用于Web应用、API和基础设施的自动化安全扫描与漏洞检测。当需要扫描目标漏洞、检查SSL证书、发现开放端口、检测配置错误或执行安全审计时使用。集成了nmap、nuclei等安全工具。

SENTINEL/CORD 治理引擎——用于代理工具调用的强制前置审查。适用场景：(1) 即将执行 exec/write/browser/network/message 工具调用时，先进行评估；(2) 处理外部数据（邮件、网页内容、用户输入）时，扫描提示注入风险；(3) 工具调用被阻止时，需查明原因；(4) 检查 CORD 审计日志或链路完整性；(5) 在工作会话开始前设置意图锁定。CORD 根据包含安全、伦理、金融、真实性和身份五个维度的 11 条 SENTINEL 宪章对行为进行评估。硬性阻止直接绕过评分机制。

使用雅虎财经数据分析股票和加密货币，支持投资组合管理、带提醒的观察名单、股息分析、八维度股票评分、热门趋势检测（热力扫描仪）以及谣言与早期信号识别。适用于股票分析、投资组合追踪、财报反应监测、加密货币监控、热门股票发现及主流市场爆发前的谣言捕捉。

对不可信文本进行提示注入和数据窃取筛查。在摘要网页邮件社交媒体内容前、回复前，尤其在写入内存前使用。提供安全的内存追加工作流（扫描→检查→接受或隔离）

将你的 OpenClaw 代理与 ScanWow iOS 应用同步，启动 HTTP webhook，直接从手机接收高质量的 OCR 扫描结果并传入代理的工作空间

使用 axe MCP 服务器进行可访问性测试与修复。在创建或修改 UI 代码（HTML、JSX、TSX、Vue、Svelte、CSS）时使用，以确保符合可访问性标准。当任务涉及网页、组件、表单、导航、模态框、表格、图片或任何面向用户的标记时触发。当明确要求检查可访问性或运行 axe 扫描时也请使用。

OpenClaw全面安全审计，扫描七个领域（运行时、通道、代理、定时任务、技能、会话、网络），支持三级专业级别，提供上下文感知分析与可视化仪表板，仅读模式并生成本地化报告

将模板中 ScanResult 文件的扩展名从 txt 改为 xlsx

[关键词]