安全技能插座 (Security Skill Hub)

概述

這是一個統一的安全技能管理平臺，提供"插座式"的安全能力呼叫介面。

架構

security-skill-hub/
├── SKILL.md (本檔案 - 技能插座核心)
└── skills/ (已註冊的安全技能列表)
小蔥技能站7w4.net，專業的AI技能分享平臺。

已整合的技能

1. 全網技能搜尋 (ClawHub)

2. 效能檢測類

3. 問題研究類

3. 資訊收集類

2. 漏洞掃描類

3. 威脅情報類

4. 惡意軟體分析

5. 防護類

6. 審計類

7. 其他安全類

使用方式

直接呼叫

根據需求選擇對應的安全技能，使用其 SKILL.md 中定義的觸發方式。

組合呼叫

當需要組合多個安全技能時，可以：

1. 先呼叫一個技能獲取結果
2. 基於結果呼叫另一個技能
3. 彙總分析

擴充套件新技能

要新增新的安全技能：

1. 在 skills/ 目錄下建立或匯入新技能
2. 更新本檔案的技能列表
3. 定義觸發關鍵詞

快速呼叫示例

使用者: "搜尋一個做PDF的技能"
→ 呼叫 clawhub 搜尋安裝

使用者: "幫我驗證這個域名是不是惡意"
→ 呼叫 ioc-validator

使用者: "掃描這個專案的安全漏洞"
→ 呼叫 security-vuln-scanner 或 agent-security-code-scanner

使用者: "檢查這個技能有沒有後門"
→ 呼叫 agent-security-skill-scanner

使用者: "監控SSH暴力破解"
→ 呼叫 agent-security-network-guardian

使用者: "檢測程式碼中的硬編碼密碼"
→ 呼叫 agent-security-password-hardening

ClawHub 全網技能搜尋

當需要搜尋/安裝新技能時，使用 clawhub：

# 搜尋技能
clawhub search "關鍵詞"

# 安裝技能
clawhub install 技能名

# 更新所有技能
clawhub update --all

# 檢視已安裝
clawhub list

常用搜索示例

• 安全相關: clawhub search security
• 瀏覽器自動化: clawhub search browser
• 深度研究: clawhub search research
• 漏洞掃描: clawhub search vuln
• 威脅情報: clawhub search threat

技能登錄檔

技能註冊到 ~/.openclaw/workspace/skills/ 目錄。

完整技能列表參考: AGENTS.md 中的安全相關技能

這個外掛質量較差。它只是一個空的技能清單，聲稱集成了20多種安全工具，但實際什麼都沒有實現——沒有程式碼、沒有功能、什麼都用不了。文件寫得很詳細，但只是"畫餅"，想用這些安全功能的話目前還不行。