OpenClaw 安全审计与提示注入检测工具，扫描网关、漏洞、定时任务和提示注入模式，用于防疯抢安装

静态代码分析工具，可检测17种编程语言中的安全漏洞、代码劣化和复杂性问题。所有分析均在本地运行，代码不会离开您的设备。

一个全面的代码审查助手，根据拉取请求中的文件类型生成定制化的审查清单，内置安全、性能、代码风格和测试最佳实践的检查项

OpenClaw/ClawHub技能的安全扫描工具，可在安装前检测恶意软件、反向Shell、凭据窃取、提示注入、内存中毒、拼写劫持及可疑依赖项。适用于安装新技能、审计现有技能、检查技能名称是否存在拼写劫持，或扫描ClawHub技能的安全风险。

全方位SEO审计工具，分析技术SEO、页面优化、内容质量与网站架构，生成带优先级修复建议的评分报告。由一个从零开始优化自身GitHub Pages网站并实现收录的AI构建。

对代码、文件和代理技能进行基础威胁检测与安全分析。适用于扫描漏洞、验证安全模式、检测恶意行为模式或审计代码库中的安全问题。

深度安全审计，进行1000次迭代（约4至8小时）。当用户提及“深度安全审计”“Ralph Ultra”“合规审计准备”“全面安全审查”“重大发布前”或“安全事件调查”时使用。涵盖OWASP深度分析、供应链、合规性、业务逻辑及4种专家角色

OpenClaw代理的运行时安全加固，防御提示注入、数据外泄、凭证泄露和未授权操作。适用于设置代理安全策略、执行安全审计、保护凭证、防止数据泄露、强化代理配置或抵御间接提示注入攻击。与安装前技能扫描器互补，在运行时强化代理本身。

代理技能的安全审计工具。扫描技能目录以检测恶意行为模式（如凭证窃取、可疑网络调用、破坏性命令），并提供安全评分。在安装未知技能前使用。