OpenClaw 技能安全扫描器，在安装前扫描技能是否存在恶意软件、凭证窃取、数据外传、提示注入和权限过度申请等问题。运行命令：python3 scripts/skillguard.py scan <技能目录>

OpenClaw代理运行时安全防护。监控工具调用、执行速率限制、扫描提示注入行为，并对可疑活动发出警报。保护您的网关令牌和代理会话免受信息窃取者和会话劫持的威胁。

为OpenClaw提供代理安全加固与提示注入防御，抵御类似ClawHavoc的攻击，包括提示注入、数据窃取、凭据盗取和未授权操作。运行时防护机制，与Clawdex等安装前技能扫描工具协同增强安全性。包含安全审计清单、8种经过文档化记载的攻击向量及其缓解措施、可直接复制粘贴的AGENTS.md安全模式、凭据文件保护、浏览器URL白名单机制以及敏感操作审批流程。适用于部署代理安全、执行安全审计、加固代理配置、保护凭据、防止数据泄露及防御间接提示注入攻击的场景。

AI代理的信任层——验证身份、保护提示、脱敏个人身份信息、管理x402托管支付

为任何主题查找基于问题的谷歌自动补全建议，在初始主题前添加问题修饰词（如什么、如何、为什么），返回真实的自动补全结果，适用于AEO提示研究、内容创意和了解人们对该主题的提问方式。适用于用户希望发现人们搜索的问题、挖掘内容角度或进行主题相关的关键词/提示研究时使用。

从单一提示生成完整的YouTube视频，包含脚本、旁白、素材片段、字幕和封面图，无需外部模块，全部使用完全免费的工具

适用场景：当提示上下文臃肿（响应缓慢、成本上升、日志噪音多）且需要优先级排序的问题列表及可撤销的改进方案时 不适用场景：当你希望自动删除或无人值守地修改配置时 输出内容：仅生成审计报告（主要问题项 + 3至8项最低风险的修复建议 + 回滚说明），不会自动应用任何更改

安装或发布前扫描OpenClaw技能文件夹以识别安全风险，检测数据外泄、凭证窃取、提示注入、破坏性命令、代码混淆、权限提升和供应链风险。适用于：安装前评估ClawHub上的技能、发布前审计自己的技能，或审查任何SKILL.md的安全性。不适用于：通用代码审查或非技能代码库的漏洞扫描。

使用 volcengine 的 video_generate.py 脚本生成视频时，需提供文件名和提示词，可选提供首帧图片（URL 或本地路径）