通过智能模型路由、心跳优化、预算跟踪和多供应商故障转移，降低OpenClaw的令牌使用量和API成本。适用于令牌成本高昂、API速率限制触发或大规模部署多个代理的场景。提供现成的脚本，用于任务分类、用量监控和优化心跳调度。所有操作仅限本地文件分析，无需网络请求，不执行代码。详情见SECURITY.md

OpenClaw智能体的运行时安全防护机制，抵御提示注入、过度自主行为、成本失控、凭证泄露和级联效应，内置设置向导与定期审计功能

用于威胁建模、漏洞分析、安全架构设计和渗透测试的安全工程工具包，包含STRIDE分析、OWASP指南、密码学模式和安全扫描工具。适用于用户咨询安全审查、威胁分析、漏洞评估、安全编码实践、安全审计、攻击面分析、CVE修复或安全最佳实践时使用。

使用 ntopng Redis 数据进行专业网络监控与设备识别，专为安全审计和诊断环境设计

保护AI代理免受基于电子邮件的攻击，包括提示注入、发件人伪装、恶意附件和社会工程学攻击。在处理邮件、阅读邮件内容、执行基于邮件的命令或与邮件数据交互时使用。支持Gmail、AgentMail、Proton Mail及任何IMAP/SMTP邮件系统，提供发件人验证、内容净化和威胁检测功能。

安全扫描工具，用于审计OpenClaw技能中的恶意代码、提示注入、供应链攻击、数据外泄等问题

涵盖钱包安全、智能合约和DeFi安全的NEAR最佳实践指南，包含100多个术语

分析 Sui Move 的测试覆盖率，识别未测试的代码，编写缺失的测试用例，并进行安全审计。包含用于解析覆盖率输出并生成报告的 Python 工具