Web2漏洞赏金猎人代理——基于证据的漏洞发现与报告撰写工具。适用于：对HackerOne、Bugcrowd、Intigriti、YesWeHack等平台的Web应用/API进行审计；挖掘XSS、SQLi、NoSQLi、SSRF、IDOR、身份绕过、RCE、SSTI、LFI、XXE、CORS、CSRF、原型污染、子域名接管、HTTP走私、开放重定向、API/GraphQL漏洞；审计本地下载的GitHub仓库或源代码（白盒/源码审计）；撰写平台特异性报告。触发条件：关键词包含“pentest”“find bugs”“security audit”“bug bounty”“find vulnerabilities”“source code review”“audit this repo”“review repo”“white-box”“local repo”或具体漏洞类别名称、平台/目标名称。仅报告经真实筛选确认的中高危及以上真实漏洞。
用于Web应用、API和基础设施的自动化安全扫描与漏洞检测。当需要扫描目标漏洞、检查SSL证书、发现开放端口、检测配置错误或执行安全审计时使用。集成了nmap、nuclei等安全工具。
OpenClaw全面安全审计，扫描七个领域（运行时、通道、代理、定时任务、技能、会话、网络），支持三级专业级别，提供上下文感知分析与可视化仪表板，仅读模式并生成本地化报告
针对TypeScript和Solidity项目的多轮自动化验证流水线，在发布或部署前执行八轮检查：编译验证、代码规范检查、测试套件、安全审计、类型覆盖率、文档、变更日志和最终审查
ClawHub 技能的安全审计工具，扫描技能目录并应用65种检测规则，支持反混淆分析和双维度评分系统（安全性和合规性）。v0.6.1 版本通过跳过 venv 和 node_modules 目录优化了批量扫描性能。适用于安装新技能、评估技能安全性或审核权限时使用。
代理维护、安全规范和系统健康的标准操作流程。适用于执行定期检查、安全审计、内存维护、密钥轮换、依赖更新或其他重复性日常维护任务，也适用于设置自动化维护计划或被问及代理安全状况时使用。
对Clawdbot自身配置执行全面的只读安全审计。这是一个基于知识的技能，用于教导Clawdbot识别系统中的安全加固机会。当用户请求“运行安全检查”“审计Clawdbot”“检查安全加固”或“我的Clawdbot有哪些漏洞”时使用此技能。该技能利用Clawdbot的内部能力和文件系统访问权限，检查配置、检测配置错误并提出修复建议。该技能设计为可扩展，可通过更新其知识库添加新的检查项。
智能依赖健康检查——安全审计、过期检测、无用依赖识别及优先级更新计划
对代理的完整技能栈进行全方位安全审计，整合链扫描器、差异分析器、信任验证器和健康监控器，生成优先级排序的发现结果和信任认证