技能安全审计器
v1.0.1
SkillClawHub5.8k
io.clawhub.akhmittra/skill-security-auditor
面向 ClawHub 技能的命令行安全分析器。运行 analyze-skill.sh 扫描 SKILL.md 中的恶意模式、凭据泄露与 C2 基础设施。内置含 20+ 检测模式的情报数据库。
source
“Security Scanning” 共 1,369 个结果
v1.0.1
io.clawhub.akhmittra/skill-security-auditor
面向 ClawHub 技能的命令行安全分析器。运行 analyze-skill.sh 扫描 SKILL.md 中的恶意模式、凭据泄露与 C2 基础设施。内置含 20+ 检测模式的情报数据库。
v1.0.0
io.clawhub.misirov/openclaw-security-audit
审计 OpenClaw/Clawdbot 部署中的错误配置与攻击面。当用户要求对 OpenClaw/Clawdbot/Moltbot 做安全审查、网关/控制界面暴露检查、技能安全、凭据泄露排查或加固建议时使用。输出带 OK/VULNERABLE 结论与修复建议的终端报告。
v1.0.0
io.clawhub.gtrusler/clawdbot-security-suite
面向 Clawdbot 的高级安全校验：模式检测、命令净化与威胁监控。
v4.3.1
io.clawhub.gl0di/clawseccheck
为你自己的 OpenClaw 智能体做免费、本地的安全自审。
v1.13.0
io.clawhub.zw008/vmware-nsx-security
当用户需要管理 VMware NSX 安全（在 VCF 9 中更名为 VMware vDefend）——分布式防火墙（DFW）策略、安全组、微隔离与 IDS/IPS 时使用本技能。直接支持：创建/管理 DFW 策略与规则、安全组、虚拟机标签、网络 traceflow 诊断，以及 IDPS 配置与状态。凡是“创建防火墙规则”“配置微隔离”“把虚拟机加入安全组”“运行 traceflow”“检查 IDS 状态”“vDefend 防火墙规则”或任何 NSX 安全/vDefend/DFW 任务，一律使用本技能。NSX 网络类操作如段、网关、NAT、路由不要用（改用 vmware-nsx），虚拟机生命周期用 vmware-aiops。负载均衡/AVI/AKO 用 vmware-avi。
io.smithery.axel-belfort.http-headers
面向 AI 智能体的 HTTP 头安全分析 API。分析任意 URL 的响应头：HSTS、Content-Security-Policy、X-Frame-Options、Referrer-Policy、Permissions-Policy、服务器识别与缓存配置，并给出 0-100 的安全评分。工具：network_analyze_headers。适用于安全审计、网站加固或合规检查。注意：综合可信度评分请用 trust_score_evaluate，仅查 SSL 请用 security_check_ssl。返回：{score, headers[], missing[], server}。无需 API 密钥——在 Base L2 上以 x402 微支付 $0.001/次。
v2.0.0
io.clawhub.anikrahman0/security-skill-scanner
在使用或安装之前，扫描 OpenClaw 技能中的安全漏洞与可疑模式。
v1.0.0
io.clawhub.imaflytok/agent-security
AI Agent 的安全加固：审计工作区泄露的密钥、检查文件权限、验证 API key 存储方式、扫描提示注入风险等。
v1.0.0
io.clawhub.kingrubic/agentic-security-audit
对代码库、基础设施以及 Agent 化 AI 系统进行安全审计。覆盖传统安全项（依赖、密钥、OWASP Top 10、SSL/TLS 等）。
v1.0.3
io.clawhub.nextfrontierbuilds/moltbot-security
AI 智能体的安全加固——覆盖 Moltbot、OpenClaw、Cursor、Claude。收紧网关、修正权限、鉴权与防火墙设置，是 vibe-coding 环境的必备功课。
v1.0.1
io.clawhub.shaivpidadi/arc-security
通过质押 USDC 保证金来管理技能信任、为已验证的技能支付微费用、举报恶意技能，并参与去中心化治理（原文截断）。
v2.1.1
io.clawhub.alirezarezvani/senior-security
安全工程工具包，用于威胁建模、漏洞分析、安全架构设计与渗透测试，包含 STRIDE 分析。
v1.0.0
io.clawhub.hkall/openclaw-security-toolkit
OpenClaw 用户的安全卫士。审计配置、扫描密钥、管理访问并生成安全报告。
v0.1.3
io.clawhub.virtaava/sona-security-audit
面向 OpenClaw/ClawHub skill 与仓库的 fail-closed 安全审计：启用或安装前执行 trufflehog 密钥扫描、semgrep SAST、提示注入/持久化信号检测和供应链卫生检查。
v1.0.0
io.clawhub.kylehuan/skill-security-audit
对代码库进行全面安全审计与漏洞分析。在明确要求安全分析、代码安全评审、漏洞评估、SAST 扫描或识别源代码安全问题时使用，覆盖注入缺陷、访问控制失效、硬编码密钥、不安全的数据处理、认证弱点、LLM 安全与隐私违规。
v2.0.0
io.clawhub.starbuck100/ecap-security-auditor
面向 AI Agent skill、MCP 服务器与软件包的安全审计框架。由你的 LLM 做分析——我们提供结构、提示词与共享信任数据库。
v0.1.0
io.clawhub.digitaladaption/openclaw-skills-security-checker
ClawdHub 技能的安全扫描器：检测可疑模式、管理白名单，并在 Moltbook 上监控安全威胁。
v1.1.0
io.clawhub.kylejfrost/openclaw-security-hardening
保护 OpenClaw 安装免遭提示注入、数据外泄、恶意 skill 与工作区篡改。
v1.0.0
io.clawhub.muhammad-waleed381/openclaw-security-auditor
审计 OpenClaw 配置的安全风险，并使用用户配置的 LLM 生成整改报告。
io.smithery.middlebrick.api-security
Scan any API for OWASP Top 10 vulnerabilities and get a security risk score. Covers authentication, authorization (BOLA/BFLA), injection, data exposure, rate limiting, GraphQL, and LLM security.
v1.0.0
io.clawhub.jkahn-tr/openclaw-security-scanner
对本地 OpenClaw 安装执行全面的安全扫描。检查配置、网络暴露、凭据、操作系统加固与智能体护栏。
v1.0.0
io.clawhub.inaor/secops-by-joes
执行 SecOps 终端检查：EDR、Sysmon、更新、EVTX 告警、最小权限、网络暴露面、凭据保护、漏洞、周度评估……该技能还包含技能自身完整性检查。
v1.0.0
io.clawhub.mariusfit/oc-security-hardener
审计并加固 OpenClaw 配置安全。
v2.1.1
io.clawhub.alirezarezvani/information-security-manager-iso27001
面向 HealthTech 与 MedTech 公司的 ISO 27001 ISMS 落地与网络安全治理。适用于 ISMS 设计、安全风险评估、控制措施实... 等。