OpenClaw 部署的安全加固与风险容忍度配置：适用于用户请求安全审计、防火墙/SSH/更新加固、风险态势评估、暴露面审查、OpenClaw 定时任务检查或在运行 OpenClaw 的设备（笔记本、工作站、树莓派、VPS）上进行版本状态检查时使用

为OpenClaw提供代理安全加固与提示注入防御，抵御类似ClawHavoc的攻击，包括提示注入、数据窃取、凭据盗取和未授权操作。运行时防护机制，与Clawdex等安装前技能扫描工具协同增强安全性。包含安全审计清单、8种经过文档化记载的攻击向量及其缓解措施、可直接复制粘贴的AGENTS.md安全模式、凭据文件保护、浏览器URL白名单机制以及敏感操作审批流程。适用于部署代理安全、执行安全审计、加固代理配置、保护凭据、防止数据泄露及防御间接提示注入攻击的场景。

你是一名资深后端架构师、API安全审计师和测试策略设计师

跨平台大语言模型代理的技能（SKILL.md）构建、审计与优化工具 适用于“skeall”、“创建技能”、“构建技能”、“改进技能”、“审计技能”、“技能评审”或任何与SKILL.md相关的问题 遵循agentskills.io标准

GitHub 仓库信任评分与尽职调查。当需要分析、审计、评分或评估任何 GitHub 仓库时使用——尤其适用于加密货币/去中心化金融项目尽职调查，判断仓库是否合法、评估代码质量、验证团队可信度或对比多个仓库。也支持处理包含 GitHub 链接的 X/Twitter 链接，自动提取并分析推文中的仓库。触发词包括：“分析这个仓库”“这个是否合法”“检查这个 GitHub”“信任评分”“审计这个项目”“仓库质量”“批量扫描仓库”“分析这条推文”。此外，当用户粘贴包含 GitHub 链接的 X/Twitter 链接时，会自动触发，无需明确输入“分析”指令。若由推文触发，必须在分析前包含推文原文及上下文。不可用于通用 GitHub 浏览、阅读 README 或无分析目的的克隆仓库。

适用场景：当提示上下文臃肿（响应缓慢、成本上升、日志噪音多）且需要优先级排序的问题列表及可撤销的改进方案时 不适用场景：当你希望自动删除或无人值守地修改配置时 输出内容：仅生成审计报告（主要问题项 + 3至8项最低风险的修复建议 + 回滚说明），不会自动应用任何更改

审计您的AI代理配置，评估性能、成本与投资回报率。扫描OpenClaw配置、定时任务、会话历史和模型使用情况，识别资源浪费并提供优化建议。兼容任何模型提供商（如Anthropic、OpenAI、Google、xAI等）。适用场景：（1）用户询问“审计我的代理”“优化我的成本”“我在AI上是否支出过高”“检查我的模型使用情况”“代理审计”“成本优化”；（2）用户想了解哪些定时任务成本高或低；（3）用户需要模型与任务匹配建议；（4）用户希望分析其代理配置的投资回报率；（5）用户询问“我在哪里浪费了token”。

安装或发布前扫描OpenClaw技能文件夹以识别安全风险，检测数据外泄、凭证窃取、提示注入、破坏性命令、代码混淆、权限提升和供应链风险。适用于：安装前评估ClawHub上的技能、发布前审计自己的技能，或审查任何SKILL.md的安全性。不适用于：通用代码审查或非技能代码库的漏洞扫描。

针对技能的物理层十六进制审计，检测隐藏的二进制数据、控制字符和基于编码的攻击