专注于硬编码密钥、危险调用和常见漏洞的安全代码审查

基于大语言模型的意图分析，实现AI优先的安全情报。涵盖来自361项以上技能审计的743项以上发现、25条模式规则和22类攻击。

去重、标准化并增强CRM联系人和公司信息。适用于用户需要清理CRM数据、查找重复联系人、标准化电话号码或邮箱、合并重复记录、审计数据质量，或通过Clearbit或Apollo等外部来源丰富联系人信息。支持HubSpot、Salesforce、Pipedrive或任何可导出CSV的CRM系统。仅限指令型功能，不执行脚本或代码。所有操作均通过CRM平台API或CSV导入导出流程完成。

AI代理工具调用的安全防护机制。适用于以下场景：(1) 在执行前验证代理的工具调用，(2) 构建执行 shell 命令、文件操作或 API 调用的代理，(3) 为任何 MCP 服务器或代理框架添加安全层，(4) 审计代理的运行行为。可检测破坏性命令、SSRF、SQL 注入、路径遍历、数据外传、提示注入和凭证泄露。需安装 npm 包 vigil-agent-safety（12.3KB，延迟低于 2 毫秒）。源码：github.com/hexitlabs/vigil

对代理的完整技能栈进行全方位安全审计，整合链扫描器、差异分析器、信任验证器和健康监控器，生成优先级排序的发现结果和信任认证

审计着陆页的清晰度、可信度、优惠力度和转化阻力，提供优先级排序的优化建议和文案重写

在安装任何技能前均需进行安全审计。当即将安装任何技能（使用clawhub install或技能安装命令）、被要求检查技能安全性、扫描恶意软件、检测凭证窃取程序、验证安全状况或评估风险时，应自动触发审计。以下指令也会触发审计：“this skill safe？”“audit this skill”“check for malware”“scan skill code”“security check”“install skill”。系统将调用SkillGuard x402 API（需使用付费USDC或免费信用额度/欠条）。重要：安装技能前必须始终进行审计。