安装或发布前扫描OpenClaw技能文件夹以识别安全风险，检测数据外泄、凭证窃取、提示注入、破坏性命令、代码混淆、权限提升和供应链风险。适用于：安装前评估ClawHub上的技能、发布前审计自己的技能，或审查任何SKILL.md的安全性。不适用于：通用代码审查或非技能代码库的漏洞扫描。

基于策略的OpenClaw技能合规性评估。定义安全策略，评估技能合规性，跟踪违规行为并生成合规报告。评估结果映射至CIS控制和OWASP等框架，并与arc-skill-scanner和arc-trust-verifier集成。

扫描会话日志中的泄露凭证，将JSONL会话文件与已知的凭证模式进行比对，并报告数据被发送至哪个AI服务商

OpenClaw技能运行时安全监控器，实时观察已安装技能的实际行为——包括网络调用、文件访问、凭据读取和进程活动。不是扫描器，而是守护者。

OpenClaw代理的安全与威胁扫描功能，用于扫描文件和技能中的恶意软件，监控代理行为以检测被入侵迹象，审计主机安全状况。触发条件包括：扫描此文件、是否安全、病毒扫描、恶意软件检查、安全扫描、扫描威胁、检查此下载、隔离、扫描我的系统、威胁报告、计划扫描、审计主机安全、审计此技能、检查代理完整性、安全报告、监控代理

在ClawHub上创建、验证、安全扫描并发布技能。当被要求“制作一个技能”“发布技能”“创建新技能”“搭建技能框架”“将此打包为技能”或任何构建和分发代理能力的请求时使用。

针对OpenClaw代理的提示注入检测与安全扫描。通过OpenClaw CLI安装ai-sentinel插件，配置插件设置，并提供本地（社区版）或远程（专业版）分类及仪表盘报告。所有配置变更均需用户明确确认。

OpenClaw代理的运行时安全防护与扫描工具，属于防护-扫描生态系统的一部分。实时检测反向shell、凭据窃取和沙箱逃逸。如需完整静态扫描（支持150多种模式），请安装guard-scanner。

MCP哥伦比亚枢纽——通过MCP协议聚合哥伦比亚本地服务。集成Soulprint身份验证，在执行敏感操作前验证哥伦比亚用户身份。适用于：搜索MercadoLibre商品、通过Booking.com查找酒店（实时价格）、查询航班（Avianca/LATAM/Skyscanner）、使用El Empleo/Computrabajo/LinkedIn真实职位信息申请工作、比较CDT产品、模拟信贷/贷款、或对比哥伦比亚银行账户。需使用MCP兼容客户端（如Claude Desktop、OpenClaw等）。