集成Clawdex的OpenClaw技能安全扫描器，分析SKILL.md文件和脚本中的危险权限、硬编码密钥、Shell注入漏洞和恶意代码模式。若已安装Clawdex数据库，将自动用于识别已知恶意技能。适用于以下场景：(1) 从不可信来源安装技能，(2) 发布技能前进行开发审查，(3) 审计已安装的技能，(4) 执行CI/CD安全检查

一个全面的代码审查助手，根据拉取请求中的文件类型生成定制化的审查清单，内置安全、性能、代码风格和测试最佳实践的检查项

在安装前对OpenClaw/Cursor技能执行类似VirusTotal的安全检查，包括远程代码执行（RCE）和恶意代码（混淆、数据外传、后门）。在从注册表（如ClawHub）评估技能、授予OAuth/API凭证前，或用户请求对技能进行安全审查时使用。

涵盖功能、安全、性能和可维护性的全面代码审查清单

在添加身份验证、处理用户输入、使用密钥、创建 API 端点或实现支付/敏感功能时使用此技能。提供全面的安全检查清单

clawaudit 的官方仓库，即将推出作为仓库的自动化安全检查工具

使用 Mobb MCP/CLI 扫描、修复并补救本地代码仓库中的安全漏洞。当用户要求扫描漏洞、运行安全检查、自动修复问题、补救发现的漏洞或应用 Mobb 修复时使用（例如：“扫描此仓库”、“修复安全问题”、“补救漏洞”、“在我的更改上运行 Mobb”）。

扫描 AWS 账户中的安全配置错误和漏洞。当用户需要审计 AWS 安全性、检查配置错误、发现公开的 S3 存储桶、审查 IAM 策略、检查安全组、审计 CloudTrail 或运行 AWS 安全检查时使用。涵盖 S3、IAM、EC2、RDS、CloudTrail 及常见的 CIS 基准。