安全技能插座
📖 技能介紹
name: security-skill-hub description: | 安全技能插座 - 統一的安全技能管理和呼叫平臺
這是一個安全技能的"插座"框架，提供統一的安全能力入口。已整合以下技能：
全網技能搜尋 (ClawHub): - clawhub: 從 clawhub.com 搜尋安裝全網技能
資訊收集類: - collector-strategy: 採集策略Skill - skill-sample-collector: 樣本採集Skill
漏洞掃描類: - security-vuln-scanner: 漏洞掃描Skill - agent-security-code-scanner: 程式碼安全掃描
威脅情報類: - ioc-validator: IOC驗證Skill - security-ioc-research: IOC研究Skill - threat-monitoring: 威脅監控
惡意軟體分析: - code-malware-scanner: 惡意程式碼掃描 - agent-security-skill-scanner: 技能安全掃描
防護類: - agent-defender: Agent Defender安全防護 - agent-security-network-guardian: 網路防護監控
審計類: - agent-security-openclaw-audit: OpenClaw安全審計 - agent-security-governance-audit: 治理審計
其他安全類: - agent-security-password-hardening: 密碼硬化檢測 - agent-security-key-manager: 金鑰管理 - security-ioc-research: IOC研究
使用場景: - 需要呼叫安全能力時 - 不知道用哪個安全技能時 - 需要組合多個安全技能時 - 擴充套件新的安全能力時
安全技能插座 (Security Skill Hub)
概述
這是一個統一的安全技能管理平臺，提供"插座式"的安全能力呼叫介面。
架構
security-skill-hub/ ├── SKILL.md (本檔案 - 技能插座核心) └── skills/ (已註冊的安全技能列表)小蔥技能7w4.net有更新，你可以訪問看下。
已整合的技能
1. 全網技能搜尋 (ClawHub)
| 技能名稱 | 功能 | 觸發關鍵詞 |
|---|---|---|
| clawhub | 從 clawhub.com 搜尋安裝全網技能 | 搜尋技能, 安裝技能, clawhub |
2. 效能檢測類
| 技能名稱 | 功能 | 觸發關鍵詞 |
|---|---|---|
| ai-performance-analyzer | AI工具效能診斷/卡頓最佳化 | 效能, 卡頓, 最佳化, 診斷 |
| machine-health-explorer | 機器健康探索/殭屍程序/負載評估 | 機器健康, 殭屍程序, 負載, 升級建議 |
3. 問題研究類
| 技能名稱 | 功能 | 觸發關鍵詞 |
|---|---|---|
| claude-code-openclaw-troubleshoot | Claude Code/OpenClaw 常見問題研究 | 常見問題, 故障, 效能問題 |
3. 資訊收集類
| 技能名稱 | 功能 | 觸發關鍵詞 |
|---|---|---|
| collector-strategy | 採集策略、關鍵詞擴充套件 | /collector-help, 採集 |
| skill-sample-collector | 樣本採集 | 樣本採集 |
2. 漏洞掃描類
| 技能名稱 | 功能 | 觸發關鍵詞 |
|---|---|---|
| security-vuln-scanner | 漏洞掃描 | 漏洞, CVE, 掃描 |
| agent-security-code-scanner | 程式碼安全掃描 | 程式碼掃描, 安全審計 |
3. 威脅情報類
| 技能名稱 | 功能 | 觸發關鍵詞 |
|---|---|---|
| ioc-validator | IOC驗證(域名/郵箱/hash) | IOC, 驗證, 威脅情報 |
| security-ioc-research | IOC研究分析 | IOC研究, 情報分析 |
| threat-monitoring | 威脅監控 | 威脅, 監控, APT |
4. 惡意軟體分析
| 技能名稱 | 功能 | 觸發關鍵詞 |
|---|---|---|
| code-malware-scanner | 惡意程式碼檢測 | 惡意程式碼, 後門 |
| agent-security-skill-scanner | 技能安全掃描 | 技能掃描, 安全檢測 |
5. 防護類
| 技能名稱 | 功能 | 觸發關鍵詞 |
|---|---|---|
| agent-defender | Agent安全防護 | 防護, Defender |
| agent-security-network-guardian | 網路防護監控 | 網路防護, SSH爆破 |
6. 審計類
| 技能名稱 | 功能 | 觸發關鍵詞 |
|---|---|---|
| agent-security-openclaw-audit | OpenClaw安全審計 | OpenClaw審計 |
| agent-security-governance-audit | 治理審計 | 治理, 審計 |
7. 其他安全類
| 技能名稱 | 功能 | 觸發關鍵詞 |
|---|---|---|
| agent-security-password-hardening | 密碼硬化檢測 | 硬編碼, 密碼檢測 |
| agent-security-key-manager | 金鑰管理 | 金鑰, API Key |
| agent-security-knowledge-query | 知識查詢 | 知識查詢 |
使用方式
直接呼叫
根據需求選擇對應的安全技能，使用其 SKILL.md 中定義的觸發方式。
組合呼叫
當需要組合多個安全技能時，可以： 1. 先呼叫一個技能獲取結果 2. 基於結果呼叫另一個技能 3. 彙總分析
擴充套件新技能
要新增新的安全技能： 1. 在 skills/ 目錄下建立或匯入新技能 2. 更新本檔案的技能列表 3. 定義觸發關鍵詞
快速呼叫示例
使用者: "搜尋一個做PDF的技能"
→ 呼叫 clawhub 搜尋安裝
使用者: "幫我驗證這個域名是不是惡意"
→ 呼叫 ioc-validator
使用者: "掃描這個專案的安全漏洞"
→ 呼叫 security-vuln-scanner 或 agent-security-code-scanner
使用者: "檢查這個技能有沒有後門"
→ 呼叫 agent-security-skill-scanner
使用者: "監控SSH暴力破解"
→ 呼叫 agent-security-network-guardian
使用者: "檢測程式碼中的硬編碼密碼"
→ 呼叫 agent-security-password-hardening
ClawHub 全網技能搜尋
當需要搜尋/安裝新技能時，使用 clawhub：
# 搜尋技能
clawhub search "關鍵詞"
# 安裝技能
clawhub install 技能名
# 更新所有技能
clawhub update --all
# 檢視已安裝
clawhub list
常用搜索示例
- 安全相關:
clawhub search security - 瀏覽器自動化:
clawhub search browser - 深度研究:
clawhub search research - 漏洞掃描:
clawhub search vuln - 威脅情報:
clawhub search threat
技能登錄檔
技能註冊到 ~/.openclaw/workspace/skills/ 目錄。
完整技能列表參考: AGENTS.md 中的安全相關技能
🤖 AI 評測
這個外掛質量較差。它只是一個空的技能清單，聲稱集成了20多種安全工具，但實際什麼都沒有實現——沒有程式碼、沒有功能、什麼都用不了。文件寫得很詳細，但只是"畫餅"，想用這些安全功能的話目前還不行。
