GitHub 仓库信任评分与尽职调查。当需要分析、审计、评分或评估任何 GitHub 仓库时使用——尤其适用于加密货币/去中心化金融项目尽职调查，判断仓库是否合法、评估代码质量、验证团队可信度或对比多个仓库。也支持处理包含 GitHub 链接的 X/Twitter 链接，自动提取并分析推文中的仓库。触发词包括：“分析这个仓库”“这个是否合法”“检查这个 GitHub”“信任评分”“审计这个项目”“仓库质量”“批量扫描仓库”“分析这条推文”。此外，当用户粘贴包含 GitHub 链接的 X/Twitter 链接时，会自动触发，无需明确输入“分析”指令。若由推文触发，必须在分析前包含推文原文及上下文。不可用于通用 GitHub 浏览、阅读 README 或无分析目的的克隆仓库。

理解并解释GenLayer——面向无信任决策的原生AI区块链。适用于投资者推介、协议说明、架构问题、共识机制、定位分析和生态系统讨论。触发词：解释genlayer、什么是genlayer、genlayer理论、乐观民主、genlayer推介、genlayer架构、孔多塞陪审团定理、等价原理、AI区块链、无信任AI。（如需撰写合同，请使用genlayer-dev-claw-skill）

基于策略的OpenClaw技能合规性评估。定义安全策略，评估技能合规性，跟踪违规行为并生成合规报告。评估结果映射至CIS控制和OWASP等框架，并与arc-skill-scanner和arc-trust-verifier集成。

自主代理操作的不可变审计追踪。使用防篡改哈希记录技能执行、数据访问、决策和预算变更，适用于企业治理、事件响应和信任验证。

帮助验证AI代理生态系统中发布者身份的完整性，检测技能发布者与其声称身份之间信任链中的冒充行为、密钥轮换异常和身份断层

在安装前对OpenClaw/Cursor技能执行类似VirusTotal的安全检查，包括远程代码执行（RCE）和恶意代码（混淆、数据外传、后门）。在从注册表（如ClawHub）评估技能、授予OAuth/API凭证前，或用户请求对技能进行安全审查时使用。

OpenClaw代理的安全与威胁扫描功能，用于扫描文件和技能中的恶意软件，监控代理行为以检测被入侵迹象，审计主机安全状况。触发条件包括：扫描此文件、是否安全、病毒扫描、恶意软件检查、安全扫描、扫描威胁、检查此下载、隔离、扫描我的系统、威胁报告、计划扫描、审计主机安全、审计此技能、检查代理完整性、安全报告、监控代理

一个交互式项目脚手架工具，可为 Node.js、Python、Go 和 Rust 生成完整且适用于生产环境的项目结构，包含规范的 .gitignore、README、CI/CD 配置和 Dockerfile

由AgentMesh驱动的AI代理治理、信任评分与策略执行。适用场景：(1) 用户需对代理行为实施令牌限制、工具限制或内容策略；(2) 在委派或协作前核查代理的信任评分；(3) 使用Ed25519加密去中心化身份验证代理身份；(4) 通过防篡改Merkle链日志审计代理行为；(5) 用户询问代理的安全性、治理、合规性或信任状况。企业级标准：通过1600多项测试，已集成至Dify（6.5万星）、LlamaIndex（4.7万星）和Microsoft Agent-Lightning（1.5万星）。