用于威胁建模、漏洞分析、安全架构设计和渗透测试的安全工程工具包，包含STRIDE分析、OWASP指南、密码学模式和安全扫描工具。适用于用户咨询安全审查、威胁分析、漏洞评估、安全编码实践、安全审计、攻击面分析、CVE修复或安全最佳实践时使用。

扫描OpenClaw技能以检测安全问题、可疑权限和信任评分。适用于以下情况：（1）安装新技能，（2）审计现有技能，（3）用户询问某技能是否安全，（4）运行不可信技能前

安装前扫描OpenClaw技能以检测安全漏洞。在评估来自ClawHub或任何第三方来源的新技能时使用。可检测凭证窃取程序、数据外泄、恶意URL、混淆代码和供应链攻击。

安装前扫描OpenClaw技能以检测安全漏洞和可疑模式

将多个技能的最佳部分融合为一个。自动搜索ClawHub、GitHub、skills.sh、skillsmp.com等AI技能仓库，安全分析每个技能，比较功能后构建一个融合各优点的“弗兰肯斯坦”式技能。使用skill-auditor进行安全扫描，使用sandwrap进行安全分析。适用场景：（1）同一用途存在多个技能；（2）希望获得最优组合；（3）从碎片化组件构建完整技能。

安装或发布前扫描OpenClaw技能文件夹以识别安全风险，检测数据外泄、凭证窃取、提示注入、破坏性命令、代码混淆、权限提升和供应链风险。适用于：安装前评估ClawHub上的技能、发布前审计自己的技能，或审查任何SKILL.md的安全性。不适用于：通用代码审查或非技能代码库的漏洞扫描。

针对OpenClaw代理的提示注入检测与安全扫描。通过OpenClaw CLI安装ai-sentinel插件，配置插件设置，并提供本地（社区版）或远程（专业版）分类及仪表盘报告。所有配置变更均需用户明确确认。

协调应用程序、基础设施和合规控制 across 多层次的安全扫描与加固

当用户询问“学习伦理黑客技术”“理解渗透测试生命周期”“执行信息收集”“进行安全扫描”“利用……时使用本技能