「Security Audit」搜索结果 — MCP 与 Agent Skill

使用多框架评分标准（ISO 25010、OpenSSF、Shneiderman 准则及 Agent 专用启发式规则）评估 Clawdbot skill 的质量、可靠性与可发布性。适用于发布前审查、审计、评估或打分 skill，或检查 skill 质量。可运行自动化结构检查，并引导完成 25 项标准的人工评估。

source

在 ClawHub 查看

安全护栏

v1.0.1

SkillClawHub3.2k

io.clawhub.dgriffin831/guardrails

以交互方式为 OpenClaw 工作区配置、审查并监控安全护栏：发现风险、访谈用户并生成 GUARDRAILS 配置。

source

在 ClawHub 查看

anchor-compliance

MCP Serversmithery3.1k

io.smithery.joshuaogabriel.anchor-compliance

Australian advertising & marketing compliance for AI assistants. Scan websites, check ad/social/email copy, and look up regulator guidelines (ACCC, TGA, ASIC, AHPRA, ACMA) directly from Claude, ChatGPT, or Cursor. Tools: - `scan_website_compliance` — audit any public URL for AU advertising risk - `check_ad_copy` — analyse ad, social, or email copy for regulatory issues - `get_compliance_guidelines` — look up rules by industry & jurisdiction Free tier: 20 scans / 40 ad checks / 60 guideline lookups per IP per hour. Indicative results only — not legal advice. Built by [Anchor Compliance](https://anchorcompliance.io).

测试专家

v0.1.0

SkillClawHub2.9k

io.clawhub.veeramanikandanr48/test-specialist

编写测试用例、修复缺陷、分析代码潜在问题或提升 JavaScript/TypeScript 应用测试覆盖率时使用。覆盖单元测试、集成测试、端到端测试、运行时错误调试、逻辑 bug、性能问题、安全漏洞与系统化代码分析。

source

在 ClawHub 查看

哈希生成器 —— MD5、SHA256、SHA512、bcrypt

MCP Serversmithery2.7k

io.smithery.axel-belfort.hash-generator

面向 AI 智能体的密码学哈希生成 API。即时生成 MD5、SHA1、SHA256、SHA512 与 bcrypt 哈希，返回哈希字符串、算法名与输出长度。工具：crypto_generate_hash。适用于口令散列、数据完整性校验、文件校验和或内容去重，是安全意识智能体的必备工具。返回：{hash, algorithm, length}。无需 API 密钥——在 Base L2 上以 x402 微支付 $0.001/次。

streamable-http

在 smithery 查看

Meta-Stamp Pockets 授权内容库

MCP Serversmithery2.7k

io.smithery.chriscoynetalent-yhjh.metastamp

面向 AI 智能体的授权创作者内容。以预先索引的 Pocket 形式发现音乐、视频与文本目录——只需数百 token 而非上万 token 的抓取，30 毫秒内返回。发现功能免费；内容拉取通过 HTTP 402 付费墙按次授权——连接即合约，每次拉取收入的 85% 即时结算给版权方。工具：list_pockets、search_pockets、pull_content。浏览无需密钥；拉取内容会返回带注册说明的 402 响应——按提供的 URL 注册、以 Bearer token 附上 API 密钥，即可拉取带完整署名与审计链路的授权内容。

streamable-http

在 smithery 查看

Skill Defender 技能安全扫描

v1.0.0

SkillClawHub2.6k

io.clawhub.itsclawdbro/skill-defender

扫描已安装的 OpenClaw 技能中的恶意模式：提示注入、凭据窃取、数据外泄、混淆载荷与后门等。适用于安装新技能后、技能更新后或周期性安全扫描。使用确定性模式匹配——快速、离线、无 API 成本。

source

在 ClawHub 查看

工作流编排器

v1.0.1

SkillClawHub2.5k

io.clawhub.trypto1019/arc-workflow-orchestrator

将技能串联为自动化管道，带条件逻辑、错误处理与审计日志。

source

在 ClawHub 查看

Perplexity 全包搜索

v2.1.2

SkillClawHub2.5k

io.clawhub.vacinc/perplexity-wrapped

通过 Perplexity API 进行网页搜索并获得 AI 驱动的答案。支持三种模式——Search API（排序结果）、Sonar API（带引用的 AI 答案，默认）与 Agentic Research API（使用第三方模型与工具）。所有响应都包裹在不可信内容边界中以保障安全。

source

在 ClawHub 查看

IntoDNS.ai 域名与邮件安全检查

v2.1.0

SkillClawHub2.5k

io.clawhub.rosconl/intodns

通过 IntoDNS.ai 做免费的 DNS 与邮件安全分析：DNSSEC、SPF、DKIM、DMARC、MTA-STS、BIMI、SMTP STARTTLS、FCrDNS、黑名单、发信要求。

source

在 ClawHub 查看

Solana 开发技能

v1.0.0

SkillClawHub2.5k

io.clawhub.h4rkl/solana-dev-skill

端到端的 Solana 开发手册（2026 年 1 月）。React/Next.js 界面优先使用 Solana 基金会的 framework-kit（@solana/client + @solana/react-hooks）；所有新的 client/RPC/交易代码优先使用 @solana/kit。当旧依赖需要 web3.js 时，把它隔离在 @solana/web3-compat 之后（或将 @solana/web3.js 作为真正的旧版兜底）。内容覆盖以 wallet-standard 为先的连接方式（含 ConnectorKit）、Anchor/Pinocchio 程序、基于 Codama 的客户端生成、LiteSVM/Mollusk/Surfpool 测试以及安全检查清单。

source

在 ClawHub 查看