集成Clawdex的OpenClaw技能安全扫描器，分析SKILL.md文件和脚本中的危险权限、硬编码密钥、Shell注入漏洞和恶意代码模式。若已安装Clawdex数据库，将自动用于识别已知恶意技能。适用于以下场景：(1) 从不可信来源安装技能，(2) 发布技能前进行开发审查，(3) 审计已安装的技能，(4) 执行CI/CD安全检查

查询、搜索和管理由Greptile（AI代码库智能）索引的代码库。适用于询问代码库相关问题、搜索代码模式、为Greptile审查索引仓库或检查Greptile索引状态。需要GREPTILE_TOKEN和GitHub/GitLab令牌。

创建自定义的 Semgrep 规则，用于检测安全漏洞、错误模式和代码模式。适用于编写 Semgrep 规则或构建自定义静态分析检测工具。