OpenClaw代理的运行时安全加固，防御提示注入、数据外泄、凭证泄露和未授权操作。适用于设置代理安全策略、执行安全审计、保护凭证、防止数据泄露、强化代理配置或抵御间接提示注入攻击。与安装前技能扫描器互补，在运行时强化代理本身。

OpenClaw 部署的安全加固与风险容忍度配置：适用于用户请求安全审计、防火墙/SSH/更新加固、风险态势评估、暴露面审查、OpenClaw 定时任务检查或在运行 OpenClaw 的设备（笔记本、工作站、树莓派、VPS）上进行版本状态检查时使用

为OpenClaw提供代理安全加固与提示注入防御，抵御类似ClawHavoc的攻击，包括提示注入、数据窃取、凭据盗取和未授权操作。运行时防护机制，与Clawdex等安装前技能扫描工具协同增强安全性。包含安全审计清单、8种经过文档化记载的攻击向量及其缓解措施、可直接复制粘贴的AGENTS.md安全模式、凭据文件保护、浏览器URL白名单机制以及敏感操作审批流程。适用于部署代理安全、执行安全审计、加固代理配置、保护凭据、防止数据泄露及防御间接提示注入攻击的场景。

IAM策略审查、加固与最小权限实施

完整的WordPress开发流程，涵盖主题开发、插件创建、WooCommerce集成、性能优化和安全加固

涵盖网页应用测试、API安全、渗透测试、漏洞扫描和安全加固的全面安全审计流程

对Clawdbot自身配置执行全面的只读安全审计。这是一个基于知识的技能，用于教导Clawdbot识别系统中的安全加固机会。当用户请求“运行安全检查”“审计Clawdbot”“检查安全加固”或“我的Clawdbot有哪些漏洞”时使用此技能。该技能利用Clawdbot的内部能力和文件系统访问权限，检查配置、检测配置错误并提出修复建议。该技能设计为可扩展，可通过更新其知识库添加新的检查项。