安装前扫描OpenClaw技能以检测安全漏洞和可疑模式
安装前扫描OpenClaw技能以检测安全漏洞和可疑模式
在 Ubuntu/Linux 和 macOS(Intel/Apple Silicon)上安装并运行适用于 OpenClaw 的本地 NVIDIA Parakeet ASR,配备与 OpenAI 兼容的语音转文本 API。适用于用户需要私有本地语音转文本、语音转录设置、ASR 故障排除,或使用 Parakeet 配置 OpenClaw 语音栈(可选 Whisper 作为备用)的场景。
集成Clawdex的OpenClaw技能安全扫描器,分析SKILL.md文件和脚本中的危险权限、硬编码密钥、Shell注入漏洞和恶意代码模式。若已安装Clawdex数据库,将自动用于识别已知恶意技能。适用于以下场景:(1) 从不可信来源安装技能,(2) 发布技能前进行开发审查,(3) 审计已安装的技能,(4) 执行CI/CD安全检查
Atlassian CLI(acli)使用指南——一款用于与 Jira Cloud 和 Atlassian 组织管理交互的命令行工具。当用户需要执行 Jira 操作(如创建、编辑、搜索、流转工作项,管理项目、看板、冲刺、过滤器和仪表板),管理 Atlassian 组织(如用户和认证管理),或从终端自动化 Atlassian 工作流时,请使用本技能。涵盖所有 acli 命令,包括:jira workitem(创建、编辑、搜索、分配、流转、评论、克隆、链接、归档)、jira project(创建、列出、更新、归档)、jira board/sprint、jira filter/dashboard、admin 用户管理,以及 rovodev(Rovo Dev AI 代理)。要求系统已安装并完成身份验证的 acli 二进制文件。
当用户需要练习LeetCode题目、提交解法或配置LeetCode集成时使用,涵盖MCP服务器安装、学习引导的练习流程、解法提交和身份验证
AI代理的预操作授权。在工具调用前安装OpenClaw钩子,通过护照和策略评估每个工具调用,阻止未经授权的命令、数据外泄和策略违规。支持本地(离线)和托管(API)护照模式。需Node.js 18+及npx。
权威的技能创建规范(Boss)。用于创建或更新OpenClaw技能时,确保技能可移植、可复现,包含依赖检查,并提供引导式安装和入门流程,将机器特定配置持久化到技能本地配置文件中
为 OpenClaw 启用并配置 Agent Synthesizer,以提升自主性与执行吞吐量。当用户要求使用 https://github.com/rylena/agent-synth 安装、设置、排查问题或优化 Agent Synthesizer,或希望其 OpenClaw 代理通过该仓库更快更好地运行时使用。
OpenClaw 的 AI 助理市场,仅在用户明确请求时浏览和安装免费或付费助手