基于人工智能的安全扫描工具，用于检测OpenClaw技能文件中的凭据窃取、数据外泄、反向shell、混淆代码及其他安全威胁，在安装前进行扫描

使用 Navifare 验证并比较多个预订网站的机票价格。当用户分享来自任何预订网站（如 Skyscanner、Kayak 等）的机票价格或上传航班截图时触发，返回来自多家供应商的排序结果及预订链接。

OpenClaw/ClawHub技能的安全扫描工具，可在安装前检测恶意软件、反向Shell、凭据窃取、提示注入、内存中毒、拼写劫持及可疑依赖项。适用于安装新技能、审计现有技能、检查技能名称是否存在拼写劫持，或扫描ClawHub技能的安全风险。

OpenClaw代理的运行时安全加固，防御提示注入、数据外泄、凭证泄露和未授权操作。适用于设置代理安全策略、执行安全审计、保护凭证、防止数据泄露、强化代理配置或抵御间接提示注入攻击。与安装前技能扫描器互补，在运行时强化代理本身。

在代码库上运行基于AI的应用安全扫描。当需要扫描代码中的安全漏洞、生成威胁模型、审查代码安全问题、执行增量安全扫描或通过cron设置持续安全监控时使用。支持全量扫描（一次性）和增量扫描（由cron驱动，仅扫描新提交的代码）。

OpenClaw 技能安全扫描器，在安装前扫描技能是否存在恶意软件、凭证窃取、数据外传、提示注入和权限过度申请等问题。运行命令：python3 scripts/skillguard.py scan <技能目录>

扫描文件、代码库和目录中的泄露秘密，包括API密钥、令牌、密码、连接字符串、私钥和凭证。可检测超过40种主流云服务商及服务的秘密模式

为OpenClaw提供代理安全加固与提示注入防御，抵御类似ClawHavoc的攻击，包括提示注入、数据窃取、凭据盗取和未授权操作。运行时防护机制，与Clawdex等安装前技能扫描工具协同增强安全性。包含安全审计清单、8种经过文档化记载的攻击向量及其缓解措施、可直接复制粘贴的AGENTS.md安全模式、凭据文件保护、浏览器URL白名单机制以及敏感操作审批流程。适用于部署代理安全、执行安全审计、加固代理配置、保护凭据、防止数据泄露及防御间接提示注入攻击的场景。

安装或发布前扫描OpenClaw技能文件夹以识别安全风险，检测数据外泄、凭证窃取、提示注入、破坏性命令、代码混淆、权限提升和供应链风险。适用于：安装前评估ClawHub上的技能、发布前审计自己的技能，或审查任何SKILL.md的安全性。不适用于：通用代码审查或非技能代码库的漏洞扫描。