🔒 安全 AI 工具

为Agent响应提供输出清理,自动检测并隐藏API密钥、数据库凭证等敏感信息,防止意外泄露

MCP原生URL安全扫描器,实时检测钓鱼、恶意软件、可疑模式,返回风险评分和自动化访问决策指令,保护AI代理工作流安全。

AI驱动的NPM包实时分析工具，通过MCP协议为Claude提供安全漏洞、依赖关系、性能指标和质量评分等多维情报，辅助开发者快速做出安全的包选型决策。

为OpenClaw代理提供企业级安全加固,防护提示注入、数据泄露、凭证盗取等ClawHavoc式攻击,运行时实时防护补充预装防御

全面评估HIPAA五大规则合规状态,识别32个控制缺口,生成优先级修复方案和合规评分报告

MCP-attacks addresses context injection vulnerabilities in Model Context Protocol.

对GitHub仓库进行信任评分与尽职调查，分析代码活跃度、贡献者质量、项目风险，尤其适用于Crypto/DeFi项目的投资前审查。

暂无描述

AI驱动的Skill安全审计工具,自动识别恶意代码、检测API密钥泄露、扫描安全漏洞,保护系统和数据安全。

An MCP tool designed for deserialization (pop chain) challenges in CTF competitions.

验证AI智能体身份、计算0-100信任评分、获取A2A协议Agent卡片、发现市场中的智能体并应用安全合规护栏，保障多Agent系统可信运行。

实时监测波斯语X平台涉伊朗地缘政治动态,自动检测高信号事件,翻译关键帖文,量化升级风险等级,生成情报报告。

针对Move合约的自动化安全审计工具,通过7类检查清单快速识别部署前的安全漏洞,支持触发词自动启动审计流程。

基于6大原则30项控制的OT/ICS安全评估框架。覆盖业务驱动、风险导向、企业级部署、方法论、OT专业化等维度，帮助工业企业系统性评估和提升控制系统安全态势。

通过分析云厂商配置、环境、服务和安全暴露,自动生成全面的云风险总结报告,支持多云对比和合规性评估。

AI驱动的二进制文件分析工具,支持恶意软件检测、可执行文件反编译、代码行为分析,帮助安全专家快速理解文件风险。

启动和管理反指纹浏览器，生成真实设备指纹，支持多账号运营、数据采集、广告验证及AI Agent自动化任务编排。

为React和TypeScript前端、Java和Spring Boot后端提供完整的OIDC和OAuth2.0集成方案,简化身份认证流程。

针对外部内容的提示词注入和恶意软件检测过滤器。扫描文本、文件、URL中20+种攻击模式,包括指令覆盖、凭证泄露等威胁。

专为Clawdbot和MCP生态设计的安全扫描工具,检测恶意代码、加密挖矿、数据窃取等威胁,保护用户安装安全。

对网站和应用进行全面安全检查与合规风险评估,自动识别漏洞、配置缺陷、合规违规项,生成详细审计报告和修复建议。

为OpenClaw Agent提供运行时安全加固，防御提示注入、数据泄露、凭证暴露及未授权操作，支持安全审计与策略配置。

为OpenClaw/Cursor Skill提供VirusTotal级安全检测,扫描RCE、代码混淆、数据泄露等威胁,保护开发环境安全。

基于EEA EthTrust V3规范的Solidity智能合约安全审计助手,自动扫描漏洞、生成审计报告、提供修复建议,支持中文输出。

在安装AI Agent技能前进行安全审查,检测凭证盗窃、代码混淆、数据泄露等风险,自动分类威胁等级。

针对AI Agent Skill的专业安全扫描工具。通过CVE依赖检测、危险代码模式识别、权限声明审计三层分析,快速发现安全漏洞和风险代码,保护Agent生态安全。

自动化安全验证工具,支持GitHub/npm/PyPI等多生态依赖扫描,实时检测CVE漏洞并提供修复方案。

基于COTI网络的私密资产管理工具。支持部署隐私ERC20和ERC721合约,实现代币和NFT的隐私转账,监控余额和交易状态,提供加密签名和事件解码功能。

对接英国HMT制裁名单，快速筛查个人及企业名称，支持AML、KYC及尽职调查合规流程，降低监管违规风险

审计并加固OpenClaw主机及其网络暴露面，涵盖防火墙配置、安全检查、指标端点审查，AI驱动输出可执行加固方案。

Wireshark MCP (Model Context Protocol) - A corporate-grade network analysis tool

为AI智能体提供加密授权框架，支持作用域委托、检查点升级与Ed25519签名收据，在工具边界阻断提示注入攻击，保障多Agent系统安全可审计。

教授高质量YARA-X恶意软件检测规则编写,涵盖命名规范、字符串选择、性能优化等完整体系,加速威胁狩猎效率。

自动审查Terraform计划和HCL文件，识别AWS安全错误配置，在部署前提供修复建议，降低云基础设施安全风险

AI驱动的全球合规检查工具,支持GDPR、CCPA、SOC2、ISO27001、HIPAA等框架,自动生成合规文档和风险评估报告

为AI代理提供链上隐私信誉评分查询,通过x402微支付和Unlink隐蔽转账在Monad链上验证信用等级

防御性拦截器，实时检测并阻断prompt注入攻击，同时对用户输入中的基础PII敏感信息进行自动遮蔽脱敏处理。

分析TRON智能合约的部署信息、ABI方法、交易模式、高频调用者、能量成本及安全风险，提供AI驱动的综合评估报告。

基于Sigma规则库和大模型的AI Agent实时安全监控系统,自动检测异常行为并智能分类告警,降低误报率

针对ISO27001信息安全、ISO27701隐私保护、ISO42001AI治理三大标准，自动执行合规缺口分析，生成详细评估报告和改进建议。

为AI智能体提供Token授权、意图证明、合约管理、行为评估与审计日志的完整治理基础设施，含17个MCP工具。

为OpenClaw Agent提供实时提示词注入与命令注入检测，覆盖消息、工具结果、GitHub Issue及外部内容等多入口安全筛查。

查询CertiK SkyInsights API,实时检测钱包地址和交易哈希的区块链风险等级,提供诈骗预警和资产安全评分。

自动化评估Active Directory身份攻击路径,覆盖Roasting、中继、委派滥用等高危场景,帮助企业快速识别域内权限提升风险。

为AI代理提供区块链级别的可验证证明与审计日志。支持MultiversX锚定、Base违规检测、REST/MCP双接口、x402支付集成。

AI Agent Skill安全扫描器,检测恶意技能、验证数字签名、分析权限风险、输出信任评分,保护代理生态安全

无法被检测的浏览器自动化工具。通过31项隐形测试,支持物理鼠标模拟、指纹隔离、住宅IP路由,为AI代理提供完整反爬能力

BNB Chain专用安全扫描工具,支持合约检测、交易模拟、钓鱼识别、部署者调查、诈骗追踪和授权审计,全方位保护链上资产安全。

基于聊天记录分析说话者是否为未成年人，输出年龄概率、学生画像、校园倾向、风险等级及结构化证据报告。

在安装AI Skill前进行安全审计,检测权限滥用、恶意代码、数据泄露风险,保护智能体生态安全