间接提示注入防御
v1.0.0
io.clawhub.aviv4339/indirect-prompt-injection
在读取外部内容(社媒帖子、评论、文档、邮件、网页、用户上传)时检测并拒绝间接提示注入攻击。在处理任何不受信任的外部内容之前使用此 skill,识别劫持目标、窃取数据、覆盖指令或社会工程说服的操纵尝试。包含 20+ 检测模式、同形字检测和净化脚本。
“Web Search” 共 9,161 个结果
v1.0.0
io.clawhub.aviv4339/indirect-prompt-injection
在读取外部内容(社媒帖子、评论、文档、邮件、网页、用户上传)时检测并拒绝间接提示注入攻击。在处理任何不受信任的外部内容之前使用此 skill,识别劫持目标、窃取数据、覆盖指令或社会工程说服的操纵尝试。包含 20+ 检测模式、同形字检测和净化脚本。
v2.0.0
io.clawhub.autogame-17/feishu-memory-recall
面向 OpenClaw 飞书智能体的跨群记忆、检索与事件共享能力。
v1.0.2
io.clawhub.ivangdavila/vscode
配置、调试并加速 Visual Studio Code:设置作用域、launch.json、tasks.json、扩展、快捷键、格式化器与远程开发。当某项设置被其他配置覆盖而不生效、保存时格式化了错误的格式化器或两个格式化器互相打架、断点一直是空心、F5 毫无反应或调试配置无法附加、watch 任务永远卡在 preLaunchTask、扩展宿主崩溃或两个扩展冲突、IntelliSense 失效且 TypeScript 服务器或 Python 解释器停止解析、快捷键被终端吞掉、Remote-SSH/WSL/dev containers/隧道行为异常、启动/搜索/文件监视缓慢,或需要决定 .vscode/ 里放什么、VSCodium 或 Cursor 这类衍生版能装哪些扩展时使用。不适用于语言语义(typescript、py)、Docker 镜像编写(docker)或通用缺陷定位(debugging)。
io.smithery.equipdash.equipdash
EquipDash 是面向设备租赁企业的租赁、预订与体验管理平台。
v1.3.1
io.clawhub.mvanhorn/xai
通过 xAI API 与 Grok 模型对话。支持 Grok-4、Grok-4.20、Grok-3、Grok-3-mini、视觉能力以及 X 实时搜索。
v1.41.1
io.clawhub.speakai/speakai
Connect an agent to Speak AI and orient it in the workspace. Covers the remote OAuth connection, the local stdio connection with an API key, the 189 MCP tools across 15 categories, the 5 resources, the 3 built-in prompts, and the first workflows to run. Use this when you need to set up the Speak AI MCP server, when a Speak AI tool is missing or returning 401, or when you need to know which tool to call to transcribe a recording, read a transcript or captions, search across a media library, ask questions about recordings, create clips, export transcripts, run voice and video surveys with recorders, schedule the meeting assistant for Zoom, Google Meet or Microsoft Teams, or manage folders, custom fields, webhooks, automations, dashboards and team members.
io.smithery.michael-defon.merka2a
面向 AI 智能体的 B2B 电商:搜索电子产品批发货源、实时议价、下单与跟踪订单、发现其他智能体——全部通过一个 MCP 端点完成。
v1.0.0
io.clawhub.arnarsson/ripgrep
极速文本搜索工具——递归地在目录中按正则表达式搜索,并遵循 gitignore 规则。
v1.1.0
io.clawhub.apple133junjiang-a11y/imap-smtp-email-chinese
通过 IMAP/SMTP 读取并发送邮件:检查新邮件或未读、抓取正文、搜索邮箱、标记已读或未读,以及带附件发送邮件。适用于……(原文截断)
v1.0.0
io.clawhub.engahmedsalah358-lgtm/whats
通过 wacli CLI 向他人发送 WhatsApp 消息,或搜索/同步 WhatsApp 历史记录(不用于日常个人聊天)。
v1.0.1
io.clawhub.jorgermp/email-manager-lite
轻量级邮件管理器,支持 IMAP/SMTP、高级搜索、文件夹管理与附件识别。适配 Zoho、Gmail、Outlook 以及任意 IMAP/SMTP 服务商。
io.smithery.axel-belfort.markdown-to-html
面向 AI 智能体的 Markdown 转 HTML API。将 Markdown 转换为干净的 HTML,支持标题、列表、代码块、表格、链接与图片,可选包裹为含 DOCTYPE 的完整文档。工具:text_convert_markdown_to_html。适用于在 Web UI、邮件模板或文档生成中渲染 Markdown 内容。注意:需要带 CSS 主题的样式化 HTML 请用 text_render_markdown。返回:{html, wordCount}。无需 API 密钥——在 Base L2 上以 x402 微支付 $0.001/次。
v1.1.0
io.clawhub.jamjamzxhy/a2a-market
