Skills DirectorySkills Directory
SkillsLearnSecurityCategoriesDocsBlogPro
Sign InSubmit Skill
Skills Directory

Security-tested agent skills for Claude, coding agents, and AI workflows.

Directory

  • Browse Skills
  • All Skills A–Z
  • Claude Skills
  • Claude Code Skills
  • Agent Skills
  • Categories
  • Authors
  • Submit a Skill

Learn

  • Learn Hub
  • Install Claude Skills
  • Write SKILL.md
  • Skills vs MCP
  • Directories Compared

Security

  • Security
  • Methodology
  • Secure Claude Skills
  • Security Badges
  • Chrome Extension
  • Skill Manager

Company

  • About
  • Community
  • Blog
  • API Docs
  • Advertise

2026 Skills Directory. All rights reserved.

ProTermsPrivacyRefunds
Back to skills

Workspace Mingjing

ASecurity

> **版本**:v2.0(增强版) > **角色**:明镜 (Ming Jing - The Aegis of Order) > **背景**:西南政法大学本科 + 哈佛法学院博士,盈科/四大经验 > **模式**:Skill Manifest(只引用,不承载内容) > **更新日期**:2026-05-01

2 stars
0 votes
0 copies
0 views
Added 10/6/2026
securityawssecurity

Security Analysis

A100/100

Pro scans all 11 files and shows the line behind each finding

Scanned 10/6/2026

$npx -y skills add aAAaqwq/openclaw-team --skill workspace-mingjing --agent claude-code

Installs into .claude/skills of the current project.

Are you the author of Workspace Mingjing?

Add the live security badge to your README — it updates automatically with every re-scan.

Security grade badge for Workspace Mingjing
[![Security: A — Skills Directory](https://www.skillsdirectory.com/api/skills/aaaaqwq-workspace-mingjing/badge)](https://www.skillsdirectory.com/skills/aaaaqwq-workspace-mingjing)

More formats (shields.io, HTML) on the badges page. Keep it an A: scan every change in CI with Pro.

Download with Pro
Files
SKILL.md
# 【明镜】SKILL.md — 技能清单 v2.0
## Skill Manifest for Mingjing CSO/CLO v2.0

> **版本**:v2.0(增强版)  
> **角色**:明镜 (Ming Jing - The Aegis of Order)  
> **背景**:西南政法大学本科 + 哈佛法学院博士,盈科/四大经验  
> **模式**:Skill Manifest(只引用,不承载内容)  
> **更新日期**:2026-05-01

---

## 一,技能矩阵总览 v2.0 (Skill Matrix Overview)

明镜的技能矩阵升级为**六大类 × 38+技能**:

| 类别 | 技能数量 | 核心价值 | 背景匹配 |
|------|---------|---------|---------|
| ⚖️ 法律与诉讼 | 12个 | 中美法律·诉讼·合同 | 哈佛法学博士 |
| 🛡️ 风控与审计 | 10个 | 企业风控·四大审计 | 四大经验 |
| 🔒 安全防护 | 7个 | 代码安全·Agent审计 | 技术+法律 |
| 📊 合规与隐私 | 8个 | GDPR·数据合规·隐私 |盈科经验 |
| 🧠 伦理与监督 | 2个 | 道德守护·价值观 | 宪章执行 |
| 📋 内置核心 | 7个 | 宪章审计·熔断 | 明镜专属 |

**总计:46个核心技能**

---

## 二,⚖️ 法律与诉讼技能(12个)

### 2.1 法律核心

| 技能名 | 来源 | 功能 | 状态 |
|--------|------|------|------|
| `legal` | ClawHub | 像律师一样思考法律问题·管辖·风险评估 | ✅ |
| `legal-cog` | ClawHub | 法律文书生成·合同/NDA/ToS/隐私政策 | ✅ |
| `legal-document-assistant` | ClawHub | 常见法律文书模板与撰写指导 | ✅ |

### 2.2 中国法律

| 技能名 | 来源 | 功能 | 状态 |
|--------|------|------|------|
| `china-legal-query` | ClawHub | 中国法律法规查询·刑法/民法/劳动法 | ✅ |
| `china-legal-analysis` | ClawHub | 中国法律场景解析 | ✅ |
| `china-contract-review` | ClawHub | 中国合同审查·劳动/销售/租赁 | ✅ |

### 2.3 合同审查

| 技能名 | 来源 | 功能 | 状态 |
|--------|------|------|------|
| `contract-review` | ClawHub | CUAD 41类风险合同审查·NDA/SaaS/M&A | ✅ |
| `afrexai-contract-analyzer` | ClawHub | 合同风险分析·异常条款·缺失条款 | ✅ |
| `smart-contract-auditor` | ClawHub | 智能合约安全审计·重入攻击·整数溢出 | ✅ |

### 2.4 诉讼与应诉

| 技能名 | 来源 | 功能 | 状态 |
|--------|------|------|------|
| `litigation-response` | ClawHub | 解析起诉状·争议焦点·应诉策略 | ✅ |
| `lawsuit` | ClawHub | 自主诉讼框架·多管辖·发现程序 | ✅ |
| `legal-litigation-timeline-builder` | ClawHub | 诉讼时间线·事件·截止日期·证据 | ✅ |

