用于威胁建模、漏洞分析、安全架构设计和渗透测试的安全工程工具包，包含STRIDE分析、OWASP指南、密码学模式和安全扫描工具。适用于用户咨询安全审查、威胁分析、漏洞评估、安全编码实践、安全审计、攻击面分析、CVE修复或安全最佳实践时使用。

分析 Sui Move 的测试覆盖率，识别未测试的代码，编写缺失的测试用例，并进行安全审计。包含用于解析覆盖率输出并生成报告的 Python 工具

分析 Sui Move 的测试覆盖率，识别未测试的代码，编写缺失的测试用例，并进行安全审计。包含用于解析覆盖率输出和生成报告的 Python 工具

OpenClaw代理的运行时安全加固，防御提示注入、数据外泄、凭证泄露和未授权操作。适用于设置代理安全策略、执行安全审计、保护凭证、防止数据泄露、强化代理配置或抵御间接提示注入攻击。与安装前技能扫描器互补，在运行时强化代理本身。

OpenClaw 部署的安全加固与风险容忍度配置：适用于用户请求安全审计、防火墙/SSH/更新加固、风险态势评估、暴露面审查、OpenClaw 定时任务检查或在运行 OpenClaw 的设备（笔记本、工作站、树莓派、VPS）上进行版本状态检查时使用

为OpenClaw提供代理安全加固与提示注入防御，抵御类似ClawHavoc的攻击，包括提示注入、数据窃取、凭据盗取和未授权操作。运行时防护机制，与Clawdex等安装前技能扫描工具协同增强安全性。包含安全审计清单、8种经过文档化记载的攻击向量及其缓解措施、可直接复制粘贴的AGENTS.md安全模式、凭据文件保护、浏览器URL白名单机制以及敏感操作审批流程。适用于部署代理安全、执行安全审计、加固代理配置、保护凭据、防止数据泄露及防御间接提示注入攻击的场景。

用于Web应用、API和基础设施的自动化安全扫描与漏洞检测。当需要扫描目标漏洞、检查SSL证书、发现开放端口、检测配置错误或执行安全审计时使用。集成了nmap、nuclei等安全工具。