security-skill-hub: Скилл для управления безопасностью

--- name: security-skill-hub description: | Центр безопасных навыков - унифицированная платформа для управления и использования безопасных навыков. Это "модульная" платформа для безопасных навыков, предоставляющая единую точку входа для безопасных возможностей. Интегрированы следующие навыки: **Поиск навыков по всей сети (ClawHub)**: - clawhub: Поиск и установка навыков по всей сети с сайта clawhub.com. **Навыки сбора информации**: - collector-strategy: Навык стратегии сбора. - skill-sample-collector: Навык сбора образцов. **Навыки сканирования уязвимостей**: - security-vuln-scanner: Навык сканирования уязвимостей. - agent-security-code-scanner: Сканирование безопасности кода. **Навыки анализа угроз**: - ioc-validator: Навык проверки IOC (индикаторов компрометации). - security-ioc-research: Навык исследования IOC. - threat-monitoring: Мониторинг угроз. **Анализ вредоносного ПО**: - code-malware-scanner: Сканирование вредоносного кода. - agent-security-skill-scanner: Сканирование безопасности навыков. **Навыки защиты**: - agent-defender: Агент защиты Agent Defender. - agent-security-network-guardian: Мониторинг и защита сети. **Навыки аудита**: - agent-security-openclaw-audit: Аудит безопасности OpenClaw. - agent-security-governance-audit: Аудит управления. **Другие навыки безопасности**: - agent-security-password-hardening: Обнаружение слабых паролей. - agent-security-key-manager: Управление ключами. - security-ioc-research: Исследование IOC. Сценарии использования: - Когда необходимо вызвать безопасные возможности. - Когда неясно, какой безопасный навык использовать. - Когда необходимо объединить несколько безопасных навыков. - При расширении новых безопасных возможностей. --- # Центр безопасных навыков (Security Skill Hub) ## Обзор Это унифицированная платформа для управления безопасными навыками, предоставляющая "модульный" интерфейс для вызова безопасных возможностей. ## Архитектура ``` security-skill-hub/ ├── SKILL.md (Этот файл - ядро центра навыков) └── skills/ (Список зарегистрированных безопасных навыков) ``` ## Зарегистрированные навыки ### 1. Поиск навыков по всей сети (ClawHub) | Название навыка | Функция | Ключевые слова для запуска | |---------|------|-----------| | clawhub | Поиск и установка навыков по всей сети с сайта clawhub.com | Поиск навыка, установка навыка, clawhub | ### 2. Навыки анализа производительности | Название навыка | Функция | Ключевые слова для запуска | |---------|------|-----------| | ai-performance-analyzer | Диагностика и оптимизация производительности/задержек с использованием ИИ | Производительность, задержка, оптимизация, диагностика | | machine-health-explorer | Исследование состояния машины/обнаружение "зомби-процессов"/оценка нагрузки | Состояние машины, "зомби-процессы", нагрузка, рекомендации по обновлению | ### 3. Навыки исследования проблем | Название навыка | Функция | Ключевые слова для запуска | |---------|------|-----------| | claude-code-openclaw-troubleshoot | Исследование распространенных проблем Claude Code/OpenClaw | Распространенные проблемы, сбой, проблемы с производительностью | ### 3. Навыки сбора информации | Название навыка | Функция | Ключевые слова для запуска | |---------|------|-----------| | collector-strategy | Стратегия сбора, расширение ключевых слов | /collector-help, сбор | | skill-sample-collector | Сбор образцов | Сбор образцов | ### 2. Навыки сканирования уязвимостей | Название навыка | Функция | Ключевые слова для запуска | |---------|------|-----------| | security-vuln-scanner | Сканирование уязвимостей | Уязвимость, CVE, сканирование | | agent-security-code-scanner | Сканирование безопасности кода | Сканирование кода, аудит безопасности | ### 3. Навыки анализа угроз | Название навыка | Функция | Ключевые слова для запуска | |---------|------|-----------| | ioc-validator | Проверка IOC (домен, электронная почта, хеш) | IOC, проверка, разведка угроз | | security-ioc-research | Исследование IOC | Исследование IOC, анализ разведданных | | threat-monitoring | Мониторинг угроз | Угроза, мониторинг, APT | ### 4. Анализ вредоносного ПО | Название навыка | Функция | Ключевые слова для запуска | |---------|------|-----------| | code-malware-scanner | Обнаружение вредоносного кода | Вредоносный код, бэкдор | | agent-security-skill-scanner | Сканирование безопасности навыков | Сканирование навыков, обнаружение угроз | ### 5. Навыки защиты | Название навыка | Функция | Ключевые слова для запуска | |---------|------|-----------| | agent-defender | Защита Agent | Защита, Defender | | agent-security-network-guardian | Мониторинг и защита сети | Защита сети, грубая сила SSH | ### 6. Навыки аудита | Название навыка | Функция | Ключевые слова для запуска | |---------|------|-----------| | agent-security-openclaw-audit | Аудит безопасности OpenClaw | Аудит OpenClaw | | agent-security-governance-audit | Аудит управления | Управление, аудит | ### 7. Другие навыки безопасности | Название навыка | Функция | Ключевые слова для запуска | |---------|------|-----------| | agent-security-password-hardening | Обнаружение слабых паролей | Жесткое кодирование, проверка паролей | | agent-security-key-manager | Управление ключами | Ключ, API Key | | agent-security-knowledge-query | Поиск знаний | Поиск знаний | ## Способ использования ### Прямой вызов Выберите соответствующий навык безопасности в соответствии с вашими потребностями и используйте способ запуска, определенный в его файле SKILL.md. ### Комбинированный вызов Когда необходимо объединить несколько навыков безопасности: 1. Вызовите один навык для получения результатов. 2. Используйте результаты для вызова другого навыка. 3. Объедините и проанализируйте результаты. ### Расширение новых навыков Чтобы добавить новый навык безопасности: 1. Создайте или импортируйте новый навык в каталог skills/. 2. Обновите список навыков в этом файле. 3. Определите ключевые слова для запуска. ## Быстрый пример использования ``` Пользователь: "Найди навык для работы с PDF" → Вызов clawhub для поиска и установки ``` ``` Пользователь: "Проверь, является ли этот домен вредоносным" → Вызов ioc-validator ``` ``` Пользователь: "Просканируй этот проект на наличие уязвимостей" → Вызов security-vuln-scanner или agent-security-code-scanner ``` ``` Пользователь: "Проверь, есть ли в этом навыке вредоносный код" → Вызов agent-security-skill-scanner ``` ``` Пользователь: "Мониторь попытки грубой силы SSH" → Вызов agent-security-network-guardian ``` ``` Пользователь: "Обнаружи пароли, жестко закодированные в коде" → Вызов agent-security-password-hardening ``` ## Поиск навыков по всей сети (ClawHub) Когда необходимо искать/устанавливать новые навыки, используйте clawhub: ```bash # Поиск навыка clawhub search "ключевое слово" # Установка навыка clawhub install имя_навыка # Обновление всех навыков clawhub update --all # Просмотр установленных навыков clawhub list ``` ### Примеры распространенных поисковых запросов - Связанные с безопасностью: `clawhub search security` - Автоматизация браузера: `clawhub search browser` - Глубокое исследование: `clawhub search research` - Сканирование уязвимостей: `clawhub search vuln` - Разведка угроз: `clawhub search threat` ## Реестр навыков Навыки регистрируются в каталоге `~/.openclaw/workspace/skills/`. Полный список навыков см. в файле AGENTS.md в разделе "Навыки безопасности".