搜索「Security Audit」的结果

NPM Sentinel 包分析

io.smithery.Nekzus.npm-sentinel-mcp

对 NPM 包提供 AI 驱动的实时分析与情报，涵盖安全、依赖、性能与质量指标。与 Claude 和 Anthropic AI 集成，让包管理决策更快也更安全。输出漏洞扫描、下载趋势、维护状态等全面信息，优化你在 npm 生态中的选择。

nist-nvd-mcp-server（漏洞库）

io.smithery.cyanheads.nist-nvd-mcp-server

按关键词、严重级别、CWE、CISA KEV 状态与 CPE 检索并审计 NIST NVD 的 CVE。

io.clawhub.antonia-sz/frontend-design-pro

前端设计质量提升 skill。让 AI 生成的 UI/前端代码更专业，避免常见设计反模式。 参考 impeccable 项目的设计语言规范，提供 audit/polish/critique 等设计审查命令。

io.clawhub.doanbactam/openclaw-anything

OpenClaw CLI 封装——网关、渠道、模型、智能体、节点、浏览器、记忆、安全、自动化。

io.clawhub.ottttto/safe-exec

面向 OpenClaw 智能体的安全命令执行，具备自动危险模式检测、风险评估、用户审批工作流和审计日志。当智能…时使用。

io.clawhub.ivangdavila/writing

以用户自己的口吻起草、编辑与改写文章——邮件、帖子、随笔、备忘录、提案、社交文案。当被要求写、起草、编辑、精简、缩短、改写或校对某内容；初稿平淡、啰嗦、机械或不像本人；文章开不了头、句子怎么都调不顺或结尾后继乏力；邮件需要传达坏消息、说不、催回复或提出得体请求；帖子需要钩子、标题或压缩到字数限制；顺序、过渡或段落结构才是真正的问题；用第二语言写作或匹配团队文风、拼写变体、字数要求时使用。跨会话学习并复用用户口吻。不适用于纯语法修正（grammar）、销售文案（copywriting）、书稿（book-writing）、期刊论文（academic-writing）、叙事技巧（storytelling）、带版本管理的起草审计流程（write）或收件箱分诊与跟进（email-management）。

io.clawhub.binggg/cloudbase

当你开发、设计、构建、部署、调试、迁移或排查 CloudBase（腾讯云开发、云开发、TCB、微信云开发）项目时使用此技能——覆盖 Web、微信小程序、小程序、uni-app、移动端（iOS、Android、Flutter、React Native）。涵盖：UI（页面、界面、表单、dashboard、原型）；认证（登录、注册、OAuth、publishable key）；数据库（NoSQL 文档数据库、MySQL 关系型数据库、PostgreSQL/CloudBase PG、app.rdb()、queryPgDatabase/managePgDatabase、CRUD、安全规则）；云函数（serverless、scf_bootstrap）；CloudRun（云托管、Dockerfile）；云存储；内置 AI（内置大模型、AI 对话、流式输出、图片生成、generateText、streamText、createModel、generateImage、TokenHub、混元、DeepSeek、GLM、Kimi、Token Credits 资源包、小程序成长计划）；第三方/自定义大模型接入（大模型调用、LLM API）；AI 智能体（智能体、AG-UI、LangGraph）；运维巡检（巡检、诊断、日志）；规格工作流（需求文档、技术方案、requirements、tasks.md）。不适用于非 CloudBase 项目、不含 CloudBase 的纯前端或不含 CloudBase 的自托管后端。

io.clawhub.jdrhyne/google-ads

查询、审计并优化 Google Ads 广告活动。通过已连接的浏览器或 Google Ads API 进行广告系列、关键词、预算、转化跟踪与无效花费分析；仅在用户明确要求已审核的账号变更时使用。默认只读报表；账号写操作需有界预览并在执行时经批准。

测试大师 Test Master

v0.1.0

io.clawhub.veeramanikandanr48/test-master

在编写测试、制定测试策略或搭建自动化框架时使用。适用于单元测试、集成测试、端到端测试、覆盖率分析、性能测试和安全测试。

io.clawhub.briancolinger/pr-reviewer

自动化 GitHub PR 代码审查：diff 分析、lint 集成与结构化报告。

DataNexus MCP

io.smithery.dev-7bd0.mcp-server

55 tools. Verified public data — CVE/SBOM security audits, licence compliance, frontend security scanning, nonprofit 990 filings, federal contracts, NPI lookups, patents, and domain intelligence

tracepass-mcp-server 数字产品护照

io.smithery.malinoto.tracepass-mcp-server

TracePass 的 MCP 服务器——TracePass 是面向 ESPR 与欧盟电池法规的欧盟数字产品护照（DPP）合规平台。让 AI 助手创建产品、构建并审核数字产品护照（电池：91 个字段；电子产品：166 个），设置经济运营方主体，并读取或写入 GS1 EPCIS 2.0 供应链事件。6 个工具、2 个资源、5 个提示。用 TracePass 的 tp_ 前缀 API key 连接托管端点（https://ai.tracepass.eu/mcp），或通过 npx -y tracepass-mcp-server 本地运行。

