clawhub
@yottameta
公开技能 31 个
跨智能体经验沉淀与分类知识库，含草稿审核、关键词查询与 MCP 接入
把 AI 输出排版成可复制的结论卡、表格、报告与本地 SVG 图表
为 AI 智能体提供本地文件式长期记忆：跨会话回忆、落盘、检索与私密隔离。
把装前安全静态扫描做成 stdio MCP 服务，提供扫描、徽章、CI 闸门与报告四类工具。
跨会话项目状态工作流：开工读 .workflow 状态、进行中记流水、收工留交接锚点。
安装技能前的四阶段安全审查协议与初审脚本，输出风险报告。
只读安全审计：扫描技能恶意模式、系统基线与学生数据隐私（教育版）
拦截危险命令与敏感写入的工具调用，提供规则判定和审计日志。
只读解析四类安全日志，检测爆破、webshell、异常登录，输出中文时间线与报告。
本地多格式会话与记忆日志检索，回溯历史对话、上下文与出处。
发布前守门：聚合校验、npm 包体检、版本对齐与名称查重，检查发布就绪度。
结对式代码评审：十二类退化风险加发版安全与首屏检查，输出健康评分。
装前确定性安全扫描：检测提示注入与危险模式，输出四档裁决和 audited 徽章
检测并改写中文 AI 腔文本，用规则引擎给出评分、报告与确定性改写
面向已授权目标的 AI Web 安全测试方法论：四阶段流程 + Scope Guard 授权防线。
防敷衍规则引擎，强制先分析后执行、全链路验证与根因追溯，按任务复杂度分级管控。
零依赖网络资产侦察：端口扫描、服务识别、版本指纹探测，内建授权范围守卫。
离线扫描源码、配置与 git 历史中的疑似密钥凭据，正则加熵加格式校验，默认打码输出。
从文本、日志、报告中提取并归一化 IP、域名、URL、哈希、CVE 等威胁情报 IOC。
一键生成合规技能脚手架，命名校验+结构自检，支持自用模式。
给AI智能体与技能做安全体检：三域静态扫描并输出加固报告与防御守则。
用户不会提问时帮一把：识别模糊意图、给候选方向、拆解需求，串联元阁技能输出可直接运行的提示词。
本地离线解析 npm/Python/Maven 依赖清单与锁文件，检测依赖混淆等供应链风险并生成 SBOM-lite。
恶意样本静态初筛工具：算哈希、识类型、查熵、提字符串并解析PE/ELF，输出triage报告与IOC。
人机协作提效协议：上下文简报、先方案后动手、分步交付、验证复核与交接锚点。
元开是离线只读的 stdio MCP 开发工具集，含 18 个工具：代码库地图、架构评审、影响分析、发布守门。
本地确定性教案骨架生成与缺口校验工具，零依赖不联网。
本地确定性学校公文起草与校验：按文种规则包生成文书骨架，检查必填要素、日期、附件与敏感表述。
本地确定性学情分析：成绩表+知识点映射生成可追溯掌握率、分层与薄弱点诊断报告。
本地确定性组卷与试卷校验：按双向细目表和题库选题，检查缺口，零依赖不联网。
本地确定性合规条款审查工具，内置PIPL与数据出境规则，输出带原文证据和命中规则报告，零依赖离线。
