集成Clawdex的OpenClaw技能安全扫描器，分析SKILL.md文件和脚本中的危险权限、硬编码密钥、Shell注入漏洞和恶意代码模式。若已安装Clawdex数据库，将自动用于识别已知恶意技能。适用于以下场景：(1) 从不可信来源安装技能，(2) 发布技能前进行开发审查，(3) 审计已安装的技能，(4) 执行CI/CD安全检查

跨平台大语言模型代理的技能（SKILL.md）构建、审计与优化工具 适用于“skeall”、“创建技能”、“构建技能”、“改进技能”、“审计技能”、“技能评审”或任何与SKILL.md相关的问题 遵循agentskills.io标准

安装或发布前扫描OpenClaw技能文件夹以识别安全风险，检测数据外泄、凭证窃取、提示注入、破坏性命令、代码混淆、权限提升和供应链风险。适用于：安装前评估ClawHub上的技能、发布前审计自己的技能，或审查任何SKILL.md的安全性。不适用于：通用代码审查或非技能代码库的漏洞扫描。

定义并强制执行用于生成子技能的项目组织规则。将生成的推荐输出置于 data/ 目录下，将新功能脚本置于 subskills/<feature>/ 目录下，并可选地在每个功能文件夹内添加 SKILL.md 文件，以保持主技能根目录的整洁

扫描代理技能是否存在安全问题。当遇到“扫描技能”“审计技能”“审查技能安全”“检查注入漏洞”“验证SKILL.md”或评估代理技能是否可安全安装时使用。检测内容包括提示注入、恶意脚本等

[]

用于审计 skill.md 样式指令中供应链风险的最小化辅助工具