Agent Skills
› prompt-security/clawsec
prompt-security/clawsec
GitHub用于自动化发布 Claw 技能及网站的工具，指导版本升级、打标签和发布验证。
Install All Skills
npx skills add prompt-security/clawsec --all -g -y
Skills in Collection (15)
用于自动化发布 Claw 技能及网站的工具，指导版本升级、打标签和发布验证。
执行版本发布流程
管理技能包元数据
npx skills add prompt-security/clawsec --skill claw-release -g -y
Dependencies:
prompt-security/clawsec
ClawHub信誉检查器，在安装前对技能进行安全评估。通过VirusTotal扫描结果及元数据启发式规则计算信誉分，低分时强制确认，保障安装安全。
安装clawsec-suite相关技能时
执行clawhub安装命令前
npx skills add prompt-security/clawsec --skill clawsec-clawhub-checker -g -y
Dependencies:
prompt-security/clawsec
提供OpenClaw相关的安全威胁与漏洞情报订阅，整合NVD CVE及GitHub安全建议。支持独立或套件安装，用于监控AI代理面临的安全风险。
需要获取最新安全漏洞情报
配置AI代理安全监控
安装或更新ClawSec Feed
npx skills add prompt-security/clawsec --skill clawsec-feed -g -y
Dependencies:
prompt-security/clawsec
ClawSec用于NanoClaw技能的安全监控，检查已安装及新技能是否存在已知漏洞。提供预安装安全检查、全面安全审计、漏洞浏览及包签名验证等功能，保护WhatsApp机器人免受依赖项和技能的已知安全威胁。
安装新技能前进行安全检查
用户询问技能安全性
调查可疑行为
定期安全审计
npx skills add prompt-security/clawsec --skill clawsec-nanoclaw -g -y
Dependencies:
prompt-security/clawsec
ClawSec安全套件管理器，负责监控加密签名的漏洞建议源、交叉比对本地技能以识别恶意项，并在用户审批后执行移除或安装。同时提供其他安全技能的引导式配置与管理入口。
需要监控软件供应链安全风险
检查已安装技能是否存在已知漏洞或恶意行为
在审批后安全地安装或卸载特定技能
npx skills add prompt-security/clawsec --skill clawsec-suite -g -y
Dependencies:
prompt-security/clawsec
AI智能体社区安全事件报告技能，协助准备威胁、漏洞及攻击模式的本地报告，支持用户审核后提交至集体安全数据库。
检测到潜在安全威胁或攻击模式
需要记录或上报系统异常与安全事件
npx skills add prompt-security/clawsec --skill clawtributor -g -y
Dependencies:
prompt-security/clawsec
用于Hermes基础设施的运行时安全证明与漂移检测，提供发布制品签名验证脚本，确保SKILL.md等文件完整性。
需要验证Hermes技能包发布制品的完整性和来源
检查运行时环境是否存在配置或代码漂移
npx skills add prompt-security/clawsec --skill hermes-attestation-guardian -g -y
Dependencies:
prompt-security/clawsec
Hermes流量守护技能，提供运行时流量监控、代理检查及出口检测基线。包含安装指南与发布制品签名验证脚本，确保组件安全可信，目前为规范定义阶段。
需要验证Hermes流量守护技能的安全性和完整性
执行基于ClawSec密钥的发布制品签名校验
npx skills add prompt-security/clawsec --skill hermes-traffic-guardian -g -y
Dependencies:
prompt-security/clawsec
NanoClaw流量守护技能，提供主机侧代理检查的运行时流量监控基线规范。包含Vercel安装指引及发布制品的签名与完整性验证脚本，确保组件安全可信。
需要安装或验证NanoClaw安全组件时
进行发布制品完整性校验时
npx skills add prompt-security/clawsec --skill nanoclaw-traffic-guardian -g -y
Dependencies:
prompt-security/clawsec
自动化每日安全审计技能，为OpenClaw代理执行深度检查，管理定时任务并发送报告。
需要定期自动审计Agent安全性
配置或更新安全审计定时任务
npx skills add prompt-security/clawsec --skill openclaw-audit-watchdog -g -y
Dependencies:
prompt-security/clawsec
OpenClaw流量监控基线规范，用于HTTP/HTTPS代理检查、出口检测及注入检测。提供安装指引与发布制品签名验证脚本，确保软件包完整性与安全信任链。
需要验证Agent技能包的发布完整性和签名
配置或启用OpenClaw运行时流量监控与安全检查
npx skills add prompt-security/clawsec --skill openclaw-traffic-guardian -g -y
Dependencies:
prompt-security/clawsec
提供安全态势建议、配置漂移检测和供应链验证指南的安全技能，支持发布制品的签名与完整性校验。
需要验证软件包或发布制品的完整性和来源真实性时
进行安全配置审计或检测配置漂移时
执行供应链安全审查时
npx skills add prompt-security/clawsec --skill picoclaw-security-guardian -g -y
Dependencies:
prompt-security/clawsec
Picoclaw本地安全姿态审查技能，专注于只读发现与安全修复指导。提供安装方法及发布制品的签名验证流程，确保SKILL.md等文件的完整性与来源可信，实现审核检查与主包的独立版本管理。
执行本地安全姿态审查
验证发布包签名和校验和
安装或更新安全审查技能
npx skills add prompt-security/clawsec --skill picoclaw-self-pen-testing -g -y
Dependencies:
prompt-security/clawsec
提供轻量级AI网关代理的流量监控基线，支持出口检测与态势集成。包含安装指南及发布制品签名校验脚本，确保SKILL.md和skill.json等文件的完整性与可信度。
需要验证AI网关流量监控组件的安装
检查发布制品的签名和哈希值以确保安全
npx skills add prompt-security/clawsec --skill picoclaw-traffic-guardian -g -y
Dependencies:
prompt-security/clawsec
Agent工作区文件完整性守护技能，通过漂移检测与基线比对，自动恢复被篡改的核心配置文件并触发用户告警，保障系统安全。
检测到核心文件（如SOUL.md）发生未授权变更
需要验证发布制品的签名和哈希完整性
npx skills add prompt-security/clawsec --skill soul-guardian -g -y
Dependencies:
prompt-security/clawsec
