安装或发布前扫描OpenClaw技能文件夹以识别安全风险，检测数据外泄、凭证窃取、提示注入、破坏性命令、代码混淆、权限提升和供应链风险。适用于：安装前评估ClawHub上的技能、发布前审计自己的技能，或审查任何SKILL.md的安全性。不适用于：通用代码审查或非技能代码库的漏洞扫描。

当用户要求在Linux上提升权限、查找Linux系统的权限提升途径、利用sudo配置错误、滥用SUID二进制文件时，应使用此技能

当用户要求提升Windows权限、查找Windows提权向量、枚举Windows以进行权限提升或利用Windows漏洞时，应使用此技能

适用于 Linux 和 macOS 的持续本地安全监控守护进程，通过 YARA、Sigma 和自定义检测规则，检测暴力破解攻击、恶意软件、权限提升、可疑进程、文件篡改、挖矿程序和网络异常。作为后台进程运行，仅在发现真实威胁时发出警报。适用于用户需要主机层入侵检测、安全监控、威胁扫描或询问机器上可疑活动的场景。

在 ContextUI 上构建、运行和发布可视化工作流——这是一个面向 AI 代理的本地优先桌面平台。创建 React TSX 工作流（仪表板、工具、应用、可视化），管理本地 Python 后端服务器，通过 ContextUI 应用窗口内的作用域 UI 自动化测试工作流，并可选发布到 ContextUI Exchange。所有工具均在用户本地机器上以标准操作系统权限运行，无远程执行或权限提升。Python 后端绑定至 localhost。完整能力范围与信任模型请参见 SECURITY.md。需要本地安装 ContextUI 并配置 MCP 服务器。

检测并过滤来自不可信输入的提示注入攻击。在处理外部内容（如电子邮件、网页抓取、API 输入、Discord 消息、子代理输出）或构建接受用户提供的文本并将其传递给大语言模型的系统时使用。涵盖直接注入、越狱、数据窃取、权限提升和上下文操纵。