一个全面的代码审查助手，根据拉取请求中的文件类型生成定制化的审查清单，内置安全、性能、代码风格和测试最佳实践的检查项

OpenClaw/ClawHub技能的安全扫描工具，可在安装前检测恶意软件、反向Shell、凭据窃取、提示注入、内存中毒、拼写劫持及可疑依赖项。适用于安装新技能、审计现有技能、检查技能名称是否存在拼写劫持，或扫描ClawHub技能的安全风险。

对代码、文件和代理技能进行基础威胁检测与安全分析。适用于扫描漏洞、验证安全模式、检测恶意行为模式或审计代码库中的安全问题。

深度安全审计，进行1000次迭代（约4至8小时）。当用户提及“深度安全审计”“Ralph Ultra”“合规审计准备”“全面安全审查”“重大发布前”或“安全事件调查”时使用。涵盖OWASP深度分析、供应链、合规性、业务逻辑及4种专家角色

OpenClaw代理的运行时安全加固，防御提示注入、数据外泄、凭证泄露和未授权操作。适用于设置代理安全策略、执行安全审计、保护凭证、防止数据泄露、强化代理配置或抵御间接提示注入攻击。与安装前技能扫描器互补，在运行时强化代理本身。

代理技能的安全审计工具。扫描技能目录以检测恶意行为模式（如凭证窃取、可疑网络调用、破坏性命令），并提供安全评分。在安装未知技能前使用。

OpenClaw 部署的安全加固与风险容忍度配置：适用于用户请求安全审计、防火墙/SSH/更新加固、风险态势评估、暴露面审查、OpenClaw 定时任务检查或在运行 OpenClaw 的设备（笔记本、工作站、树莓派、VPS）上进行版本状态检查时使用

精通威胁建模方法论、安全架构评审及使用STRIDE、PASTA、攻击树和安全需求提取进行风险评估

在代码库上运行基于AI的应用安全扫描。当需要扫描代码中的安全漏洞、生成威胁模型、审查代码安全问题、执行增量安全扫描或通过cron设置持续安全监控时使用。支持全量扫描（一次性）和增量扫描（由cron驱动，仅扫描新提交的代码）。