AI代理工具调用的安全防护机制。适用于以下场景:(1) 在执行前验证代理的工具调用,(2) 构建执行 shell 命令、文件操作或 API 调用的代理,(3) 为任何 MCP 服务器或代理框架添加安全层,(4) 审计代理的运行行为。可检测破坏性命令、SSRF、SQL 注入、路径遍历、数据外传、提示注入和凭证泄露。需安装 npm 包 vigil-agent-safety(12.3KB,延迟低于 2 毫秒)。源码:github.com/hexitlabs/vigil
AI代理工具调用的安全防护机制。适用于以下场景:(1) 在执行前验证代理的工具调用,(2) 构建执行 shell 命令、文件操作或 API 调用的代理,(3) 为任何 MCP 服务器或代理框架添加安全层,(4) 审计代理的运行行为。可检测破坏性命令、SSRF、SQL 注入、路径遍历、数据外传、提示注入和凭证泄露。需安装 npm 包 vigil-agent-safety(12.3KB,延迟低于 2 毫秒)。源码:github.com/hexitlabs/vigil
分析 GitHub Actions 失败原因并提出修复方案。当用户提供失败的 GitHub Actions 运行链接或 ID、提到“CI 失败”、询问“此工作流为何失败”、希望汇总日志、寻求最小修复方案或需要自动生成修复 PR 时使用。通过 GitHub CLI(gh)和 GitHub API 安全获取运行元数据与日志,并生成简明的根因分析及后续步骤报告。
个人数据的API网关,支持人工审核写入权限。通过单一API安全控制,连接代理与GitHub、Bluesky、Google日历、Home Assistant等服务
macOS 上 Apple 邮件的快速元数据和正文搜索功能,可用于按主题、发件人、收件人或日期查找邮件,打开邮件并阅读完整正文内容
在安装任何技能前均需进行安全审计。当即将安装任何技能(使用clawhub install或技能安装命令)、被要求检查技能安全性、扫描恶意软件、检测凭证窃取程序、验证安全状况或评估风险时,应自动触发审计。以下指令也会触发审计:“this skill safe?”“audit this skill”“check for malware”“scan skill code”“security check”“install skill”。系统将调用SkillGuard x402 API(需使用付费USDC或免费信用额度/欠条)。重要:安装技能前必须始终进行审计。
查询 openFDA API,获取药品、医疗器械、不良事件、召回、监管申报(510k、PMA)、物质标识(UNII)等FDA监管数据,用于监管数据分析与安全性研究。
使用 Nano Banana Pro AI 创建专业信息图表,具备智能迭代优化功能。采用 Gemini 3 Pro 进行质量审查,整合研究检索与网页搜索以确保数据准确。支持 10 种信息图表类型、8 种行业风格,以及色盲安全配色方案。
查询Open Targets平台,以获取靶标-疾病关联、药物靶标发现、可成药性/安全性数据、遗传学/组学证据、已知药物,用于治疗靶标识别。