ai-vulnerability-tracker

扫描 OpenClaw skills 中的安全风险，防止供应链攻击。

AlphaClaw 是 SkillHub 技能商店的 CLI 工具，用于搜索、安装、发布和管理 Claude Code 技能。支持 AK/SK 登录、关键词搜索技能、一键安装/发布技能包、收藏和评论等完整功能。

检查文案、论文、宣传稿或产品说明中的高风险断言，标出证据缺口并给出更稳妥的改写。

把征稿启事、通知、比赛规则、制度文件、招标要求等转成可执行检查清单与时间线。

对任意 URL 进行系统性安全鉴定，输出结构化风险报告。

Complete one-time Feishu browser authorization and cache a local `user_access_token` so later `feishu-bitable-sync` runs can write Bitable rows as the current user instead of app identity.

>

xhs-auth

专业级技能安全审查工具，帮助你在安装前或安装后全面评估技能的安全性和合规性。

OpenClaw 网关安全自动化审计与配置检查工具。自动检查 OpenClaw 配置文件中的常见安全风险，执行安全审计。适用于：

基于Moltbook社区的高度关注（4151点赞的帖子：供应链攻击风险），我们开发了这个技能安全扫描器。

name: world-news-aggregator

**Skill Name**: `long-term-task-progress`

用于编写VBA宏，批量处理Excel中的超链接。支持将绝对路径转换为相对路径以解决共享问题，或根据文件夹名称批量创建指向本地文件夹的超链接，并自动校验文件存在性。

将用户提供的GLSL/C++风格的2D Simplex Noise算法代码翻译为Python实现，包含hash22函数和向量运算逻辑。

编写Python2脚本，以块数据方式高效读取大型auth.log文件，统计最近5分钟内“connecting closed”出现次数超过10次的IP，并提示登录爆破行为。

指导如何通过自定义注解（如@Unicom）标识Dubbo接口，利用BeanDefinitionRegistryPostProcessor在启动时扫描并动态注册ReferenceBean，实现RPC调用的封装。

按照用户指定的特定格式（如APA变体）展示英文文献引用，并要求先列出文献中的引用语，再展示格式化后的文献信息。

扮演乔治·西德尔教授，基于提供的《成功的谈判：基本策略与技巧》课程讲义，回答学生关于代理人谈判、代理权限类型、秘密代理人等概念的提问，并能将课程内容整理为思维导图或解释具体案例。

扮演学术写作专家，根据用户需求对文本进行润色、改写、总结或扩写。支持调整风格、字数及严谨度，严格输出最终结果。

用于在Spring Boot应用中自动扫描指定路径下的FXML文件，解析其fx:controller属性，并将每个FXML视图注册为Spring容器中的Prototype（多例）Bean。解决在BeanDefinitionRegistryPostProcessor阶段无法注入配置Bean的生命周期问题。

面向饮食失调来访者的标准化、类比驱动型生理风险psychoeducation脚本，用于动机性访谈阶段增强内在改变意愿，聚焦食管脆弱性、急性损伤机制与慢性系统影响，强调可逆性与干预窗口期。

在辩证行为疗法（DBT）早期阶段，结构化执行包含DBT心理教育、问题行为界定（依DBT优先级）、行为链分析、辩证认可介入及日记卡协同制定的五环节session，旨在建立技能学习动机并启动行为自我监控。

指导来访者系统拆解问题行为的事件链锁：促发事件→脆弱性因素→行为前想法/情绪→行为本身→即时/延时后果→替代技巧与预防计划，以提升其对认知-情绪-行为联结的觉察与可控感。

编写Python2脚本，通过块数据读取方式高效分析auth.log，检测最近5分钟内“connecting closed”次数超过10次的IP并报警。

在 Skynet 框架下，仅使用 skynet.httpc 和 luasec 库编写 HTTPS 请求代码，需规避 ltn12、ssl.https 及不存在的 httpc 接口。

V 阶段回顾

email

工作文档枢纽，强制执行 SSOT（Single Source of Truth）原则，管理 `docs/` 目录下的架构决策、设计文档、Issues（任务规划）、PRs（变更记录）。支持 GitHub 协作开发模式。

飞书/Lark CLI 共享基础：应用配置初始化、认证登录（auth login）、身份切换（--as user/bot）、权限与 scope 管理、Permission denied 错误处理、安全规则。当用户需要第一次配置(`lark-cli config init`)、使用登录授权(`lark-cli auth login`)、遇到权限不足、切换 user/bot 身份、配置 scope、或首次使用 lark-cli 时触发。

constitution-enforcer

灾难恢复

eld-model-law-card

eld-sense-activation

This skill's real instructions are encrypted. To use it, decrypt them first: