🔒 安全 AI 工具
共 2,801 个工具,按价值评分排序
clawback-sh
SKILLGmail安全代理,提供策略执行、审批工作流和审计日志。防止敏感邮件误发,支持自定义安全规则和完整合规追溯。
risk-assessment
SKILL框架可定向的信息安全风险评估工具。通过威胁识别、3x3矩阵评估、合规映射,帮助企业快速完成风险评估和合规验证。
audit-skills-security
MCP自动审计新增AI技能的安全性,检测恶意代码、权限滥用、数据泄露风险,保护技能生态安全。
blast-radius-estimator
SKILL评估AI Agent技能被广泛采用后若转为恶意的影响范围,通过分析继承链、依赖图谱和采用率量化爆炸半径风险。
shuyan-data-classification
SKILL批量处理字段数据分类分级,自动识别敏感信息,支持多维度分级,满足数据安全合规需求
kevros-governance
SKILL为AI代理实现密码学治理框架,通过策略验证和签名审计追踪确保行为合规,提供企业级安全保障。
supah-token-guardian
MCP支持21条EVM链的代币安全扫描工具。6层深度检测:合约安全性、流动性健康度、发行方背景、持仓分布、交易模式、风险评分。实时识别rug pull、蜜罐、操纵等欺诈行为。
skillshield-openclaw
SKILL为AI代理提供轻量级沙箱隔离框架,通过Bubblewrap用户命名空间验证和隔离每个Shell命令执行,防止恶意代码注入和系统破坏。
lightning-security-module
SKILL基于lnd的远程签名容器,实现私钥与节点分离存储,导出凭证包支持只读节点,提供Docker容器化与原生双部署方案,适合高安全需求场景。
toolweb-privacy-compliance-assistant
SKILL通过AI自动生成隐私影响评估报告和DPO合规文档,支持GDPR/CCPA/个保法,降低企业合规成本和法律风险。
agxntsix-skill-auditor
SKILL为OpenClaw第三方Skill提供安全审计与隔离执行环境。检测恶意代码、权限滥用、数据泄露风险,保护系统安全。
cord-sentinel
SKILLSENTINEL/CORD治理引擎为AI代理工具调用提供强制预检机制,在执行exec/write/browser/network操作前进行安全验证,防止越权和误操作。
toolweb-nist-csf-mapper
SKILL将企业安全控制和工具自动映射到NIST CSF 2.0框架,生成覆盖度评分、差距分析、分级评级和合规交叉参考报告。
contract-scanner
SKILL实时扫描智能合约安全风险,识别蜜罐、高税费、恶意代码,为Web3用户提供投资前风险评估
safety-checks
SKILL提供模型版本固定、自动降级、运行时安全验证能力,确保AI应用在生产环境的可靠性和合规性
agentmesh-governance
SKILL为多Agent系统提供信任评分、令牌限额、工具权限管控与审计日志,实现AI Agent全生命周期治理与策略自动执行。
tetra-scar-safety
SKILL基于事件学习的Agent安全框架。通过反射弧机制实现零LLM调用的威胁阻断,自动学习重复威胁模式,降低安全成本。
clawdentials-escrow
SKILL为AI代理提供无KYC加密货币托管支付、任务完成验证、代理声誉追踪,实现安全的代理间自动化交易结算。
security-best-practices
SKILL以安全默认标准审查代码,优先排序可利用风险,生成最小差异修复补丁并附带漏洞证据与回归检查方案。
internet-failure-analysis-expert
SKILL支持CVE漏洞和互联网故障双模式,系统性拆解时间线、分析连环故障链、识别人因组织根因并生成改进报告
agentvault
MCP为AI代理提供加密凭证保管库和持久化内存。支持npm安装,沙箱隔离代理访问权限,加密存储和查询记忆数据,防止凭证泄露。
sport-analysis
SKILL基于AI视频分析技术,实时监测户外体育赛事参赛人员运动状态,识别运动损伤与突发健康风险,输出专业报告并及时预警保障安全。
didit-face-match
SKILL集成Didit人脸比对API,上传两张人脸图片即可比对相似度,适用于身份验证、生物识别、KYC等场景。
MCP-Trust-Layer
MCP通过MCP协议保护提示词工程资产的安全
Web-Kid
MCPAn MCP tool designed for deserialization (pop chain) challenges in CTF competitions.
