快速安全巡检，10次迭代（约5-10分钟）。当用户输入“快速安全检查”、“部署前审计”、“ralph quick”、“快速安全扫描”、“部署前巡检”或“每日安全检查”时触发。涵盖密钥泄露、OWASP基础项、认证、速率限制和容器安全

全面安全审计，执行100次迭代（约30至60分钟）。当用户提及“安全审计”、“ralph安全”、“周安全检查”、“审计此项目”、“新项目安全审查”或“检查漏洞”时使用。涵盖OWASP Top 10、认证、密钥、基础设施和代码质量

Grafana 工具用于数据可视化、监控、告警和安全。使用 grafana_query、grafana_query_logs、grafana_query_traces、grafana_create_dashboard、grafana_update_dashboard、grafana_create_alert、grafana_share_dashboard、grafana_annotate、grafana_explore_datasources、grafana_list_metrics、grafana_search、grafana_get_dashboard、grafana_check_alerts、grafana_push_metrics、grafana_explain_metric 和 grafana_security_check。当涉及指标、仪表板、监控、告警、成本、令牌使用、数据可视化、PromQL、Prometheus、LogQL、Loki、日志查询、错误日志、日志搜索、TraceQL、Tempo、追踪、分布式追踪、跨度搜索、查找慢追踪、调试会话追踪、注释、部署、共享图表、调查告警通知、将自定义数据（日历、Git、健身、金融）推送到 Grafana 进行可视化、推送历史数据、补全指标、带时间戳记录过往数据、修改仪表板、添加或移除面板、更改仪表板设置、更新仪表板时间范围、解释指标、指标趋势、此指标是什么、此指标如何变化、此指标是否正常、为何我的账单激增、成本可见性、安全监控、安全检查、安全审计、是否遭受攻击、我的代理是否被入侵、可疑活动、威胁检测、提示注入检测、设置安全告警时触发。

Grafana 工具用于数据可视化、监控、告警和安全。使用 grafana_query、grafana_query_logs、grafana_query_traces、grafana_create_dashboard、grafana_update_dashboard、grafana_create_alert、grafana_share_dashboard、grafana_annotate、grafana_explore_datasources、grafana_list_metrics、grafana_search、grafana_get_dashboard、grafana_check_alerts、grafana_push_metrics、grafana_explain_metric 和 grafana_security_check。当涉及指标、仪表板、监控、告警、成本、令牌使用、数据可视化、PromQL、Prometheus、LogQL、Loki、日志查询、错误日志、日志搜索、TraceQL、Tempo、链路追踪、分布式追踪、Span 搜索、查找慢追踪、调试会话追踪、注释、部署、共享图表、排查告警通知、向 Grafana 推送自定义数据（日历、Git、健身、金融）以进行可视化、推送历史数据、回填指标、带时间戳记录过往数据、修改仪表板、添加或移除面板、更改仪表板设置、更新仪表板时间范围、解释指标、指标趋势、该指标含义、变化情况、是否正常、账单激增原因、成本可视化、安全监控、安全检查、安全审计、是否遭受攻击、代理是否被入侵、可疑活动、威胁检测、提示注入检测、设置安全告警时触发。

端到端Solana开发指南（2026年1月） 前端UI优先使用Solana基金会的框架工具包（@solana/client 和 @solana/react-hooks），适用于React/Next.js项目 所有新的客户端/RPC/交易代码优先采用@solana/kit 如遇遗留依赖需使用web3.js，应通过@solana/web3-compat封装（或作为最终回退方案直接使用@solana/web3.js） 涵盖钱包标准优先连接（含ConnectorKit）、Anchor/Pinocchio程序、基于Codama的客户端生成、LiteSVM/Mollusk/Surfpool测试及安全检查清单

从ClawHub安装外部技能时的安全与尽职调查层，执行深度内容扫描以检测恶意模式、安全检查和集成分析，并在安装前要求所有者确认。

对Clawdbot自身配置执行全面的只读安全审计。这是一个基于知识的技能，用于教导Clawdbot识别系统中的安全加固机会。当用户请求“运行安全检查”“审计Clawdbot”“检查安全加固”或“我的Clawdbot有哪些漏洞”时使用此技能。该技能利用Clawdbot的内部能力和文件系统访问权限，检查配置、检测配置错误并提出修复建议。该技能设计为可扩展，可通过更新其知识库添加新的检查项。

在安装任何技能前均需进行安全审计。当即将安装任何技能（使用clawhub install或技能安装命令）、被要求检查技能安全性、扫描恶意软件、检测凭证窃取程序、验证安全状况或评估风险时，应自动触发审计。以下指令也会触发审计：“this skill safe？”“audit this skill”“check for malware”“scan skill code”“security check”“install skill”。系统将调用SkillGuard x402 API（需使用付费USDC或免费信用额度/欠条）。重要：安装技能前必须始终进行审计。