本技能提供一套实用且按优先级排列的80个最常用命令模板,用于通过MSBuild(通过dotnet msbuild或msbuild命令)在命令行中操作.NET/ASP.NET项目。其流程模拟真实日常开发工作流:恢复依赖 → 构建 → 测试 → 发布/打包 → 诊断 → CI优化
本技能提供一套实用且按优先级排列的80个最常用命令模板,用于通过MSBuild(通过dotnet msbuild或msbuild命令)在命令行中操作.NET/ASP.NET项目。其流程模拟真实日常开发工作流:恢复依赖 → 构建 → 测试 → 发布/打包 → 诊断 → CI优化
OpenClaw权限治理与加固的安全工程工作流,用于实现最小权限执行、先审批后授权操作、空闲超时控制、端口与出口流量监控,以及符合ISO 27001和NIST标准的合规报告并包含缓解措施
OpenClaw 工具执行的确定性治理层,通过 before_tool_call 钩子强制执行工具允许列表、拒绝模式、路径允许列表、风险等级、预演模式和升级追踪。所有决策均被记录以供审计。经过 88 项测试验证,并修复了三类死锁问题,适用于生产环境。
编码代理在完成任务后进行的自检,对非平凡的代码变更执行简化、加固和微文档化检查。适用于:在通用代理会话中编码任务已完成,希望在标记完成前进行有限的质量与安全审查。如需在 CI 流程中执行,请使用 simplify-and-harden-ci。
审计并加固 OpenClaw 配置以提升安全性。扫描 openclaw.json 文件,检测漏洞、泄露的凭证、不安全的网关设置、权限过高的执行规则以及缺失的安全最佳实践。在需要审计安全、加固配置、检查漏洞或 securing OpenClaw 部署时使用。
IntercomSwap(OpenClaw加固版):由操作员运行、仅支持手动的点对点询价交易,通过Intercom侧通道进行协商,并通过托管程序完成BTC(闪电网络)与USDT(Solana)之间的结算。属于高风险金融操作,任何资金划转行为均需人工明确授权。
OpenClaw代理的运行时安全加固,防御提示注入、数据外泄、凭证泄露和未授权操作。适用于设置代理安全策略、执行安全审计、保护凭证、防止数据泄露、强化代理配置或抵御间接提示注入攻击。与安装前技能扫描器互补,在运行时强化代理本身。
OpenClaw 部署的安全加固与风险容忍度配置:适用于用户请求安全审计、防火墙/SSH/更新加固、风险态势评估、暴露面审查、OpenClaw 定时任务检查或在运行 OpenClaw 的设备(笔记本、工作站、树莓派、VPS)上进行版本状态检查时使用
为OpenClaw提供代理安全加固与提示注入防御,抵御类似ClawHavoc的攻击,包括提示注入、数据窃取、凭据盗取和未授权操作。运行时防护机制,与Clawdex等安装前技能扫描工具协同增强安全性。包含安全审计清单、8种经过文档化记载的攻击向量及其缓解措施、可直接复制粘贴的AGENTS.md安全模式、凭据文件保护、浏览器URL白名单机制以及敏感操作审批流程。适用于部署代理安全、执行安全审计、加固代理配置、保护凭据、防止数据泄露及防御间接提示注入攻击的场景。