SENTINEL/CORD 治理引擎——用于代理工具调用的强制前置审查。适用场景：(1) 即将执行 exec/write/browser/network/message 工具调用时，先进行评估；(2) 处理外部数据（邮件、网页内容、用户输入）时，扫描提示注入风险；(3) 工具调用被阻止时，需查明原因；(4) 检查 CORD 审计日志或链路完整性；(5) 在工作会话开始前设置意图锁定。CORD 根据包含安全、伦理、金融、真实性和身份五个维度的 11 条 SENTINEL 宪章对行为进行评估。硬性阻止直接绕过评分机制。

对任何代码库执行结构化的质量控制审计。当需要对项目代码进行质量检查、审计、审查或评估时使用。支持Python、TypeScript、GDScript及通用项目。生成标准化报告，包含通过、警告、失败的结论，涵盖测试、导入、类型检查、静态分析、冒烟测试和文档。也可用于对比随时间变化的质量控制结果。

适用于大语言模型输出的审计就绪决策工件——假设、风险、建议和审查门控（符合模式校验的JSON）

OpenClaw全面安全审计，扫描七个领域（运行时、通道、代理、定时任务、技能、会话、网络），支持三级专业级别，提供上下文感知分析与可视化仪表板，仅读模式并生成本地化报告

当用户提出“优化实体存在”“构建知识图谱”“改进知识面板”“实体审核”“建立品牌实体”“Google不了解我的品牌”“无知识面板”或“将我的品牌建立为实体”等需求时，请使用此技能。该技能可独立配合公开搜索和AI查询测试使用，若连接知识图谱、SEO工具和AI监控系统进行自动化实体分析，效果将大幅提升。如需结构化数据实现，请参阅schema-markup-generator；如需内容层级的AI优化，请参阅geo-content-optimizer。

在支付执行前，使用 @valiron/sdk 的信任决策对交易对手代理进行拦截和授权出站机器对机器支付（x402 或类似）。适用于实现支付中间件、钱包支出防护、策略引擎、基于信任的允许/拒绝/限流决策、故障开放/故障关闭行为以及可审计的交易风险控制。

自动安全网关，在安装前将软件包与漏洞数据库进行比对。在执行任何 npm install、pip install、yarn add 或其他包管理器操作前使用。

ClawHub 技能的安全审计工具，扫描技能目录并应用65种检测规则，支持反混淆分析和双维度评分系统（安全性和合规性）。v0.6.1 版本通过跳过 venv 和 node_modules 目录优化了批量扫描性能。适用于安装新技能、评估技能安全性或审核权限时使用。