搜索「Security Audit」的结果

io.clawhub.msaad00/agent-bom-registry

MCP 服务器安全注册表与信任评估——在含 1133 个条目的服务器安全元数据注册表中查询、执行安装前的市场检查、批量集群风险评分、评估技能文件可信度，并运行 SAST 代码扫描。当用户提到 MCP 服务器信任、注册表查询、市场检查或技能可信度评估时使用。

io.clawhub.psyb0t/stealthy-auto-browse

Docker 内抗无头检测的浏览器自动化，用于获授权的 QA、兼容性测试与防御性安全研究。Camoufox + 操作系统级输入 + 持久指纹。仅在你拥有或已获得书面授权测试的站点使用。

io.clawhub.amitabhainarunachala/agentic-ai-gold

唯一能在你睡觉时自我改进的智能体框架。以 17 道 dharmic 安全门禁、4 级韧性机制，以及 250k+ tokens 的 2026 年研究成果，构建可自我改进的 AI 基础设施。

WordPress 专家

v0.1.0

io.clawhub.veeramanikandanr48/wordpress-pro

用于开发 WordPress 主题与插件、定制 Gutenberg 区块、实现 WooCommerce 功能，或优化 WordPress 性能与安全。

io.clawhub.mneves75/healthkit-sync

iOS HealthKit 数据同步的 CLI 命令与模式。在使用 healthsync CLI、获取 Apple 健康数据（步数、心率、睡眠、锻炼）、通过局域网配对 iOS 设备，或理解该项目架构（mTLS 证书固定、Keychain 存储、审计日志）时使用。

io.clawhub.ivangdavila/sql

为任意关系型数据库编写、审阅并优化 SQL 查询，设计 schema、索引与约束，规划数据迁移。当查询很慢、EXPLAIN 显示顺序扫描或索引未被使用；JOIN 之后出现重复行、缺行或金额被放大；遇到死锁、锁等待超时、“too many connections” 或事务迟迟不提交；设计表、主键与字段类型，在规范化与反规范化的模型之间取舍，或决定用 JSON 列还是真实列；在线上表上做 ALTER TABLE、执行 expand-migrate-contract 发布、备份与恢复、处理复制延迟、连接池、分区、CSV 批量导入以及在引擎间迁移数据；编写窗口函数、CTE、keyset 分页、upsert、全文检索、多租户、行级安全，以及在 MySQL、SQLite、MariaDB 或 SQL Server 中处理时区时，都适用。不适用于 PostgreSQL 服务端内部调优（如 vacuum 与 work_mem），也不适用于框架内的 ORM schema 建模。

io.clawhub.gongyu0918-debug/pc-builder-assistant

用于预算台式机装机规划与推荐、PC 硬件 DIY、升级、配置补全、兼容性检查、硬件指导，以及本地 LLM 的 GPU/显存/内存选型和游戏、直播、创作、美观、紧凑或 ITX 主机配置。内置价格为国内市场人民币参考价；用户显式覆盖时各币种分开处理。支持中文预算装机、装机 DIY、整机推荐、旧机升级、配置补全、搭配或兼容检查、硬件问答等。不适用于笔记本、服务器采购、下单支付、远程控制、安全隔离或独立软件、游戏与智能体教程。

io.clawhub.manas-io-ai/agentguard

监控智能体的文件访问、API 调用与通信，检测可疑行为、记录事件并生成可行动的安全报告。

io.clawhub.ivangdavila/pg

调优、设计并运维 PostgreSQL：慢查询、索引、表结构、迁移、vacuum、锁、复制与备份。当编写 Postgres SQL 或 psql 命令、设计表与索引、阅读 EXPLAIN 执行计划、在线上表执行 DDL 或迁移时使用；当某条查询突然变慢、表体积持续增长而行数却不见涨、autovacuum 跟不上、出现“too many clients already”、副本延迟、死锁与锁等待不断堆积、pg_wal 撑满磁盘，或需要规划升级、恢复、分区方案时同样适用。覆盖连接池与 PgBouncer、全文检索、trigram 与 pgvector 检索、JSONB、角色与行级安全、PITR、扩展，以及托管 Postgres（RDS、Aurora、Cloud SQL、Neon、Supabase）。不适用于跨引擎 SQL 可移植性或 ORM 层建模。

io.clawhub.pfaria32/openclaw-shield

企业级 AI 安全扫描器，融合静态分析、运行时防护与 ClamAV，检测凭据窃取、数据泄露、恶意软件并确保审计日志落地。

SSL 证书检查（有效期、到期与等级）

io.smithery.axel-belfort.ssl-checker

面向 AI 智能体的 SSL/TLS 证书检查 API。校验任意域名的证书有效性、到期日期、签发机构链、协议版本、加密套件强度和安全评分。 工具：security_check_ssl。 适合安全监控、到期提醒或 SSL 审计自动化。重要：若要全面的信任评估（SSL + DNS + WHOIS + 响应头），请改用 trust_score_evaluate。 返回：{valid, expiresIn, issuer, grade, protocol}。无需 API key——在 Base L2 上以 x402 微支付，每次 0.002 美元。

io.clawhub.msaad00/agent-bom-scan

面向智能体基础设施的开放安全扫描器——覆盖智能体、MCP、软件包、影响面、运行时，以及包 CVE（OSV、NVD、EPSS、KEV）、容器镜像、来源溯源、文件系统和 SBOM 的信任评估。使用场景：“检查包”“扫描镜像”“校验”“这个安全吗”“扫描依赖”“CVE 查询”“影响面”。

