搜索「Security Audit」的结果

io.clawhub.cortexuvula/phone-voice

通过 Twilio 把 ElevenLabs Agents 经电话接入你的 OpenClaw。包含来电号码鉴权、语音 PIN 安全、通话筛选、记忆注入与成本统计。

io.clawhub.ivangdavila/windows

Windows 特有的模式、安全实践，以及会导致静默失败的运维陷阱。

io.clawhub.bsouto319/brunosouto1108

号称唯一在你睡着时自我改进的智能体框架。自我改进的 AI 基础设施，内置 17 道 dharmic 安全门、4 级韧性架构与 25 万+ tokens 的 2026 年研究成果。

io.clawhub.ivangdavila/accountant

把账做平：复式记账、对账、月末结账、财务报表及随后的纳税申报。适用于：交易需按科目表归类；账目不平或对账差额查不出；某期间需要结账、锁定或更正；应计制 vs 收付实现制、递延收入、预付费用、折旧或存货成本问题；工资分录、承包商 1099、销售税/VAT 申报或季度预估税到期；应收账龄与坏账核销；业主提取、工资或分红的处理；烂账补账；以及审计、贷款方或税务稽查来临时。不用于公司预测与融资（cfo）、个人理财决策（money）、开票（invoice）、收票归档（invoices）、银行支付操作（banking）。

io.clawhub.polucas/clawshell

人在环中的安全层。拦截高风险命令，并要求通过推送通知完成审批。

io.clawhub.c0nspic0us7urk3r/smart-router

具备专业领域感知能力的模型路由器，支持语义领域评分、上下文溢出防护与安全脱敏。基于加权专业评分（2026 年 2 月基准）自动选择最优 AI 模型。支持 Claude、GPT、Gemini、Grok，带自动降级链、HITL 门禁与成本优化。

io.clawhub.1999azzar/system-architect

以高级系统架构师身份设计稳健、可扩展、可维护的软件架构。强制执行行业标准（Python 用 PEP 8、JS/TS 用 ESLint）、模块化设计与安全最佳实践。当用户要启动新项目、重构现有项目，或讨论高层系统设计时使用。

io.clawhub.jiyangnan/job-agent

使用 AgentMesh Job Agent，基于简历在 Boss直聘、猎聘、智联招聘与 51Job 上进行职位发现、签名审核、用户确认投递与审计。

io.clawhub.vince-winkintel/planetscale-cli-skills

PlanetScale CLI command reference and workflows. Use for authentication; org, SSO, teams, and billing; databases, branches, Neki, internal or external keyspaces, keyspace parameters, logs, maintenance, extensions, metrics, insights, inspect, and SQL; deploy requests, schema migrations, MoveTables, throttlers, rollout concurrency, disk-storage settings, and Traffic Control; PgBouncers, dedicated read replicas, roles, passwords, backups, webhooks, audit logs, service tokens, D1 imports, and automation. Routes to focused pscale sub-skills. Triggers on PlanetScale CLI, pscale, pscale --skill, database, branch, Neki, keyspace, keyspace parameters, create-external, external keyspace, deploy request, move-tables, vtctl, vtctld, max rollout, disk scaling, max storage, throttler, traffic-control, metrics, insights, inspect, SQL, role, password, pgbouncer, dedicated read replica, read-only replica, backup, webhook, audit-log, billing, org, SSO, service token, import d1.

io.clawhub.fr0gger/moltthreats

PromptIntel 出品的 Agent 原生安全信号源。当 Agent 需要上报威胁、拉取防护情报源、应用安全规则或更新 SHIELD.md 时使用。触发词包括：威胁上报、安全情报源、MCP 威胁、恶意 skill、提示注入报告、IOC、失陷指标、Agent 安全、PromptIntel、MoltThreats、SHIELD.md 更新。当 Agent 在运行中检测到可疑行为（意外工具调用、凭证访问尝试、未知 MCP 服务器、数据外泄模式）时也应触发。

