安装前扫描OpenClaw技能以检测安全漏洞和可疑模式

集成Clawdex的OpenClaw技能安全扫描器，分析SKILL.md文件和脚本中的危险权限、硬编码密钥、Shell注入漏洞和恶意代码模式。若已安装Clawdex数据库，将自动用于识别已知恶意技能。适用于以下场景：(1) 从不可信来源安装技能，(2) 发布技能前进行开发审查，(3) 审计已安装的技能，(4) 执行CI/CD安全检查

为 OpenClaw 项目提供自动化安全审计，使用 Trivy 扫描硬编码的秘密（如 API 密钥、令牌）和容器漏洞（CVE），并生成结构化报告，助你维护清洁安全的代码库

将多个技能的最佳部分融合为一个。自动搜索ClawHub、GitHub、skills.sh、skillsmp.com等AI技能仓库，安全分析每个技能，比较功能后构建一个融合各优点的“弗兰肯斯坦”式技能。使用skill-auditor进行安全扫描，使用sandwrap进行安全分析。适用场景：（1）同一用途存在多个技能；（2）希望获得最优组合；（3）从碎片化组件构建完整技能。

用于监控切尔诺莫斯克港状态与安全的技能，从气象报告、船舶追踪服务和新闻源等多种渠道收集数据，全面掌握港口运营状况及潜在风险。该技能设计具备抵御API速率限制的能力，并通过多源数据交叉验证，避免生成虚假信息。

编码代理在完成任务后进行的自检，对非平凡的代码变更执行简化、加固和微文档化检查。适用于：在通用代理会话中编码任务已完成，希望在标记完成前进行有限的质量与安全审查。如需在 CI 流程中执行，请使用 simplify-and-harden-ci。

针对 Node.js 网站项目的全面漏洞审计。当用户提出审计、审查、检查漏洞、查找安全隐患或进行安全与质量评估时自动激活。通过分析项目实际代码构建专属检查矩阵，逐项进行彻底验证，而非使用通用清单。支持游戏、数据工具、微信小程序、API 服务、机器人和仪表盘项目。

构建生产级应用的 NestJS 最佳实践与架构模式，用于编写、审查或重构 NestJS 代码时，确保模块、依赖注入、安全性和性能采用正确模式

审计并加固 OpenClaw 配置以提升安全性。扫描 openclaw.json 文件，检测漏洞、泄露的凭证、不安全的网关设置、权限过高的执行规则以及缺失的安全最佳实践。在需要审计安全、加固配置、检查漏洞或 securing OpenClaw 部署时使用。