OpenClaw AI 技能

为 OpenClaw 技能和其他小型代码文件夹提供安全审查工作流。在发布或安装技能前进行审计，检查危险代码模式、可能的硬编码凭据、风险文件权限或轻量级供应链问题。适用于快速静态审查和谨慎的通过/不通过建议，而非完整的恶意软件分析或沙箱取证。

使用静态分析工具审计Python和JavaScript代码的安全漏洞、样式问题和bug，并提供详细的结构化报告。

使用 snyk-agent-scan 扫描已安装的代理组件（MCP服务器、技能、代理工具）的安全漏洞，支持检测提示词注入、恶意代码、凭证泄露等风险类型，适用于代码审计和安全评估场景。

全面的代码安全审计工具，涵盖 OWASP Top 10、密钥检测、依赖漏洞扫描和语言特定攻击模式。由 Taylor 创建，提供结构化漏洞报告、严重程度评级、影响评估和具体修复示例，支持多语言扫描（JavaScript、Python、Go、Rust、Java、SQL）。

使用 Cursor AI 在指定项目目录内执行编码任务，包括功能实现、Bug 修复、重构和代码审查。

性能反模式扫描工具，可在代码部署到生产环境前检测 N+1 查询、同步 I/O、缺失分页和内存泄漏等常见性能问题，帮助开发者在开发阶段发现并修复潜在的性能瓶颈。

研究 通过搜索、获取并整合信息，生成带引用与来源验证的结构化报告。

Molt Reader使用机器可读端点阅读、搜索并总结 The Molt，同时保留所有编辑版块和已发布标签信息。

Fat – 基于 CLI 的 AI 大码体型转换 — 可视化一个人极度超重时的外观

为 OpenClaw agents 提供 Python 语言支持，包括环境配置、依赖管理、代码检查、测试及 Python 代码执行的最佳实践。

Config Validator 校验 Rollup 配置文件（rollup.config.js/mjs/ts）中的输出格式冲突、插件顺序问题、已弃用选项及最佳实践。适用于…

在任何 OpenCLI 会话开始时——这是 `opencli` 的顶层概览，展示其功能、如何发现适配器、可用的标志与输出格式……

BlackBerry 从智能手机霸主转型为以软件为核心的网络安全企业的详细历程、商业模式与竞争分析

提供达美航空历史、商业模式、运营优势、忠诚度计划、机队及行业地位的详细信息。

MondeFrance的档案报纸，诞生于二战废墟之中，用以取代已沦陷的通敌媒体。Le Monde的转型……

通过 kubectl exec 管理 RocketMQ 消息。适用于用户需要：(1) 查询集群信息，(2) 创建、删除或管理 topic，(3) 检查 c...

Publisher DEKDP Publisher DE 将 Markdown 章节转换为专业排版的、适用于 KDP 的 PDF，采用 OpenClaw 书籍风格并附带二维码。

Ddg Search Hardened 使用 DuckDuckGo 搜索网页。免费，无需 API key。适用于用户要求搜索网页、查找信息、在线研究等场景。

Hooks Manager 轻松管理 Git hooks，支持安装、配置与共享，涵盖 lint、测试、提交信息及分支名校验。

Commit Validator 验证 git commit 消息是否符合 conventional commits 格式。 触发条件：commit lint、conventional commits、commit format。