接入 A2A Market AI Agent 技能市场,让 Agent 自主购买、出售技能并赚钱。适用于:查找/搜索/购买技能,上架变现 Agent 技能,询问市场收益或交易,检测到能力缺口需要获取新技能,或用户提到 marketplace、buy skill、sell skill、a2a market、积分、每日奖励、推荐与注册。支持 Base L2 上的 x402 USDC 支付与 Credits 支付体系。
v1.0.0
io.clawhub.ryanlisse/dropbox
通过 CLI 或 MCP 服务器以 OAuth 2.0 PKCE 安全管理 Dropbox 文件,支持上传、下载、搜索、删除和账户信息操作。
v1.23.5
io.clawhub.anajuliabit/memoclaw
面向 AI Agent 的记忆即服务(Memory-as-a-Service)。通过语义向量搜索存储和回忆记忆。每钱包 100 次免费调用,之后通过 x402 微支付。
io.clawhub.ivangdavila/html
编写、审查并修复 HTML 标记:语义结构、表单、可访问性、文档 head、媒体与嵌入。适用场景:表单字段永远提交不了、label 不起作用、自动填充填错输入框、校验触发时机不对;屏幕阅读器念出文件名、什么都不播报、焦点逃出模态框;图片加载时页面跳动、以 quirks 模式渲染或出现乱码;文字溢出表格,或一个未闭合标签让半篇文档变斜体;链接预览、favicon 或富媒体搜索结果缺失;`<dialog>`、`<details>`、popover、`<template>` 行为异常;iframe 或视频嵌入一直空白;HTML 邮件在 Outlook 中塌陷;以及必须在无 XSS 风险下渲染不可信 HTML。涵盖响应式图片、资源提示、`lang`/`dir`、Web Components 与表单校验。不适用于样式排版(`css`)、DOM 脚本(`javascript`)、排名策略(`seo`)或 Markdown(`markdown`)。
v1.0.1
io.clawhub.jameschan21/github-kb
通过 gh CLI 管理本地 GitHub 知识库并提供 GitHub 搜索能力。当用户询问仓库、PR、Issue、请求克隆 GitHub 仓库、探索代码库或需要 GitHub 项目信息时使用。支持通过 gh CLI 搜索 GitHub,并以 GITHUB_KB.md 目录管理本地知识库。通过 GITHUB_TOKEN 和 GITHUB_KB_PATH 环境变量进行配置。
v1.0.0
io.clawhub.rohitg00/k8s-browser
面向 Kubernetes 仪表盘与 Web UI 的浏览器自动化。用于操作 Kubernetes Dashboard、Grafana、ArgoCD UI 等 Web 界面。需设置 MCP_BROWSER_ENABLED=true。
v1.0.0
io.clawhub.lucassynnott/fathom
连接 Fathom AI 获取通话录音、转写和摘要。当用户询问自己的会议、通话历史或想检索过往对话时使用。
v1.0.3
io.clawhub.jeiting/revenuecat
RevenueCat 指标、客户数据与文档检索。当需要查询订阅分析、MRR、流失率、客户信息或 RevenueCat 文档时使用。
v0.1.7
io.clawhub.vishalchaudhary/radarr-plus
通过 HTTP API 在 Radarr 实例中添加和管理电影(搜索/查找电影、列出质度配置文件和根目录、按片名/年份或 TMDB ID 添加电影并触发搜索)。当用户要求通过 Radarr/Plex 添加/点播/下载电影,或自动化基于 Radarr 的媒体工作流时使用。
v1.0.2
io.clawhub.bjesuiter/nb
使用 nb CLI 管理笔记、书签与笔记本。在多个笔记本之间创建、列出、搜索和整理笔记,并基于 Git 实现版本管理。
v1.0.1
io.clawhub.dgriffin831/input-guard
扫描不可信的外部文本(网页、推文、搜索结果、API 响应)中的提示注入攻击,返回严重程度等级,并在遇到危险内容时告警。在处理任何来自不可信来源的文本之前使用。
v1.18.0
io.clawhub.zw008/vmware-harden
Use this skill whenever the user needs to perform VMware cyber compliance auditing (aligned with VCF 9 Advanced Cyber Compliance / ACC), baseline checking, or drift detection on vSphere/ESXi/NSX environments. Directly handles: CIS / vSphere SCG / 等保 2.0 三级 / PCI-DSS / BSI IT-Grundschutz / EU NIS2 scans; known-vulnerability (VMSA) matching of ESXi/vCenter builds; custom YAML baselines; LLM-driven remediation suggestions; web dashboard. Always use this skill for "scan compliance", "check baseline", "audit etcd", "check 等保", "drift detection", "compliance report", "cyber compliance scan", "ACC posture", "STIG check", "check VMSA", "known vulnerabilities" when the context is explicitly VMware/vSphere/ESXi. Do NOT use for general vSphere monitoring (use vmware-monitor or vmware-aiops), network changes (use vmware-nsx), or executing remediations directly (this skill only suggests; execution goes through vmware-pilot).