代理技能的安全审计工具。扫描技能目录以检测恶意行为模式（如凭证窃取、可疑网络调用、破坏性命令），并提供安全评分。在安装未知技能前使用。

在代码库上运行基于AI的应用安全扫描。当需要扫描代码中的安全漏洞、生成威胁模型、审查代码安全问题、执行增量安全扫描或通过cron设置持续安全监控时使用。支持全量扫描（一次性）和增量扫描（由cron驱动，仅扫描新提交的代码）。

代码库智能——生成包含文件:行号引用的结构化导航图，使代理无需在每次会话中重复扫描相同文件。适用于探索代码、回答“X 在哪里？”或入职新代码库时使用。

OpenClaw 技能安全扫描器，在安装前扫描技能是否存在恶意软件、凭证窃取、数据外传、提示注入和权限过度申请等问题。运行命令：python3 scripts/skillguard.py scan <技能目录>

OpenClaw代理运行时安全防护。监控工具调用、执行速率限制、扫描提示注入行为，并对可疑活动发出警报。保护您的网关令牌和代理会话免受信息窃取者和会话劫持的威胁。

扫描文件、代码库和目录中的泄露秘密，包括API密钥、令牌、密码、连接字符串、私钥和凭证。可检测超过40种主流云服务商及服务的秘密模式

为OpenClaw提供代理安全加固与提示注入防御，抵御类似ClawHavoc的攻击，包括提示注入、数据窃取、凭据盗取和未授权操作。运行时防护机制，与Clawdex等安装前技能扫描工具协同增强安全性。包含安全审计清单、8种经过文档化记载的攻击向量及其缓解措施、可直接复制粘贴的AGENTS.md安全模式、凭据文件保护、浏览器URL白名单机制以及敏感操作审批流程。适用于部署代理安全、执行安全审计、加固代理配置、保护凭据、防止数据泄露及防御间接提示注入攻击的场景。

GitHub 仓库信任评分与尽职调查。当需要分析、审计、评分或评估任何 GitHub 仓库时使用——尤其适用于加密货币/去中心化金融项目尽职调查，判断仓库是否合法、评估代码质量、验证团队可信度或对比多个仓库。也支持处理包含 GitHub 链接的 X/Twitter 链接，自动提取并分析推文中的仓库。触发词包括：“分析这个仓库”“这个是否合法”“检查这个 GitHub”“信任评分”“审计这个项目”“仓库质量”“批量扫描仓库”“分析这条推文”。此外，当用户粘贴包含 GitHub 链接的 X/Twitter 链接时，会自动触发，无需明确输入“分析”指令。若由推文触发，必须在分析前包含推文原文及上下文。不可用于通用 GitHub 浏览、阅读 README 或无分析目的的克隆仓库。

审计您的AI代理配置，评估性能、成本与投资回报率。扫描OpenClaw配置、定时任务、会话历史和模型使用情况，识别资源浪费并提供优化建议。兼容任何模型提供商（如Anthropic、OpenAI、Google、xAI等）。适用场景：（1）用户询问“审计我的代理”“优化我的成本”“我在AI上是否支出过高”“检查我的模型使用情况”“代理审计”“成本优化”；（2）用户想了解哪些定时任务成本高或低；（3）用户需要模型与任务匹配建议；（4）用户希望分析其代理配置的投资回报率；（5）用户询问“我在哪里浪费了token”。