扫码联系在线客服把 Skill 的源码、资源快照、README、包体和安装信号放进一个可搜索、可筛选的公开目录。
集文化主题、地道食谱、智能购物与惊喜揭秘于一体的全方位膳食规划系统。适用于规划每周菜单、生成购物清单、寻求烹饪灵感、回顾过往饮食、新用户引导、探索美食文化、追踪营养目标以及管理膳食历史记录。
为 OpenClaw Agents 提供安全的命令执行功能，具备自动危险模式检测、风险评估、用户审批流程及审计日志。适用于代理需执行危险 Shell 命令（如 rm -rf、dd、fork 炸弹、系统目录修改）或需人工监督的场景。提供多级风险评估（严重/高/中/低）、会话通知、请求管理及非交互式环境支持。
API代码生成器。生成RESTful端点、GraphQL架构、OpenAPI/Swagger文档、API客户端、模拟服务器，并支持身份验证与速率限制。
对代码库进行全面的安全审计和漏洞分析。适用于明确要求安全分析、代码安全审查、漏洞评估、SAST扫描或识别源代码安全问题的场景。涵盖注入漏洞、访问控制缺陷、硬编码密钥、不安全的数据处理、身份验证弱点、LLM安全及隐私泄露。
用于分析外链概况、链接权威性、毒性链接、链接建设机会或竞争对手链接差距。
检测失败打开的不安全默认设置（硬编码密钥、弱认证、宽松安全配置），这些设置会导致应用在生产环境中不安全运行。适用于安全审计、配置管理审查或环境变量处理分析。
内容：生产级 Node.js 后端模式，涵盖 Express/Fastify 配置、分层架构、中间件、错误处理、验证、数据库集成、身份验证及缓存。 时机：构建 REST API、搭建 Node.js 服务器、实施身份验证、集成数据库、添加验证/缓存或构建后端应用结构时。 关键词：nodejs, node, express, fastify, typescript, api, rest, 中间件…
保护 OpenClaw 安装免受提示词注入、数据泄露、恶意技能和工作区篡改
安全优先的AI智能体技能审查。在安装任何来自ClawdHub、GitHub或其他来源的技能前进行检查，识别危险信号和权限范围。
该技能适用于JavaScript/TypeScript应用的测试用例编写、Bug修复、代码问题分析及测试覆盖率提升。涵盖单元测试、集成测试、端到端测试，以及运行时错误、逻辑Bug、性能问题、安全漏洞的调试和系统性代码分析。
AI驱动的代码分析——通过LogicArt发现漏洞、安全问题并生成逻辑流可视化。适用于代码审查、质量分析等场景...
利用多框架标准（ISO 25010、OpenSSF、Shneiderman 及智能体启发式规则）评估 Clawdbot 技能的质量、可靠性和发布就绪度。适用于发布前的审查、审计、评估或技能质量检查。功能包括运行自动化结构检查并指导涵盖 25 项标准的人工评估。
ClawdHub技能安全扫描器 - 检测可疑模式，管理白名单，并监控Moltbook安全威胁。
安装与配置ClawGuard安全插件——基于LLM即裁判的护栏，用于检测并拦截风险工具调用。
构建 Spring Boot 3.x、微服务或响应式 Java 应用时使用；涉及 Spring Data JPA、Spring Security 6、WebFlux、Spring Cloud 集成。
用于实现身份验证/授权、保护用户输入或防范 OWASP Top 10 漏洞。在身份验证、授权、输入验证、加密及 OWASP Top 10 防护时调用。
审计并强化 API 凭证处理（环境变量、分离、轮换计划、最小权限、可审计性）。适用于集成服务或准备生产部署时需安全管理密钥的场景。
Clawdbot代理的防篡改审计监视器，利用HMAC链式证据检测并记录可疑文件系统活动。
加固 OpenClaw（workspace 与 ~/.openclaw）：执行安全审计，拦截提示注入与数据窃取风险，扫描敏感信息并应用安全修复（如 chmod/执行位清理）。可选包含旨在缩减攻击面的 config.patch 规划。
{"answer":"Clawdbot集成Garmin Connect：使用OAuth每5分钟同步健身数据（步数、心率、卡路里、运动、睡眠）。"}
使用用户配置的LLM审计OpenClaw配置安全风险并生成修复报告。
{"answer":"使用 is.gd 缩短网址（无需认证）。返回永久短链接。"}
加密貨幣Portfolio追蹤 - 支援TRON/ETH/BSC，分析持倉、收益、Gas費用
OpenClaw 技能包的安全扫描器。在安装前检测恶意代码、规避技术、提示注入和错误行为。用于审计 ClawHub 或本地目录中的任何技能。