io.clawhub.landyun/code-review-fix

自动审查代码在缺陷、安全、风格与性能方面的问题，给出修复建议，并可选地直接应用修复且附上说明。

io.clawhub.zw008/vmware-nsx

当用户需要通过 NSX Manager 检查或管理 VMware NSX 网络——网络段、Tier-0/Tier-1 网关、NAT、静态路由/BGP 与 IP 池时使用本技能。直接支持：列出并查看段、网关、NAT 规则、路由与 IP 池；检查传输节点、边缘集群与管理器健康；查找某台虚拟机所在的段。只有在用户明确要求时才执行变更（创建/更新/删除段、Tier-1 网关、NAT 规则、静态路由、IP 池、Tier-0 BGP）。当上下文确实是 NSX、NSX-T 或 NSX Manager 时，“创建段”“配置网关”“新建 NAT 规则”“检查网络健康”“排查连通性”等任务使用本技能。NSX 之外的网络，以及 DFW 防火墙规则或安全组不要用（改用 vmware-nsx-security）、vSphere 分布式端口组或主机 VMkernel 适配器用 vmware-aiops，虚拟机生命周期同样用 vmware-aiops，AVI/ALB 负载均衡用 vmware-avi。多步骤流程用 vmware-pilot。

io.clawhub.ivangdavila/crypto-tools

通过实时 API 与安全工具访问加密数据、监控投资组合、识别骗局并在各交易所间穿梭。

io.clawhub.mrhuang09/analytics-tracking-2

当用户想要搭建、改进或审计分析埋点与度量时使用。当用户提到 set up tracking、GA4、Google Analyt... 等时也适用。

io.clawhub.ivangdavila/backend

构建具备恰当错误处理、安全防护与可观测性的可靠后端服务。

io.clawhub.mailnike/erpclaw

AI 原生的 ERP 系统。完整的账务、开票、库存、采购、税务、计费、人力、薪酬、高级会计（ASC 606/842、公司间往来、合并报表）与财务报告（包括损益表/试算平衡表，以及按部门、项目、成本中心、地点或基金归集支出）。14 个领域共 496 个动作，45 个可选扩展模块（由用户批准从 GitHub 安装）。复式记账总账、不可篡改的审计轨迹，符合 US GAAP。采用 GNU GPL v3 授权（市场上的“MIT-0”标识是 ClawHub 平台默认值；安装包内的 LICENSE.txt 为 GPL v3）。

io.clawhub.datadrivenconstruction/data-lineage-tracker

追踪建筑信息系统中数据的来源、转换与流转，是审计留痕、合规与排查数据问题的关键能力。

NEXUS 情报 API

io.smithery.rileycraig14.nexus-intelligence

58 个端点的实用能力中心——DNS 查询、网页抓取、CVE 扫描、AI 翻译、PII 识别、域名健康审计、企业情报。通过 Base 上的 x402 按次付费。

JWT 解码（声明、有效期与算法）

io.smithery.axel-belfort.jwt-decoder

面向 AI 智能体的 JWT 令牌解码 API。不做验签地解码并查看 JSON Web Token：提取头部（算法、类型）、载荷（声明、签发者、受众）、过期时间戳与签名信息。 工具：security_decode_jwt。 适合调试鉴权流程、查看令牌声明或核对令牌结构。重要：此处只解码不验签——要做安全校验请在服务端验签。 返回：{header, payload, claims, expiresAt, algorithm}。无需 API key——在 Base L2 上以 x402 微支付，每次 0.001 美元。

io.clawhub.ivangdavila/aws

架构设计、排障、加固与成本优化 AWS 基础设施——EC2、Lambda、RDS、VPC、IAM、ECS、CloudFront。用于在 AWS 上部署或评审任何内容；账单暴涨或需要降本；AccessDenied、限流、超时、502/503/504 或数据库不可达且原因不明；在 Lambda、Fargate、EC2、RDS、DynamoDB、SQS、EventBridge 之间做选型；加固 IAM 策略、S3 暴露、安全组或密钥；面向 AWS 编写 Terraform/CloudFormation/CDK；审计接手来的账号；或服务配额、冷启动、连接上限、故障切换引发故障时。涵盖 VPC 与子网设计、NAT 与 VPC 端点取舍、Organizations 与跨账号角色、备份与容灾、CLI/SSO 配置。不适用于对象存储深度实践（s3）、DynamoDB 键建模（dynamodb）、K8s 清单编写（k8s）或 Terraform 语言机制（terraform）。

Web Scraper — Clean Markdown from Any URL

io.smithery.axel-belfort.web-scraper

Web content extraction API for AI agents. Scrape any URL and get clean, structured Markdown content with navigation, ads, and scripts stripped. Full JavaScript rendering via headless Chromium. Single and batch (10 URLs) modes. Built for RAG pipelines and AI research. Tools: web_scrape_to_markdown (single), web_scrape_batch (up to 10 URLs). Use this for RAG ingestion, research, content analysis, data extraction, or competitive intelligence. IMPORTANT: For screenshots/PDFs of pages, use capture_screenshot instead. For SEO analysis, use seo_audit_page. Returns: {markdown, title, wordCount, links[]}. No API key required — x402 micropayment $0.005/call on Base L2.

io.clawhub.brian-mwirigi/costhq

用 CostHQ 追踪代理会话成本、文件变更与 git 提交。