Agent Skills
› backbay-labs/clawdstrike
backbay-labs/clawdstrike
GitHub提供ClawdStrike安全策略与防护配置指南，涵盖12种内置守卫（如路径、命令、注入检测）及多种预设规则集（开发、CI/CD等）。用于解答权限拦截原因、自定义阈值、选择规则集及排查策略违规问题。
Install All Skills
npx skills add backbay-labs/clawdstrike --all -g -y
Skills in Collection (6)
提供ClawdStrike安全策略与防护配置指南，涵盖12种内置守卫（如路径、命令、注入检测）及多种预设规则集（开发、CI/CD等）。用于解答权限拦截原因、自定义阈值、选择规则集及排查策略违规问题。
询问操作是否被允许或阻止
策略配置或守卫行为咨询
比较或选择安全规则集
理解动作被拒绝的原因
自定义守卫设置或阈值
出现“action denied”等拒绝错误
查询为何访问被阻断或如何放行
npx skills add backbay-labs/clawdstrike --skill policy-guide -g -y
指导用户配置 ClawdStrike 安全策略与守卫规则，涵盖12种内置守卫功能、不同场景的规则集选择及违规排查。
询问操作是否被允许或阻止
配置守卫行为或安全规则
比较和选择安全规则集
理解操作被拒绝的原因
自定义守卫设置或阈值
npx skills add backbay-labs/clawdstrike --skill policy-guide -g -y
用于审查涉及敏感路径、密钥、依赖及系统配置变更的代码修改。通过调用clawdstrike_check工具执行预检，验证策略合规性，扫描秘密泄露风险，评估权限范围与命令安全性，确保高风险操作符合安全规范。
涉及认证、配置或凭据的多文件编辑
修改系统状态的Shell命令
新增或更新依赖包
CI/CD或基础设施配置变更
对敏感目录的文件读写
内容包含secret、token等关键词
npx skills add backbay-labs/clawdstrike --skill security-review -g -y
用于安全事件调查、威胁狩猎和入侵检测。通过时间线建立、日志查询过滤、事件关联分析及IOC检查，结合MITRE ATT&CK框架生成结构化调查报告，辅助进行安全审计与应急响应。
调查安全事件或可疑活动
漏洞调查或事件响应
跨审计日志的威胁狩猎
分析IOC指标
关联多源安全事件
npx skills add backbay-labs/clawdstrike --skill threat-hunt -g -y
用于审查涉及敏感路径、凭据、依赖或系统状态变更的代码与操作。通过调用clawdstrike_check等工具执行预检、密钥扫描和权限验证，确保符合安全策略并识别潜在风险。
涉及认证、配置或密钥的多文件编辑
修改系统状态的Shell命令
新增或更新依赖包
包含secret、token、password等关键词的内容
npx skills add backbay-labs/clawdstrike --skill security-review -g -y
用于安全事件调查、威胁狩猎及入侵响应。通过时间线建立、日志查询过滤、多源事件关联及IOC检查，生成包含MITRE ATT&CK映射的结构化报告。
调查安全事件或可疑活动
漏洞调查或事件响应
审计日志中的威胁狩猎
检查恶意指标(IOCs)
关联多源安全事件
npx skills add backbay-labs/clawdstrike --skill threat-hunt -g -y
