排查密钥泄露 的 AI Skill
共 100 个，按热度排序。把排查密钥泄露这件事交给 AI 来做。
clawsec-suite
AI技能安全套件管理器
Trust Score — Domain & Wallet Safety Scanner
AI代理专用的域名、钱包等对象信任度安全扫描工具
Google Cloud
Google Cloud架构、调试、安全与成本优化专家
ClawSecCheck — OpenClaw Security Self-Audit
为OpenClaw智能体提供本地、只读的安全审计工具。
ClawSecCheck — OpenClaw Security Self-Audit
本地只读安全扫描器，为你的OpenClaw智能体提供安装前审计与运行时监控。
ClawSecCheck — OpenClaw Security Self-Audit
为OpenClaw智能体提供本地、只读的安全审计工具。
@danypops/enigma
安全的本地加密凭证守护进程，用于管理OAuth/API密钥。
Analysis
AI智能体自体检工具，诊断配置、内存、技能、集成等系统健康状态。
Analysis
AI智能体系统健康诊断工具，全面审计配置、内存、技能与集成状态。
Analysis
对AI智能体自身的工作空间、配置、技能等进行全面健康检查与诊断。
Analysis
AI智能体系统健康诊断工具，检查配置、内存、技能等运行状态。
Analysis
AI智能体自检工具，全面审计系统健康状况与安全隐患。
Analysis
AI Agent 自检与健康诊断工具
Analysis
AI Agent 系统健康检查与审计技能
Analysis
审计AI Agent自身配置，发现安全隐患与资源浪费。
Analysis
审计AI Agent自身配置，诊断健康与安全
Analysis
AI智能体自检工具，诊断配置、内存、技能、集成等系统健康问题。
Cybersecurity
一个专注于防御性安全事件响应、漏洞管理和合规审计的AI助手。
Cybersecurity
防御性安全运营AI助手
pi-defender
为Pi编码代理提供纵深防御，拦截危险命令并保护敏感文件。
Cybersecurity
运行防御性安全任务：告警分诊、入侵调查、漏洞优先级等
@senad-d/guardme
为LLM提供默认拒绝的Shell与文件访问护栏
LYGO Universal Cure System (deprecated)
已废弃的旧版文件完整性检查工具，请使用新版本。
LYGO Universal Cure System (deprecated)
已废弃的旧版文件完整性检查工具，请使用新版。
Wundervault Vault
从零知识多智能体保险库读取密钥并安全执行Shell命令
Wundervault Vault
从零知识保险库安全读取凭证并注入到授权命令中执行
Wundervault Vault
从零知识多智能体保险库安全读取凭据并执行授权命令
Wundervault Vault
从零知识保险库安全读取凭证并注入命令
Wundervault Vault
从零知识保险库读取密钥并注入执行命令
rafter-security
AI工作流安全工具包，扫描代码漏洞、检测密钥、评估命令风险。
rafter-security
AI工作流安全扫描与审计工具
rafter-security
AI工作流安全工具包，扫描代码、配置和命令风险
rafter-security
AI工作流安全工具包，用于代码扫描、技能审计和命令风险评估。
rafter-security
AI工作流安全扫描与审计工具包
Security-Shield
为AI应用开发提供安全最佳实践指导的Skill。
Security-Shield
提供代码安全最佳实践，保护凭证、防止信息泄露、确保操作完整性。
Security-Shield
为AI应用开发提供安全最佳实践，保护凭证、防止信息泄露、确保操作完整性。
Security-Shield
提供安全最佳实践，保护凭证、防止信息泄露、确保操作完整性。
Security-Shield
凭证保护与信息泄露预防的安全最佳实践
Security-Shield
代码安全防护与最佳实践检查工具
commit-tidy
分析暂存/已提交的代码变更，推荐拆分、合并或优化提交信息的策略。
@josephyoung/pi-heimdall
为Pi AI提供安全防护，防止敏感信息泄露与命令滥用。
commit-tidy
Git提交整理工具，智能拆分合并提交
Stranger Recognition Skill | 陌生人识别技能
通过人脸比对识别监控区域内的陌生人员并预警。
Stranger Recognition Skill | 陌生人识别技能
通过人脸比对识别监控区域内的陌生人员并预警。
medusa
AI安全扫描器，零配置检测4万+安全模式
IdentyClaw
多API身份验证与DID解析工作流
pi-gitbox
Pi扩展，伪装Git忽略路径以降低密钥泄露风险。
@sevten/pi-data-masking
在Pi中自动脱敏敏感数据，保护隐私安全
pi-sensitive-guard
Pi平台的敏感文件守护者，防泄漏、防误写、可脱敏。
@shelken/pi-defender
为Pi编码Agent提供深度防御，拦截危险命令并保护敏感文件。
pi-pass-secrets
从密码库读取并自动隐藏API密钥的Pi插件
pi-redact-all
全局工具输出内容脱敏，防止敏感信息泄露给AI模型。
pi-env-guard
为 pi.dev 项目提供环境变量验证与密钥泄漏检测
hol-guard
AI 智能体的开源杀毒软件，运行时拦截危险操作。
Database Credential Security (Zero‑Exposure Edition)
使用MGC黑盒安全管理数据库凭证，运行时解密，避免暴露给AI模型。
pi-secrets-guard
在代码落地前拦截密钥和个人敏感信息的扫描工具。
@pentect/pi
为Raspberry Pi提供安全防护的AI助手技能。
pi-agent-review
为Pi编码助手提供安全审查与风险管控的扩展插件。
@casualjim/pi-heimdall
为AI助手Pi提供安全防护，防止敏感信息泄露。
claude-cybersecurity
Claude Code 上最全面的 AI 驱动代码安全审计技能
pi-secret-guard
结合正则与AI，防止代码提交泄露密钥
@aizigao/pi-vibeguard
在Pi请求发送前自动替换敏感信息，保护隐私。
skill-dfyx_code_security_review
基于深度数据流分析的专家级代码安全审计工具
@victor-software-house/pi-credential-vault
为Pi平台提供托管式凭据保险库，内置多种加密后端。
alibabacloud-cas-ssl-common-tools
阿里云SSL证书一站式管理工具集
pi-secure-it
为Pi编码Agent提供进程内工具防护与子代理加固
pi-agent-permissions
为Pi CLI提供可配置的AI代理权限管理策略
@ssweens/pi-leash
为Pi添加安全钩子，防止误操作和敏感文件访问。
@artale/pi-hex
十六进制查看器与二进制文件分析工具
credential-exposure-map
扫描OpenClaw agent所有凭据暴露风险
openclaw-skills-security
OpenClaw生态的安全审计工具集，包含技能审计和环境审计两大模块。
@davehardy20/pi-safe-tools
为树莓派提供安全命令执行与敏感信息处理的工具集。
@0xkobold/pi-secret-guardian
专为Pi-Coding-Agent设计的秘密检测与同步工具
pi-sec
Pi Agent 一站式安全防护工具，覆盖多类运行风险
all-deploy
一键安全部署任何Web应用、API或智能体到互联网。
pi-pii-mask
基于正则的PII脱敏/恢复扩展，保护用户隐私
@artale/pi-git-guard
Git安全防护工具：保护分支、扫描密钥、防范误操作
pi-redactor
LLM处理前对输入、上下文等做敏感信息脱敏的Pi扩展
@artale/pi-envman
环境与密钥管理工具，支持密钥存储、env扫描、泄露检测
@codingcoffee/pi-privacy-filter
Pi扩展，发送给LLM前脱敏敏感信息并在响应中还原
better
企业级认证管理与多协议安全防护的MCP服务器
BloodHound
通过自然语言分析Active Directory安全数据的高效工具。
mcp
集成Google Chronicle，实现安全事件搜索与警报获取的MCP工具。
roadrecon_mcp_server
一款专注于Azure AD数据安全分析的MCP集成工具
FastDomainCheck MCP Server
基于MCP协议批量查询域名的效率工具
get
安全加载API密钥至MCP服务环境，防止密钥泄露。
uncover
基于uncover工具快速发现暴露主机的MCP服务
Vault
为AI与客户端提供与HashiCorp Vault安全交互的MCP服务器。
Sentinel
通过KQL查询检测Azure AD中的BARK滥用行为
claude-skill-analyze-js
专为Claude设计的JavaScript静态分析工具，自动检测安全风险。
clawdbot-security-check
让Clawdbot具备自我安全审计能力的知识框架
cyber-neo
一款在Claude Code中运行的综合性开源网络安全审计代理。
github-skills
通过gh CLI实现GitHub自动化的Claude Code插件
guardrail-agent-skills
为Claude Code项目提供代码质量护栏，自动配置高性能的pre-commit钩子。
jwt-skills
一站式处理JSON Web Token的编码、解码与验证。
prowler
开源的云安全与合规自动化审计平台
SecOpsAgentKit
一个专注于安全运维（SecOps）的智能体工具包，用于自动化安全任务。
threat-hunting
一个用于威胁狩猎和安全日志分析的智能体技能
vibe-validate
AI驱动的代码提交前自动验证工具，确保代码质量与安全。