baseline-kit
SKILLOpenClaw安全配置基线生成与审计工具。自动生成开发/团队/企业级安全模板,审计网络暴露、认证限流、日志备份等6大风险点。
insecure-defaults
MCP检测应用中的不安全默认配置,包括硬编码密钥、弱认证机制和过度宽松的安全策略,防止应用在生产环境中不安全运行。
skills-security-scanner
MCP专业的AI Skill安全扫描工具。在启用新技能前进行深度安全审计,检测代码漏洞、权限风险、数据安全隐患,确保符合企业安全策略和合规要求。
cerbug45-agent-crypto-message
SKILL为多智能体提供端到端加密通信通道,跨会话协作与数据共享更安全可控并支持审计与追踪
skill-vetter-1
SKILL安全优先的AI Skill审计工具。在安装前检测红旗风险、权限范围、代码注入漏洞,保护AI代理生态安全。
meme-detector
SKILL实时检测Meme币Rug Pull风险,分析合约安全性、流动性锁定、持币分布、买卖税等多维度,输出0-100分安全评分,帮助用户快速识别诈骗币种。
aip-identity
SKILL为AI Agent提供数字身份验证、技能作者签名、加密消息传递及跨Agent信任建立的安全基础框架,解决多Agent协作中的身份冒充与信任缺失问题。
yara-authoring
SKILL专业YARA-X规则编写指导,涵盖原子选择、字符串优化、误报消除、PE/ELF模块应用,助力高效恶意软件检测
sn-security-review
SKILL自动审查代码变更中的安全漏洞,覆盖OWASP Top 10、密钥泄露、注入攻击、认证缺陷等常见风险点,支持CI/CD集成。
nerdic-payload-mcp
MCP暂无描述
auth-patterns
SKILL涵盖JWT、OAuth2.0、会话管理、RBAC/ABAC、密码安全、MFA及漏洞防护的认证授权全栈AI指导工具,适用于登录流程实现与安全审计。
ai-compliance
SKILL覆盖EU AI Act、ISO 42001、NIST AI RMF、GDPR及SEC/FCA等金融监管框架,提供AI系统合规差距分析与风险评估报告
prethereum
SKILL基于Ed25519和SHA-256的可验证计算框架,支持TEE硬件签名和离线验证,为分布式系统提供密码学级别的计算证明能力。
openclaw-sec-audit
MCP在本地OpenClaw环境执行安全审计,识别风险和受影响文件,提供优先级修复方案,无需暴露敏感信息
landingdang-skill-vetter-1-0-0
SKILL安全优先的AI Skill审计工具。在安装任何Skill前检测权限范围、恶意代码、依赖风险,保护AI代理安全运行。
shodan-skills
SKILL集成Shodan物联网搜索引擎,提供IP地址分析、设备搜索、DNS查询、网络资产发现和安全评估功能,助力网络安全防护
afrexai-regulatory-compliance
SKILL覆盖美英欧三地法规,跨8大合规域进行风险评分审计,并自动生成90天优先级修复路线图,帮助企业快速识别合规缺口。
clawproof-security
SKILL企业级OpenClaw安全扫描器,可拦截恶意Skill、检测AI幻觉生成的虚假依赖包,并防御Prompt注入攻击,保障AI应用供应链安全。
solidity-guardian
SKILL智能合约安全分析工具,通过模式匹配与AI检测漏洞,提供修复建议并生成专业审计报告,支持Hardhat与Foundry项目。
agent-signet-id
SKILL为AI Agent注册Signet身份获取信任评分和API密钥,支持信任查询、交易上报及Agent配置管理,构建可信Agent协作网络。
redpincer
SKILL针对任意LLM API端点自动执行160+攻击载荷测试,覆盖提示注入、越狱等场景,输出结构化安全评估报告,助力AI产品上线前安全合规验证。
agent-scif
SKILL为AI Agent提供无法自读的加密密钥库,支持TOTP双因素认证和隔离会话,确保敏感凭证绝对安全
mcp-server-cve-analyzer
MCP基于MCP协议的CVE漏洞分析工具,实时查询漏洞数据库,支持依赖包风险评估,为AI应用提供安全决策支持
sys-guard-linux-remediator
SKILL提供取证安全的Linux威胁检测、网络进程分析、完整性校验及防火墙服务的可控修复,保留证据链完整性。
slither-mcp
MCP暂无描述