/IPS 时使用本技能。直接支持：创建/管理 DFW 策略与规则、安全组、虚拟机标签、网络 traceflow 诊断，以及 IDPS 配置与状态。凡是“创建防火墙规则”“配置微隔离”“把虚拟机加入安全组”“运行 traceflow”“检查 IDS 状态”“vDefend 防火墙规则”或任何 NSX 安全/vDefend/DFW 任务，一律使用本技能。NSX 网络类操作如段、网关、NAT、路由不要用（改用 vmware-nsx），虚拟机生命周期用 vmware-aiops。负载均衡/AVI/AKO 用 vmware-avi。
v19.0.0
io.clawhub.aaron-he-zhu/domain-authority-auditor
在审计域名的权威度、可信度或被引用可信性时使用；以同类站点为参照执行 40 项 CITE 画像。
v1.1.1
io.clawhub.itsnishi/audit-code
面向安全的代码审查，聚焦硬编码密钥、危险调用与常见漏洞。