MCP App StoreMCP App Store
de OpenClaw Master Skills2,085
Modèles de gestion sécurisée des clés et garde-fous opérationnels pour les agents IA devant manipuler des clés privées, des clés de session et des secrets en toute sécurité.
Fournit des modèles et des outils pratiques pour les agents devant accéder à des clés privées ou des secrets d'API. Couvre les architectures de clés de session, l'intégration 1Password, la désinfection des sorties, les vérifications de secrets pre-commit et les guides de réponse aux incidents. Des extraits de code concrets et des hooks pre-commit sont inclus.
Utilisez Bagman lorsqu'un agent nécessite des clés cryptographiques, des identifiants d'API ou un accès à un portefeuille au moment de l'exécution — par exemple, des bots de trading, des agents on-chain, des automatisations signant des transactions, ou toute compétence susceptible de stocker des identifiants. Appliquez-le pour éviter les fuites de clés, imposer la rotation ou déléguer des permissions de session limitées.
Idéalement utilisé avec des environnements d'exécution d'agents pouvant appeler des CLI ou des commandes shell (agents OpenClaw utilisant la CLI 1Password, Claude Code, Cursor ou agents Python/Node locaux).
Bagman est une compétence axée sur la sécurité fournissant des modèles de gestion de clés pour les agents IA. Elle promeut la récupération de secrets basée sur 1Password, les clés de session plutôt que les clés privées brutes, la désinfection des sorties et la défense contre l'injection de prompts. Aucun script à exécuter — c'est purement une compétence de référence/guide. Bien structurée avec des exemples clairs de À FAIRE/À NE PAS et des procédures de réponse aux incidents.
op (1Password CLI)Solide compétence de guidage de sécurité. L'utilisation de subprocess.run pour la CLI 1Password est sûre. Le hook de pré-commit en bash est simple. Aucun script exécutable groupé — c'est une compétence de référence/guide. Les documents référencés dans le répertoire references/ ne sont pas inclus dans les données récupérées, donc leur qualité ne peut être évaluée.
Modèles d'Ingénierie de Prompt
Une collection pratique de techniques et de modèles d'ingénierie de prompt pour construire des prompts LLM fiables et contrôlables : CoT, few-shot, sorties structurées, modèles.
Popup CRO
Concevez et optimisez vos popups, modales, bannières et slide-ins pour augmenter les conversions sans nuire à l'expérience utilisateur ou au SEO.
Expert Atlassian Confluence
Gérer les espaces Confluence, les modèles, les permissions et les flux de documentation ; créer des hiérarchies de pages, des macros et des modèles pour les bases de connaissances.
Base de connaissances du protocole Superfluid
Référence complète orientée développeur pour le protocole Superfluid : ABIs, forwarders, SDKs, automatisation et pièges courants pour créer des applications de streaming d'argent.
Provenance Cryptographique JACS
Signature et vérification cryptographiques post-quantiques pour agents : signez des documents, vérifiez la provenance, revendiquez des noms d'utilisateur HAI.ai et envoyez/recevez des e-mails signés.
KIPRIS CLI
Wrapper CLI autour de l'OpenAPI de KIPRIS Plus pour récupérer les brevets, marques et dessins coréens et renvoyer du JSONL normalisé pour consommation par agent.
Agent d'Appels Vidéo
Initiez des appels vidéo en temps réel avec un avatar IA personnalisé (Runway Characters) qui ouvre la conversation et renvoie une transcription et un enregistrement pour le suivi.
listenhub
Expliquez n'importe quoi — transformez vos idées en podcasts, vidéos explicatives ou narrations vocales. À utiliser lorsque l'utilisateur souhaite "créer un podcast", "réaliser une vidéo explicative", ...
InkOS - Écrivain de romans autonome
Agent CLI pour l'écriture de fiction de bout en bout : brouillon, audit (33 dimensions), révision, import/export et support multi-genres (anglais et chinois).
ATXP — Infrastructure d'Agent & Outils Payants
Fournit aux agents une identité financée (portefeuille, e-mail) ainsi que des outils API payants : recherche web, génération d'images/vidéos/musique, SMS/voix, e-mail et une passerelle LLM.
AWP (Agent Work Protocol)
Tooling and scripts for onboarding, staking, allocation, and managing agents on the AWP network (Base/Ethereum/Arbitrum/BSC). Includes safe, opt-in daemon and r
Reverse Engineer
Provides step-by-step guidance and best practices for binary reverse engineering: static analysis, dynamic tracing, disassembly, and documentation workflows for
Sandbox0 Integration
Guidance and templates for integrating Sandbox0 sandboxing into AI agents — CLI/SDK patterns, templates, volumes, network policy, and deployment choices.
CTF Write-up Generator
Generate a concise, reproducible submission-style CTF writeup with a one-path solution script, metadata, and a short checklist for fast verification.
Azure External Attack Surface Management
Provides expert guidance for Azure External Attack Surface Management (EASM): quotas, configuration, integrations, and exporting inventory to analytics platform
Node.js Best Practices
Guidelines and decision-making for Node.js architecture, runtime, async patterns, security, validation, and testing to inform framework and system choices.
radar — Smart Contract AST & Security Analysis
Multi-framework AST generator and static analysis tool for smart contracts (Rust/Anchor/Stylus and Solidity/Foundry) with a template DSL for writing detection r
Bash Pro
Defensive, production-grade Bash scripting patterns and CI/CD best practices: strict mode, safe argument parsing, testing with Bats, and tooling (ShellCheck/shf