为AI代理提供安全的电子邮件代理服务，通过MCP搜索、阅读和撰写邮件，支持服务器端凭据隔离、个人身份信息脱敏、提示注入检测和内容过滤。与原始的Gmail/IMAP技能不同，您的代理永远不会接触到密码或未经过滤的内容。可自行托管或使用托管版本。

OpenClaw 技能安全扫描器，在安装前扫描技能是否存在恶意软件、凭证窃取、数据外传、提示注入和权限过度申请等问题。运行命令：python3 scripts/skillguard.py scan <技能目录>

扫描文件、代码库和目录中的泄露秘密，包括API密钥、令牌、密码、连接字符串、私钥和凭证。可检测超过40种主流云服务商及服务的秘密模式

为OpenClaw提供代理安全加固与提示注入防御，抵御类似ClawHavoc的攻击，包括提示注入、数据窃取、凭据盗取和未授权操作。运行时防护机制，与Clawdex等安装前技能扫描工具协同增强安全性。包含安全审计清单、8种经过文档化记载的攻击向量及其缓解措施、可直接复制粘贴的AGENTS.md安全模式、凭据文件保护、浏览器URL白名单机制以及敏感操作审批流程。适用于部署代理安全、执行安全审计、加固代理配置、保护凭据、防止数据泄露及防御间接提示注入攻击的场景。

通过 Talent Protocol API 查询构建者声誉数据，获取构建者排名，验证人类身份，解析身份信息（Twitter/Farcaster/GitHub/钱包），按地区/国家搜索，获取凭证，并融合 GitHub 数据进行增强

通过访问开发者门户、创建应用、获取OAuth令牌并存储凭证来连接社交媒体和内容平台的API。涵盖Facebook Graph API、Instagram商业API、YouTube Data API、Twitter/X API v2和TikTok内容发布API。适用于设置任何社交媒体平台的API访问权限、刷新过期的OAuth令牌或调试身份验证流程。

安装或发布前扫描OpenClaw技能文件夹以识别安全风险，检测数据外泄、凭证窃取、提示注入、破坏性命令、代码混淆、权限提升和供应链风险。适用于：安装前评估ClawHub上的技能、发布前审计自己的技能，或审查任何SKILL.md的安全性。不适用于：通用代码审查或非技能代码库的漏洞扫描。

代理身份提供者——拥有自己的邮箱地址和端到端加密的凭证库。用于存储或提取服务密码、使用保存的凭证登录服务、查看邮箱收件箱、通过邮件接收一次性验证码、注册服务、获取代理的邮箱地址，或任何需要代理拥有独立于用户的身份的任务。此功能将1Password与AgentMail合二为一，无需桌面应用，无需tmux，完全自主运行。

扫描会话日志中的泄露凭证，将JSONL会话文件与已知的凭证模式进行比对，并报告数据被发送至哪个AI服务商