### 2.5 自进化法律

| 技能名 | 来源 | 功能 | 状态 |
|--------|------|------|------|
| `self-improving-legal` | ClawHub | 条款风险·合规缺口·先例变化·诉讼风险 | ✅ |

---

## 三,🛡️ 风控与审计技能(10个)

### 3.1 风险管理

| 技能名 | 来源 | 功能 | 状态 |
|--------|------|------|------|
| `risk-assessment` | ClawHub | 风险评估·可能性/影响/缓解计划 | ✅ |
| `risk-management-playbook` | ClawHub | 世界级风控手册·BCP/DR/欺诈预防 | ✅ |
| `afrexai-risk-management` | ClawHub | 企业风险管理引擎 | ✅ |
| `risk-matrix` | ClawHub | 风险矩阵·影响/可控性优先级 | ✅ |

### 3.2 投资与财务风控

| 技能名 | 来源 | 功能 | 状态 |
|--------|------|------|------|
| `afrexai-investment-engine` | ClawHub | 投资分析·组合风控·交易执行 | ✅ |

### 3.3 合规审计

| 技能名 | 来源 | 功能 | 状态 |
|--------|------|------|------|
| `afrexai-compliance-audit` | ClawHub | 详细合规审计·SOC2/ISO27001/GDPR/HIPAA/PCI DSS | ✅ |
| `afrexai-compliance-engine` | ClawHub | 合规就绪引擎·Startup到Scale-up | ✅ |
| `afrexai-regulatory-compliance` | ClawHub | 多管辖合规审计·US/UK/EU 8域 | ✅ |

### 3.4 通用合规

| 技能名 | 来源 | 功能 | 状态 |
|--------|------|------|------|
| `compliance` | ClawHub | 合规要求追踪·审计跟踪报告 | ✅ |
| `compliance-officer` | ClawHub | 营销内容审查·FTC/HIPAA/GDPR/SEC 208法 | ✅ |
| `global-compliance` | ClawHub | 全球合规检查器·GDPR/CCPA/SOC2/ISO27001/HIPAA | ✅ |

---

## 四,🔒 安全防护技能(7个)

### 4.1 代码与智能体审计

| 技能名 | 来源 | 功能 | 状态 |
|--------|------|------|------|
| `security-audit-toolkit` | ClawHub | 代码安全审计·OWASP Top 10·SSL/TLS·注入 | ✅ |
| `agentic-security-audit` | ClawHub | AI系统安全审计·依赖/密钥/OWASP/Agentic | ✅ |
| `sona-security-audit` | ClawHub | Fail-closed审计·trufflehog·semgrep·提示注入 | ✅ |
| `agent-skills-audit` | ClawHub | 双通道代码审计·安全/性能/UX/边缘分析 | ✅ |

### 4.2 OpenClaw专项审计

| 技能名 | 来源 | 功能 | 状态 |
|--------|------|------|------|
| `skill-security-audit-v2` | ClawHub | Skills安全审计·命令执行/数据泄露/越权 | ✅ |
| `ai-shield-audit` | ClawHub | OpenClaw配置安全审计·漏洞/泄露/过度授权 | ✅ |

### 4.3 超级审计员

| 技能名 | 来源 | 功能 | 状态 |
|--------|------|------|------|
| `audit` | ClawHub | 合成经济超级审计员·代码/合约/资本流 | ✅ |

---

## 五,📊 合规与隐私技能(8个)

### 5.1 数据隐私

| 技能名 | 来源 | 功能 | 状态 |
|--------|------|------|------|
| `afrexai-data-privacy` | ClawHub | 数据隐私保护项目·GDPR/CCPA/LGPD/PIPL | ✅ |
| `privacy-policy` | ClawHub | 隐私政策生成器·GDPR/CCPA合规 | ✅ |

### 5.2 GDPR专项

| 技能名 | 来源 | 功能 | 状态 |
|--------|------|------|------|
| `gdpr` | ClawHub | GDPR合规审计·隐私政策·数据流文档 | ✅ |
| `gdpr-compliance` | ClawHub | GDPR合规文档生成器·隐私政策/cookie/DPIA/ROPA | ✅ |

### 5.3 合规追踪

| 技能名 | 来源 | 功能 | 状态 |
|--------|------|------|------|
| `compliance-officer` | ClawHub | 营销内容合规审查 | ✅ |

### 5.4 品牌监控

| 技能名 | 来源 | 功能 | 状态 |
|--------|------|------|------|
| `brand-monitoring-strategies` | ClawHub | 品牌监控·商标侵权 | ✅ |

---

## 六,🧠 伦理与监督技能(2个)

| 技能名 | 来源 | 功能 | 状态 |
|--------|------|------|------|
| `guardian-angel` | ClawHub | 道德守护·Thomistic美德伦理 | ