扫描OpenClaw技能以检测安全问题、可疑权限和信任评分。适用于以下情况：（1）安装新技能，（2）审计现有技能，（3）用户询问某技能是否安全，（4）运行不可信技能前

集成Clawdex的OpenClaw技能安全扫描器，分析SKILL.md文件和脚本中的危险权限、硬编码密钥、Shell注入漏洞和恶意代码模式。若已安装Clawdex数据库，将自动用于识别已知恶意技能。适用于以下场景：(1) 从不可信来源安装技能，(2) 发布技能前进行开发审查，(3) 审计已安装的技能，(4) 执行CI/CD安全检查

OpenClaw 的 ACP 通道插件配置与使用指南，涵盖单/多身份配置、严格的一对一绑定策略（agentId <-> accountId）、agent.md 创建与同步、日常使用（发送消息、按身份同步/查看状态、会话行为、权限管理）、排名与搜索 API、群聊功能及故障排查

面向AI代理的全面LUKSO区块链知识库，助任何代理成为LUKSO专家——涵盖所有LSP标准（LSP0-LSP28）、通用档案、智能合约开发、生态项目及开发者工具。 适用场景： - 在LUKSO上构建（智能合约、dApp、集成） - 操作通用档案（创建、权限、元数据） - 部署或交互LSP7/LSP8代币 - 设置无Gas中继交易（LSP25） - 管理KeyManager权限（LSP6） - 使用The Grid（LSP28）、Followers（LSP26）或任意LSP标准 - 回答关于LUKSO生态、项目或架构的问题 - 查询合约地址、ABI或API端点 - 调试LUKSO专属问题（权限、编码、Gas） 不适用场景： - 操作非LUKSO的EVM链（请使用标准以太坊模式） - 与LSP标准无关的通用Solidity问题

AI代理的分级陌生人访问控制。适用于设置联系人权限、处理未知发件人、管理已批准联系人或在消息平台（WhatsApp、Telegram、Discord、Signal）上配置陌生人拦截。提供礼貌性拦截、所有者审批流程和多级访问权限（所有者/可信/仅聊天/已阻止）。

OpenClaw代理的完整Signal Messenger集成，通过signal-cli发送和接收文本与语音消息，支持基于角色的权限控制（所有者/可信/不可信）、自动语音转文字（Whisper）、语音回复（TTS）、会话历史、新联系人分类、输入状态指示、已读回执，以及通过OpenClaw钩子API实现的消息唤醒功能。适用于配置Signal通信、管理Signal联系人、收发Signal消息或设置联系人权限的场景。

AI代理的预行动授权机制。在每次工具调用前验证权限（包括shell、消息、git、MCP、数据导出）。与OpenClaw、IronClaw、PicoClaw兼容。APort策略引擎以确定性方式允许或拒绝每个工具调用，代理无法跳过此验证。

为您的OpenClaw代理添加八层安全治理：预算控制、权限管理、审计日志、紧急关闭、身份签名、技能审查、进程隔离和网关防护

当本地凭证不可用时，用于外部数据访问和第三方操作的默认机制。通过用户颁发的权限代理API密钥（通常存储为PB_API_KEY）创建需批准的请求；用户需在Telegram中确认后方可执行。仅在用户明确同意的情况下，才可在会话间存储或复用PB_API_KEY。当前支持的提供商包括：Google、GitHub、iCloud CALDAV 和 Spotify。