OpenClaw代理运行时安全防护。监控工具调用、执行速率限制、扫描提示注入行为，并对可疑活动发出警报。保护您的网关令牌和代理会话免受信息窃取者和会话劫持的威胁。

扫描文件、代码库和目录中的泄露秘密，包括API密钥、令牌、密码、连接字符串、私钥和凭证。可检测超过40种主流云服务商及服务的秘密模式

智能开斋时间技能，自动检测位置，以用户语言提供准确的开斋和封斋时间，支持全球100多个城市，涵盖土耳其语、英语、阿拉伯语等多种语言

集成 Didit Face Match 独立 API 以比较两张人脸图像。适用于用户需要比对人脸、验证人脸识别、实现生物特征比对、人脸识别或使用 Didit 进行自拍与证件照匹配的场景。返回 0 到 100 的相似度得分，并支持配置拒绝阈值。支持图像旋转和多人脸检测。

安装或发布前扫描OpenClaw技能文件夹以识别安全风险，检测数据外泄、凭证窃取、提示注入、破坏性命令、代码混淆、权限提升和供应链风险。适用于：安装前评估ClawHub上的技能、发布前审计自己的技能，或审查任何SKILL.md的安全性。不适用于：通用代码审查或非技能代码库的漏洞扫描。

扫描会话日志中的泄露凭证，将JSONL会话文件与已知的凭证模式进行比对，并报告数据被发送至哪个AI服务商

帮助验证AI代理生态系统中发布者身份的完整性，检测技能发布者与其声称身份之间信任链中的冒充行为、密钥轮换异常和身份断层

Python 语言服务器（Pyright），为 .py 和 .pyi 文件提供静态类型检查、代码智能和 LSP 诊断功能。适用于需要类型检查、自动补全建议、错误检测或代码导航的 Python 代码场景。

在安装前对OpenClaw/Cursor技能执行类似VirusTotal的安全检查，包括远程代码执行（RCE）和恶意代码（混淆、数据外传、后门）。在从注册表（如ClawHub）评估技能、授予OAuth/API凭证前，或用户请求对技能进行安全审查时使用。