Skill 资源库

AI Skill 资源库

把 Skill 的源码、资源快照、README、包体和安装信号放进一个可搜索、可筛选的公开目录。

personspclaudehome无需 Key

Skill Vetter

AI智能体技能安全预审工具。安装ClawdHub、GitHub等来源技能前,检查风险信号、权限范围及可疑模式。

download253.1Kdeployed_code37.3Kstar1.2K
personbvinci1-design无需 Key

Skill Scanner

在安装前扫描Clawdbot和MCP技能中的恶意软件、间谍软件、加密货币挖矿程序和恶意代码模式。安全审计工具,可检测数据外泄、系统篡改尝试、后门和混淆技术。

download28.6Kdeployed_code8.8Kstar29
personwscats无需 Key

百度网盘

百度网盘文件管理:支持上传、下载、转存、分享、搜索、移动、复制、重命名、创建文件夹。用户提及百度网盘、百度云、百度云盘、bdpan、网盘、云盘、baidu netdisk、baidu pan、baidu cloud并涉及文件操作时触发。

download21.5Kdeployed_code492star21
personeddygk无需 Key

Skill Vetting

在安装前审查 ClawHub 技能的安全性与实用性。适用于考虑安装技能、评估第三方代码或评估风险时使用。

download16.2Kdeployed_code3.5Kstar9
persongitgoodordietrying无需 Key

Security Audit Toolkit

审计代码库和基础设施的安全问题。用于扫描依赖项漏洞、检测硬编码密钥、检查OWASP Top 10问题、验证SSL/TLS、审计文件权限或审查代码注入和认证漏洞。

download13.1Kdeployed_code1.7Kstar24
persondmx64无需 Key

Security Scanner

自动化安全扫描和漏洞检测,适用于Web应用、API和基础设施;可进行漏洞扫描、SSL证书检查、开放端口检测、配置错误发现及安全审计,集成nmap、nuclei等安全工具。

download10.3Kdeployed_code753star3
personfedrov2025无需 Key

Skill Vetter 1.0.0

安全优先的AI技能审查工具,在安装ClawdHub、GitHub等来源技能前进行,检查红旗、权限范围等。

download9.3Kdeployed_code739star10
personsteipete无需 Key

1password

设置和使用 1Password CLI (op)。适用于:安装 CLI、启用桌面应用集成、登录(单/多账户)、通过 op 读取/注入/运行密钥。

download29.9Kdeployed_code3.3Kstar48
personjgarrison929无需 Key

Security Auditor

用于代码安全漏洞审查、身份验证流程实现、OWASP Top 10审计、CORS/CSP 头部配置、密钥处理、输入验证、SQL 注入防护、XSS 防护及其他安全相关代码审查。

download25.3Kdeployed_code3.7Kstar40
personwscats无需 Key

T Trading

基于维加斯通道EMA多层通道与斐波那契回撤,提供A股和加密货币短线交易的多维度结构化技术分析和明确操作建议。

download20.6Kdeployed_code562star8
persondubnium0无需 Key

fintech-engineer

{"answer":"资深金融科技工程师,专精金融系统、监管合规与安全交易处理。精通银行对接与支付系统,能构建符合严苛合规要求的可扩展金融科技架构。"}

download17.3Kdeployed_code13.4Kstar6
personchrisochrisochriso-cmyk无需 Key

ClawSec

管理与操作 ClawSec Monitor v3.0(一款MITM HTTP/HTTPS代理),用于记录AI代理流量并实时检测数据窃取与注入威胁。

download15.5Kdeployed_code1.8Kstar13
personjamesouttake无需 Key

skill-guard

在安装前扫描 ClawHub 技能的安全漏洞。从 ClawHub 安装新技能时使用,可检测提示词注入、恶意软件负载、硬编码密钥及其他威胁。使用 mcp-scan 预检包裹 clawhub 安装过程。

download13Kdeployed_code695star5
personnukewire无需 Key

ClawDefender - OpenClaw Security - Prompt injection, rogue skills etc

AI代理的安全扫描器和输入清理器。检测提示词注入、命令注入、SSRF、凭证泄露和路径遍历攻击。用于:(1)从ClawHub安装新技能,(2)处理邮件、日历事件、Trello卡片或API响应等外部输入,(3)验证URL后再获取,(4)对工作区进行安全审计。保护代理免受不受信任数据源中的恶意内容侵害。

download10.2Kdeployed_code1.7Kstar31
personhuyong2023无需 Key

Pdf Smart Tool Cn

PDF智能处理工具 v2.1 | PDF Smart Tool. 支持PDF转换、OCR识别、合并拆分、数字签名、批量处理、水印添加、加密解密。触发词:PDF、转换、识别。

download9.1Kdeployed_code701star13
personalex3alex无需 Key

OpenClaw Backup

备份与恢复 OpenClaw 数据。适用于创建备份、设置自动备份计划、从备份恢复或管理备份轮转。处理 ~/.openclaw 目录归档并包含适当的排除规则。

download29.1Kdeployed_code4.5Kstar87
personabk234无需 Key

Searxng

使用本地SearXNG实例进行隐私保护的元搜索。无需外部API依赖即可搜索网页、图片、新闻等。

download20Kdeployed_code3.4Kstar32
personobrezhniev无需 Key

Verified Agent Identity

用于代理的去中心化身份系统。利用Billions ERC-8004和证明注册库将代理与人类身份关联。验证并生成真实可信的凭证。

download17.1Kdeployed_code1.3Kstar58
persongeorges91560无需 Key

Anti-Injection-Skill

检测提示注入、越狱、角色劫持和系统提取企图。采用多层防御,结合语义分析与惩罚评分。

download13.3Kdeployed_code2.5Kstar11
personchandrasekar-r无需 Key

Security Audit

对 Clawdbot 部署进行全方位安全审计,扫描暴露凭证、开放端口、弱配置及漏洞,支持自动修复。

download10.5Kdeployed_code1.4Kstar7
persondavida-ps无需 Key

clawsec-suite

ClawSec 套件管理器,内嵌情报监控、加密签名验证、审批门控的恶意技能响应及引导式设置。

download9.9Kdeployed_code642star8
personthesethrose无需 Key

Clawdbot Security Check

{"answer":"对Clawdbot自身配置执行全面的只读安全审计。此技能教导Clawdbot识别系统加固机会。当用户要求“运行安全检查”、“审计clawdbot”、“检查安全加固”或“有哪些漏洞”时使用。该技能利用内部能力和文件系统检查配置、检测错误配置并推荐修复方案。设计可扩展,通过更新知识即可添加新检查。"}

download8.8Kdeployed_code73star33