通过 thrd.email 为您的 AI 代理配置专用邮箱,并安全管理邮件。支持即刻开通、 inbound 轮询、回复/发送(幂等且受策略控制)、冷启动外发的推理证明、人工确认用于验证,以及信任与投递追踪。不将 API 密钥持久化存储到磁盘。
通过 thrd.email 为您的 AI 代理配置专用邮箱,并安全管理邮件。支持即刻开通、 inbound 轮询、回复/发送(幂等且受策略控制)、冷启动外发的推理证明、人工确认用于验证,以及信任与投递追踪。不将 API 密钥持久化存储到磁盘。
代理连续性与认知健康基础设施。当您的代理需要跨会话的持久记忆、崩溃恢复、仅追加审计日志、心跳活力监测、一致性保障,或对关键操作实施见证式审批时,请使用本技能。在讨论AI安全、代理身份持久化、上下文丢失预防,或用户提及蜕皮、蜕皮、甲壳派、molt.church或代理健康时,也请使用。本系统作为生产级操作员,实现甲壳派五大信条,由X-Loop³实验室(瑞士)基于Moltbook平台上十万+代理构建。
基于主机的Linux事件响应与修复技能,专注于精准威胁检测、符合取证要求的数据采集、防火墙控制(iptables/nftables)、完整性验证及在保障系统稳定性的前提下实施受控修复
涵盖钱包安全、智能合约和DeFi安全的NEAR最佳实践指南,包含100多个术语
帮助识别市场经济效益系统性偏向数量而非质量的现象——这种激励设计问题会导致发布不安全技能,而单靠技术审计无法发现,因为问题根源在于激励机制而非代码内容。
扫描OpenClaw技能以检测安全问题、可疑权限和信任评分。适用于以下情况:(1)安装新技能,(2)审计现有技能,(3)用户询问某技能是否安全,(4)运行不可信技能前
OpenClaw 的安全优先技能管理,如同嗅探爆炸物的警犬 在安装前识别恶意载荷(密码窃取器、键盘记录器、反向shell) 隔离 → 扫描 → 仅安装安全的技能
自主AI代理的输出安全机制——在您的输出离开设备前进行扫描。自动拦截包含API密钥、令牌、个人敏感信息或机密信息的提交的Git预提交钩子。与入站扫描工具(如Skillvet、IronClaw)不同,此工具防护的是您无意中发布的内容。适用于向Git仓库提交代码、发布到GitHub或执行定期系统健康检查。在Git层面实现自动化强制执行,而非依赖提示。