io.clawhub.lucky-2968/safe-exec-0-3-2

为 OpenClaw Agent 提供安全命令执行：自动危险模式检测、风险评估、用户审批流程和审计日志。当 Agent 需要执行可能危险（rm -rf、dd、fork 炸弹、系统目录修改）或需要人工监督的 shell 命令时使用。提供多级风险评估（CRITICAL/HIGH/MEDIUM/LOW）、会话内通知、待审批请求管理，以及支持 Agent 自动化的非交互环境。

io.clawhub.lidan-capsule/clawguard

安装并配置 ClawGuard 安全插件——基于 LLM-as-a-Judge 的护栏，检测并拦截高风险工具调用。

资深后端工程师

v2.1.1

io.clawhub.alirezarezvani/senior-backend

设计与实现后端系统：REST API、微服务、数据库架构、认证流程与安全加固。

io.clawhub.jestersimpps/fail2ban-reporter

将 fail2ban 封禁的 IP 自动上报至 AbuseIPDB 并通过 Telegram 通知。适用于监控服务器安全、上报攻击者或查询被封 IP：监听 fail2ban 新增封禁、上报并发送告警。

io.clawhub.mastergoogler/opensoul

为 AI Agent 提供不可变且私密的“灵魂”：自我反思、自我改进与链上经济活动。基于 Bitcoin SV 记录加密不可变审计轨迹，实现持久记忆、自我反思与链上经济追踪。

io.clawhub.atlas-secint/insecure-defaults

检测会导致应用在生产环境以不安全方式运行的“失败即放行”默认配置（硬编码密钥、弱认证、过于宽松的安全策略）。适用于安全审计、配置管理审查或环境变量处理分析。

io.clawhub.terwox/skill-evaluator

使用多框架评分标准（ISO 25010、OpenSSF、Shneiderman 准则及 Agent 专用启发式规则）评估 Clawdbot skill 的质量、可靠性与可发布性。适用于发布前审查、审计、评估或打分 skill，或检查 skill 质量。可运行自动化结构检查，并引导完成 25 项标准的人工评估。

io.clawhub.dgriffin831/guardrails

以交互方式为 OpenClaw 工作区配置、审查并监控安全护栏：发现风险、访谈用户并生成 GUARDRAILS 配置。

测试专家

v0.1.0

io.clawhub.veeramanikandanr48/test-specialist

编写测试用例、修复缺陷、分析代码潜在问题或提升 JavaScript/TypeScript 应用测试覆盖率时使用。覆盖单元测试、集成测试、端到端测试、运行时错误调试、逻辑 bug、性能问题、安全漏洞与系统化代码分析。

io.clawhub.itsclawdbro/skill-defender

扫描已安装的 OpenClaw 技能中的恶意模式：提示注入、凭据窃取、数据外泄、混淆载荷与后门等。适用于安装新技能后、技能更新后或周期性安全扫描。使用确定性模式匹配——快速、离线、无 API 成本。

io.clawhub.trypto1019/arc-workflow-orchestrator

将技能串联为自动化管道，带条件逻辑、错误处理与审计日志。

io.clawhub.vacinc/perplexity-wrapped

通过 Perplexity API 进行网页搜索并获得 AI 驱动的答案。支持三种模式——Search API（排序结果）、Sonar API（带引用的 AI 答案，默认）与 Agentic Research API（使用第三方模型与工具）。所有响应都包裹在不可信内容边界中以保障安全。

io.clawhub.rosconl/intodns

通过 IntoDNS.ai 做免费的 DNS 与邮件安全分析：DNSSEC、SPF、DKIM、DMARC、MTA-STS、BIMI、SMTP STARTTLS、FCrDNS、黑名单、发信要求。

io.clawhub.h4rkl/solana-dev-skill

端到端的 Solana 开发手册（2026 年 1 月）。React/Next.js 界面优先使用 Solana 基金会的 framework-kit（@solana/client + @solana/react-hooks）；所有新的 client/RPC/交易代码优先使用 @solana/kit。当旧依赖需要 web3.js 时，把它隔离在 @solana/web3-compat 之后（或将 @solana/web3.js 作为真正的旧版兜底）。内容覆盖以 wallet-standard 为先的连接方式（含 ConnectorKit）、Anchor/Pinocchio 程序、基于 Codama 的客户端生成、LiteSVM/Mollusk/Surfpool 测试以及安全检查清单。