ClawHub 技能的安全审计工具,扫描技能目录并应用65种检测规则,支持反混淆分析和双维度评分系统(安全性和合规性)。v0.6.1 版本通过跳过 venv 和 node_modules 目录优化了批量扫描性能。适用于安装新技能、评估技能安全性或审核权限时使用。
ClawHub 技能的安全审计工具,扫描技能目录并应用65种检测规则,支持反混淆分析和双维度评分系统(安全性和合规性)。v0.6.1 版本通过跳过 venv 和 node_modules 目录优化了批量扫描性能。适用于安装新技能、评估技能安全性或审核权限时使用。
从ClawHub安装外部技能时的安全与尽职调查层,执行深度内容扫描以检测恶意模式、安全检查和集成分析,并在安装前要求所有者确认。
具备主动防御功能的AI安全扫描器,包含168种检测模式、288个攻击探针,支持安全/风险/YOLO模式,通过/tinman检查实现代理自保护,本地Oilcan事件流传输,并可通过/tinman oilcan进行纯文本仪表板配置
OpenClaw代理的完整操作系统。现已包含13个标志性角色灵魂(灭霸、死侍、贾维斯、玛丽·波平斯、达斯·维达等)、SOUL.md生成器(深度SOUL.md构建访谈)、11个原创个性灵魂、灵魂融合功能及完整灵魂图库。此外还包括:零终端代理部署、快速启动角色预设、聊天内指令、环境上下文监控、强制心跳协议(显示模型与版本)、交通灯状态指示器、自动迁移、自动清理、配置校验器、版本追踪、结构化升级协议、上下文保护、安全免疫机制、共享通道规范、团队集成、主动模式、永不遗忘协议、8条操作系统规则和4个成长循环。一次安装,完整体系,由Jeff J Hunter打造
集中式 API 令牌管理流程。将令牌存储于 .env 文件并标注过期时间,通过脚本套件测试权限,在 connections/ 目录中记录功能说明,设置日历 renewal 提醒。避免重复请求凭据,保障令牌安全,追踪过期状态。
代理维护、安全规范和系统健康的标准操作流程。适用于执行定期检查、安全审计、内存维护、密钥轮换、依赖更新或其他重复性日常维护任务,也适用于设置自动化维护计划或被问及代理安全状况时使用。
面向大语言模型代理的高级安全协议,专注于缓解提示注入、代码审计和防数据外泄
对Clawdbot自身配置执行全面的只读安全审计。这是一个基于知识的技能,用于教导Clawdbot识别系统中的安全加固机会。当用户请求“运行安全检查”“审计Clawdbot”“检查安全加固”或“我的Clawdbot有哪些漏洞”时使用此技能。该技能利用Clawdbot的内部能力和文件系统访问权限,检查配置、检测配置错误并提出修复建议。该技能设计为可扩展,可通过更新其知识库添加新的检查项。
面向AI代理的安全优先技能审核。在从ClawdHub、GitHub或其他来源安装任何技能前使用,检测危险信号、权限范围和可疑模式