安装前扫描OpenClaw技能以检测安全漏洞。在评估来自ClawHub或任何第三方来源的新技能时使用。可检测凭证窃取程序、数据外泄、恶意URL、混淆代码和供应链攻击。

这是一个包含故意恶意模式的测试技能，请勿安装，仅用于测试技能守护者的检测能力

集成Clawdex的OpenClaw技能安全扫描器，分析SKILL.md文件和脚本中的危险权限、硬编码密钥、Shell注入漏洞和恶意代码模式。若已安装Clawdex数据库，将自动用于识别已知恶意技能。适用于以下场景：(1) 从不可信来源安装技能，(2) 发布技能前进行开发审查，(3) 审计已安装的技能，(4) 执行CI/CD安全检查

仅包含低风险模式的技能，用于测试crabukit检测灵敏度

扫描文件、仓库和目录中的泄露秘密，包括API密钥、令牌、密码、连接字符串、私钥和凭证。检测超过40种主流云服务商和服务的秘密模式

使用 VLM Run CLI（vlmrun）与 Orion 视觉 AI 代理交互，通过自然语言处理图像、视频和文档。触发场景包括：图像理解与生成、目标检测、OCR、视频摘要、文档提取、图像生成、视觉 AI 聊天，以及“生成一张图像/视频”“分析这张图像/视频”“从中提取文字”“总结这个视频”“处理这个 PDF”

集成 Didit 邮箱验证独立 API，通过 OTP 验证邮箱地址。适用于用户需要验证邮箱、发送邮箱 OTP 码、检查邮箱验证码、检测已泄露或一次性邮箱、判断邮箱是否无法投递，或使用 Didit 实现基于邮箱的身份验证。支持欺诈信号（IP、设备、用户代理）、可配置的验证码长度、字母数字验证码，以及基于策略的高风险邮箱自动拒绝功能。

集成 Didit 手机验证独立 API，通过 OTP 验证电话号码。当用户需要验证电话号码、发送短信或 WhatsApp 或 Telegram 验证码、检查手机验证码、检测一次性号码或 VoIP 号码，或使用 Didit 实现基于电话的身份验证时使用。支持多种发送渠道（短信、WhatsApp、Telegram、语音）、欺诈信号和基于策略的自动拒绝功能。

Rust 语言服务器（rust-analyzer），为 .rs 文件提供代码智能与分析功能。适用于需要自动补全、跳转到定义、查找引用、错误检测或重构支持的 Rust 代码开发场景。