OpenClaw 网关主机的安全审计与威胁建模，用于验证 OpenClaw 配置、暴露面、技能/插件、文件系统清理情况，并生成包含证据和修复建议的 OK/易受攻击报告

使用CIFER SDK（cifer-sdk npm包）实现抗量子加密，涵盖SDK初始化、钱包设置、密钥生成、文本加解密以及在任何支持的链上（以太坊、Sepolia、Ternoa）的文件加解密。当用户提及CIFER、cifer-sdk、抗量子加密、ML-KEM、密钥生成或区块链加密载荷/文件时使用。

为 macOS 配置 feelgoodbot 文件完整性监控和 TOTP 升级认证，适用于用户需要检测恶意软件、监控系统篡改、设置安全告警或对敏感代理操作要求一次性密码验证的场景

实现安全的 API 设计模式，包括身份验证、授权、输入验证、速率限制以及防范常见 API 漏洞

OpenClaw 的强制性安全基础。将分散的 API 密钥和凭证整合到具有正确权限的安全 .env 文件中。适用于设置 OpenClaw、迁移凭证、安全审计或强制使用 .env 标准。此步骤非可选，集中管理凭证是保障 OpenClaw 安全部署的核心要求。自动扫描常见位置的凭证文件，备份现有文件，创建模式为 600 的统一 .env 文件，验证安全性并强制执行最佳实践。

clawaudit 的官方仓库，即将推出作为仓库的自动化安全检查工具

使用 Mobb MCP/CLI 扫描、修复并补救本地代码仓库中的安全漏洞。当用户要求扫描漏洞、运行安全检查、自动修复问题、补救发现的漏洞或应用 Mobb 修复时使用（例如：“扫描此仓库”、“修复安全问题”、“补救漏洞”、“在我的更改上运行 Mobb”）。

发布到ClawHub前对Python代码进行安全扫描，在发布任何技能前使用，以检查危险导入、硬编码密钥、不安全的文件操作以及eval/exec/subprocess等危险函数，对于维护信任并确保已发布技能对他人安装和运行安全至关重要

希腊社会保障（EFKA）集成——员工档案、缴费计算、APD申报，提交前需人工审核