信息安全分析技能

OpenClaw 密钥扫描维护技能

OpenClaw 密钥扫描维护技能是一个专为 OpenClaw 项目设计的 AI 助手技能，用于自动检测、扫描和维护代码中的敏感信息（如密钥、令牌、密码等）。它基于 GitHub 仓库中的脚本和配置，帮助开发者防止敏感数据泄露，确保代码安全。该技能适用于持续集成环境，可集成到开发工作流中，提供实时扫描和告警功能，提升项目安全性。

Laravel安全技能

这是一套专为Laravel框架设计的Agent安全技能，旨在帮助开发者识别、预防和修复常见的安全漏洞。该技能涵盖了SQL注入、XSS攻击、CSRF保护、认证授权、加密解密等核心安全领域，并提供自动化安全扫描、代码审计和最佳实践建议。适用于Laravel项目的开发、测试和生产环境，能够显著提升应用的安全性和可靠性。

Spring Boot 安全技能

Spring Boot Security 是一个基于 Spring Boot 的安全框架技能，用于构建安全、健壮的应用程序。它提供了认证、授权、加密、会话管理等核心安全功能，支持多种认证方式（如 JWT、OAuth2、LDAP），并集成了 Spring Security 的最佳实践。该技能适用于需要快速实现用户认证和权限控制的 Web 应用、微服务或 API 网关场景，帮助开发者减少安全漏洞，提升系统防护能力。通过配置文件和注解即可灵活定制安全策略，降低开发复杂度。

DeFi AMM安全技能

DeFi AMM安全技能是ECC系统中的一个专业模块，专注于去中心化金融（DeFi）自动做市商（AMM）的安全分析与漏洞检测。该技能涵盖了AMM协议的核心安全概念、常见攻击向量（如闪电贷攻击、价格操纵、滑点攻击）、审计方法以及最佳实践。适用于区块链安全工程师、智能合约审计师和DeFi开发者，帮助识别和防范AMM中的安全风险，提升协议安全性。

安全赏金猎人技能

安全赏金猎人技能是ECC（Agent性能优化系统）中的一项专业安全技能，专为安全研究人员和赏金猎人设计。该技能整合了多种安全测试工具和方法论，帮助用户在Web应用、API、移动应用等场景中高效发现漏洞。核心功能包括自动化漏洞扫描、智能Payload生成、目标侦察与信息收集、以及漏洞报告模板生成。通过集成先进的AI推理能力，该技能能够模拟攻击者思维，提供精准的漏洞验证步骤和修复建议。适用于渗透测试、漏洞赏金计划、安全审计等场景，显著提升安全研究效率。

医疗PHI合规技能

该技能专注于医疗领域的受保护健康信息（PHI）合规性，帮助开发者和组织确保其AI代理和自动化系统在处理敏感医疗数据时遵守HIPAA等隐私法规。它提供了安全处理PHI的最佳实践、数据脱敏方法、访问控制策略和审计日志功能，适用于医疗保健、健康科技、保险和生物信息学等场景，确保数据安全与合规。

Perl安全技能

Perl安全技能是ECC（Agent性能优化系统）中的一个专业技能，专注于Perl编程语言的安全开发和漏洞防护。该技能提供了Perl代码安全最佳实践、常见安全漏洞检测与修复、输入验证、输出编码、SQL注入防护、XSS防护等核心功能。适用于需要编写安全Perl脚本的开发者、安全审计人员以及希望提升Perl应用安全性的团队。通过集成该技能，可以自动检测Perl代码中的安全隐患，并提供修复建议，确保Perl应用在生产环境中的安全性。

Django安全技能

Django安全技能是ECC项目中的一项专业技能，专注于帮助开发者在使用Django框架时确保应用程序的安全性。该技能涵盖了常见的Web安全威胁防护，如跨站脚本攻击（XSS）、SQL注入、跨站请求伪造（CSRF）、点击劫持等，并提供最佳实践指南。适用于所有使用Django构建Web应用的开发团队，特别是需要强化安全防护的企业级项目。通过集成该技能，开发者可以快速识别和修复安全漏洞，提升整体应用的安全等级。

HIPAA合规技能

HIPAA合规技能是ECC（Agent Harness性能优化系统）的一部分，专门用于帮助AI代理和开发工具满足美国健康保险携带和责任法案（HIPAA）的合规要求。该技能提供了安全处理受保护健康信息（PHI）的指南、策略和最佳实践，确保在Claude Code、Codex、Opencode、Cursor等环境中开发的AI应用符合医疗数据隐私和安全标准。适用于需要处理医疗数据的AI项目、健康科技应用和医疗IT系统。

GitHub安全公告维护技能

该技能是OpenClaw个人AI助手生态系统中的一个组件，专门用于维护GitHub安全公告（GHSA）。它帮助开发者高效管理、创建和更新安全公告，确保开源项目的安全性。通过自动化流程，减少手动操作错误，提升安全响应速度。适用于需要频繁处理安全漏洞报告、发布安全补丁和协调安全披露的GitHub项目维护者。

安全分类技能

安全分类技能是OpenClaw项目中的一个Agent Skill，旨在帮助AI助手或用户快速对安全事件、告警或潜在威胁进行初步分类和优先级排序。该技能通过结构化的分析流程，识别安全问题的类型（如恶意软件、网络攻击、数据泄露等），评估其严重程度，并提供初步的响应建议。适用于安全运维人员、事件响应团队以及希望自动化安全分类流程的个人或组织。使用场景包括SOC（安全运营中心）告警处理、渗透测试结果分类、漏洞报告初步分析等。该技能基于GitHub上的开源项目，可以集成到多种AI平台中。

安全审查技能

安全审查技能是ECC（Agent Harness性能优化系统）中的一个核心技能模块，专门用于对代码、配置和系统架构进行全面的安全审查。它能够自动识别潜在的安全漏洞、配置错误和不合规的编码实践，帮助开发者在开发早期发现并修复安全问题。该技能支持多种编程语言和框架，提供详细的审查报告和修复建议，适用于CI/CD流水线集成、代码审查流程和日常开发安全检查。通过自动化安全审查，团队可以显著降低安全风险，提高软件质量和合规性。

安全赏金猎人技能

安全赏金猎人技能是ECC（Agent能力优化系统）中的一个专业模块，专为网络安全研究人员和赏金猎人设计。该技能集成了漏洞扫描、渗透测试辅助、安全报告生成等功能，支持在Claude Code、Codex、Opencode、Cursor等主流AI编码环境中运行。通过该技能，用户能够高效地发现Web应用、API、智能合约等目标中的安全漏洞，并生成符合行业标准的漏洞报告。技能包含预配置的检测脚本、参考文档和智能代理，帮助用户快速上手安全测试工作流。适用于安全审计、漏洞赏金计划、合规检查等场景，是网络安全从业者的得力助手。