Synapse Layer 智能体信任层

io.smithery.synapselayer.synapse-protocol

面向 AI 智能体的 MCP 原生信任基础设施。提供带 Trust Quotient 评分的持久加密记忆、跨智能体交接和不可篡改的审计轨迹。

io.clawhub.jdrhyne/sysadmin-toolbox

面向系统管理、DevOps 与安全任务的工具发现与 shell 单行命令参考。当用户在排查网络问题、调试进程、分析日志、处理 SSL/TLS、管理 DNS、测试 HTTP 端点、做安全审计、操作容器、编写 shell 脚本，或询问某任务该用什么工具时自动查阅。来源：github.com/trimstray/the-book-of-secret-knowledge

io.clawhub.elithrar/web-perf

使用 Chrome DevTools MCP 分析网页性能。测量 Core Web Vitals（FCP、LCP、TBT、CLS、Speed Index），定位渲染阻塞资源、网络依赖链、布局偏移、缓存问题与可访问性缺口。当被要求审计、剖析、调试或优化页面加载性能、Lighthouse 分数或站点速度时使用。

io.clawhub.callmedas69/credential-manager

OpenClaw 的强制性安全基座。把散落的 API key 与凭据整合进安全的 .env 文件并设置正确权限。适用于初始化 OpenClaw、迁移凭据、安全审计或推行 .env 标准。这不是可选项——集中式凭据管理是 OpenClaw 安全部署的核心要求。它会扫描常见位置的凭据文件、备份现有文件、创建权限模式 600 的统一 .env、校验安全性并强制最佳实践。

io.clawhub.ziad-hsn/critical-code-reviewer

以零容忍态度进行严谨、对抗式的代码审查。当用户要求批判性审查我的代码或 PR、点评我的代码、找我代码的问题或问这段代码哪里不对时使用。可发现安全漏洞、偷懒模式、边界失败与不良实践，覆盖 Python、R、JavaScript/TypeScript、SQL 与前端代码，细致审查错误处理、类型安全、性能、可访问性与代码质量，并给出带严重级别（Blocking、Required、Suggestions）的结构化反馈与具体可执行的建议。

io.clawhub.ivangdavila/linux

为 Linux 主机排障与加固：权限、磁盘写满、OOM 杀进程、僵死进程、systemd 单元、cron、网络、SSH 与启动失败。当服务手动启动正常但开机失败、进程无视 kill -9、df 与 du 对不上、内存或 inode 耗尽、sudo 或 ACL 拒绝访问、SELinux 阻止写入、任务在 shell 里正常但 cron 里失败、sshd 拒绝密钥、升级后软件包半配置、负载高而 CPU 空闲，或主机需要防火墙规则、用户、LVM、journald、内核调优与安全基线时使用。也用于新服务器初始化、确定告警项、从未验证过恢复的备份、可能已被入侵的主机，以及桌面/笔记本疑难——GPU 驱动、Wayland、睡眠、音频、Wi-Fi。覆盖 Debian/Ubuntu、RHEL/Fedora、Arch、Alpine、SUSE 与 WSL。不适用于 shell 脚本语法（bash）或容器构建与运行时内部（docker）。

关键词研究（Google 联想、意图与长尾）

io.smithery.axel-belfort.keyword-research

面向 AI 智能体的 SEO 关键词研究 API。基于 Google 联想生成关键词创意，附搜索意图分类（信息型/交易型/导航型）、长尾变体、相关查询与内容规划数据。 工具：seo_research_keywords。 适合内容策略、博客选题规划、PPC 关键词发现和竞品关键词分析。重要：若要做页面 SEO 审计，请改用 seo_audit_page。 返回：{keywords[], intent, volume, relatedQueries[]}。无需 API key——在 Base L2 上以 x402 微支付，每次 0.01 美元。

io.clawhub.ivangdavila/developer

以软件开发者身份处理日常工作：把工单变成别人代码库中已合并、已上线、可维护的代码。适用场景：降落在不熟悉的仓库、寻找改动落点；给工作定范围、拆分或估算；把一个 bug 从报告推进到经过验证的修复；测试缺失、缓慢或不稳定；PR 大到难以评审或评审停滞；依赖升级破坏构建；schema 变更或数据回填必须不停机上线；本地正常但 CI 或生产失败；发布需要回滚计划或开关；值班时先缓解再查根因；以及判断什么改动可逆。涵盖环境一致性、自身 diff 的安全审查与新服务搭建。不适用于：隔离技巧（debugging）、变换目录（refactoring）、评审分析（review-code）或 Git 机制（git）。

io.clawhub.marcindudekdev/wp-multi-tool

WordPress 站点健康审计、性能优化、数据库清理、autoload 调优、慢查询检测、wp-config 管理、图片尺寸控制、前端提速修复与服务器诊断。19 个优化与控制模块整合为单一付费插件（Pro 版单站 $79/年，$199/年或 $499 买断无限站点）。本技能中的诊断命令无需插件即可在任意 WordPress 5.8+ 站点运行。

io.clawhub.jacky6658/ai-boss-assistant

用经过验证的角色与工作流，把任意 AI 变成专业行政助理。包含 Google Workspace 集成（Gmail、日历、Drive）完整模板、里程碑交付体系与安全准则。

io.clawhub.jonathanjing/openclaw-dashboard

OpenClaw 运营仪表盘：会话、用量与成本、cron 运行、网关健康、DGX Spark 任务、Local API Hub 以及可选的会议助手。适用于安装、运营、审计或扩展仪表盘的后端、前端标签页、安全模型或与 OpenClaw 对齐的设计。

io.clawhub.msaad00/agent-bom-runtime

AI 运行时安全监控——上下文图分析、运行时审计日志与 CVE 结果关联，以及漏洞分析查询。当用户提到运行时监控、上下文图、横向移动分析、审计日志关联或漏洞分析时使用。