集成Clawdex的OpenClaw技能安全扫描器，分析SKILL.md文件和脚本中的危险权限、硬编码密钥、Shell注入漏洞和恶意代码模式。若已安装Clawdex数据库，将自动用于识别已知恶意技能。适用于以下场景：(1) 从不可信来源安装技能，(2) 发布技能前进行开发审查，(3) 审计已安装的技能，(4) 执行CI/CD安全检查

当用户需要练习LeetCode题目、提交解法或配置LeetCode集成时使用，涵盖MCP服务器安装、学习引导的练习流程、解法提交和身份验证

针对 Node.js 网站项目的全面漏洞审计。当用户提出审计、审查、检查漏洞、查找安全隐患或进行安全与质量评估时自动激活。通过分析项目实际代码构建专属检查矩阵，逐项进行彻底验证，而非使用通用清单。支持游戏、数据工具、微信小程序、API 服务、机器人和仪表盘项目。

审计并加固 OpenClaw 配置以提升安全性。扫描 openclaw.json 文件，检测漏洞、泄露的凭证、不安全的网关设置、权限过高的执行规则以及缺失的安全最佳实践。在需要审计安全、加固配置、检查漏洞或 securing OpenClaw 部署时使用。

通过 Bot API 将文件上传至 Govilo 并生成解锁链接。适用场景：(1) 从 ZIP 压缩包、文件夹或单个文件创建 Govilo 解锁链接，(2) 使用预签名 URL 自动上传文件至 Govilo R2 存储，(3) 管理 Govilo Bot API 交互流程（预签名 → 上传 → 创建项目）。需设置 GOVILO_API_KEY 和 SELLER_ADDRESS 环境变量，若缺失将引导用户前往 https://govilo.xyz/ 注册。

辅助审计A2A协议实现中的智能体卡片签名实践，识别缺失的签名、薄弱的签名方案以及可能导致智能体间身份冒充的撤销机制漏洞

扫描您的 OpenClaw 环境中的泄露密钥，包括 API 密钥、令牌、.env 文件中的凭据、已安装的技能和 shell 历史记录。启动时静默运行，按需执行深度扫描，并自动修复权限问题

通过结构化的分析-变异-评估循环系统性地优化代码。源自ALMA（面向智能系统的自动化元学习内存设计）。适用于迭代代码质量、优化实现、调试顽固问题或通过多次改进循环演进设计。取代了随意的“尝试修复”模式，转而采用有纪律的反思、变体追踪和基于原则的下一步变更选择。