基于策略的OpenClaw技能合规性评估。定义安全策略，评估技能合规性，跟踪违规行为并生成合规报告。评估结果映射至CIS控制和OWASP等框架，并与arc-skill-scanner和arc-trust-verifier集成。

OpenClaw技能运行时安全监控器，实时观察已安装技能的实际行为——包括网络调用、文件访问、凭据读取和进程活动。不是扫描器，而是守护者。

OpenClaw代理的运行时安全防护与扫描工具，属于防护-扫描生态系统的一部分。实时检测反向shell、凭据窃取和沙箱逃逸。如需完整静态扫描（支持150多种模式），请安装guard-scanner。

MCP哥伦比亚枢纽——通过MCP协议聚合哥伦比亚本地服务。集成Soulprint身份验证，在执行敏感操作前验证哥伦比亚用户身份。适用于：搜索MercadoLibre商品、通过Booking.com查找酒店（实时价格）、查询航班（Avianca/LATAM/Skyscanner）、使用El Empleo/Computrabajo/LinkedIn真实职位信息申请工作、比较CDT产品、模拟信贷/贷款、或对比哥伦比亚银行账户。需使用MCP兼容客户端（如Claude Desktop、OpenClaw等）。

专为AI代理设计的高级安全套件，在guard-scanner基础上新增$GUAVA代币门禁的严格模式保护。功能包括：双层防御（静态+运行时）、灵魂锁、内存防护、通过SoulRegistry V2实现链上身份验证。需在Polygon主网上持有$GUAVA代币。

高级漏洞分析原理，OWASP 2025，供应链安全，攻击面映射，风险优先级排序

扫描代理技能是否存在安全问题。当遇到“扫描技能”“审计技能”“审查技能安全”“检查注入漏洞”“验证SKILL.md”或评估代理技能是否可安全安装时使用。检测内容包括提示注入、恶意脚本等

URL 安全扫描器和域名信誉检测工具。适用于：访问前检查网址安全性、扫描邮件或消息中的链接、验证域名是否涉及钓鱼、恶意软件或诈骗。不适用于：提交恶意域名以获取悬赏奖励（请使用 outtake-bounty-network）

扫描网络以发现设备，收集MAC地址、厂商信息和主机名。包含安全检查机制，防止误扫公共网络。