Agent Skills
› prompt-security/clawsec
prompt-security/clawsec
GitHubClawSec内部发布工具，用于自动化技能版本管理、Git标签创建及GitHub Release发布，并提供发布制品的签名与完整性验证流程。
Install All Skills
npx skills add prompt-security/clawsec --all -g -y
Skills in Collection (15)
ClawSec内部发布工具，用于自动化技能版本管理、Git标签创建及GitHub Release发布，并提供发布制品的签名与完整性验证流程。
需要发布或更新Claw技能时
执行版本升级和打标签操作时
验证已发布制品的安全性和完整性时
npx skills add prompt-security/clawsec --skill claw-release -g -y
Dependencies:
prompt-security/clawsec
ClawSec套件的技能声誉检查器，在安装前对技能进行信誉评估。通过调用ClawHub接口获取元数据、VirusTotal扫描结果及启发式指标生成评分，低于阈值时要求用户显式确认，保障安装安全。
需要验证第三方技能或插件的信誉度
执行受保护的技能安装流程前的安全检查
评估软件包作者历史、更新频率及下载量等风险因素
npx skills add prompt-security/clawsec --skill clawsec-clawhub-checker -g -y
Dependencies:
prompt-security/clawsec
ClawSec Feed 是面向 AI Agent 的安全情报订阅包，提供每日更新的漏洞和威胁预警数据。支持独立或套件安装，负责本地下载和验证安全公告文件，为 OpenClaw 生态提供基础安全态势感知能力。
需要获取最新 CVE 或安全公告
配置 AI Agent 的安全监控环境
执行安全合规性检查
npx skills add prompt-security/clawsec --skill clawsec-feed -g -y
Dependencies:
prompt-security/clawsec
ClawSec用于在NanoClaw技能安装前或运行时检查安全漏洞，提供安全建议监控、安装前校验及现有技能审计功能，防止恶意或脆弱技能引入。
安装新技能前进行安全检查
用户询问技能安全性
执行定期安全审计
调查可疑行为
npx skills add prompt-security/clawsec --skill clawsec-nanoclaw -g -y
Dependencies:
prompt-security/clawsec
ClawSec安全套件管理器，负责监控加密签名的漏洞公告、验证技能包完整性、交叉比对本地安装项以推荐恶意技能移除，并提供审批制的安装引导与钩子配置。
需要监控或检查技能包安全状态时
执行带有签名验证的安全技能安装或更新时
发现潜在恶意技能并需人工审批移除时
npx skills add prompt-security/clawsec --skill clawsec-suite -g -y
Dependencies:
prompt-security/clawsec
协助AI代理收集并准备安全事件报告，支持漏洞和攻击模式上报。强调本地存储与用户审批机制，确保数据隐私与安全合规。
用户请求报告安全威胁或漏洞
需要生成社区安全事件摘要
npx skills add prompt-security/clawsec --skill clawtributor -g -y
Dependencies:
prompt-security/clawsec
Hermes基础设施运行时安全确认与漂移检测技能，提供发布制品的签名验证及完整性校验流程。
需要验证Hermes发布包完整性
检查运行时配置漂移
npx skills add prompt-security/clawsec --skill hermes-attestation-guardian -g -y
Dependencies:
prompt-security/clawsec
Hermes运行时流量监控基线规范，提供可选代理检查、出口检测及基于证明的流量态势评估。本文档包含安装指南与发布制品签名验证脚本，确保SKILL.md等文件的安全性与完整性。
需要验证安全技能包发布的完整性
配置Hermes运行时流量监控基线
进行代理检查或出口流量检测
npx skills add prompt-security/clawsec --skill hermes-traffic-guardian -g -y
Dependencies:
prompt-security/clawsec
NanoClaw流量守护技能，提供主机侧代理检查的运行时流量监控基线。包含Vercel技能安装指南及发布制品的安全验证脚本，确保SKILL.md和归档文件的完整性与可信度。
需要安装或验证NanoClaw安全技能
检查发布制品的签名和哈希值
npx skills add prompt-security/clawsec --skill nanoclaw-traffic-guardian -g -y
Dependencies:
prompt-security/clawsec
自动化每日安全审计工具，为OpenClaw代理执行深度检查，创建定时任务并发送报告。
需要自动化执行代理安全审计
配置定时安全监控与报告
npx skills add prompt-security/clawsec --skill openclaw-audit-watchdog -g -y
Dependencies:
prompt-security/clawsec
OpenClaw流量守护基线规范，用于HTTP/HTTPS代理检查、出口检测、注入检测及社交账号策略审查。提供安装指引及发布制品签名与校验脚本，确保内容可信。
需要验证安全技能包来源和完整性时
进行流量监控或安全策略审查相关配置时
npx skills add prompt-security/clawsec --skill openclaw-traffic-guardian -g -y
Dependencies:
prompt-security/clawsec
提供安全态势感知、配置漂移检测及供应链验证指导的安全守护技能，支持发布制品的签名与完整性校验。
需要评估系统安全态势
检测配置是否发生漂移
验证软件供应链发布包的完整性和签名
npx skills add prompt-security/clawsec --skill picoclaw-security-guardian -g -y
Dependencies:
prompt-security/clawsec
Picoclaw 独立的安全姿态审查技能，专注于只读发现与安全修复指导。提供发布制品的完整性验证脚本，通过校验签名和哈希确保 SKILL.md 等文件未被篡改，保障安装信任链安全。
需要执行 Picoclaw 本地安全姿态审查
安装或更新 Picoclaw 技能包需验证发布制品签名
npx skills add prompt-security/clawsec --skill picoclaw-self-pen-testing -g -y
Dependencies:
prompt-security/clawsec
提供轻量级AI网关代理的流量监控基线规范，涵盖出口检测与态势集成。文档主要指导如何安装技能及使用脚本验证发布制品的数字签名和完整性，确保部署安全。
需要验证软件包或发布制品的完整性和来源真实性
配置AI网关的流量监控与安全合规检查流程
npx skills add prompt-security/clawsec --skill picoclaw-traffic-guardian -g -y
Dependencies:
prompt-security/clawsec
监控 Agent 核心文件（如 SOUL.md）的漂移与完整性，自动检测未授权变更并恢复至基线，支持用户告警。
Agent 工作区文件发生非预期修改
需要验证发布工件签名的完整性
npx skills add prompt-security/clawsec --skill soul-guardian -g -y
Dependencies:
prompt-security/clawsec
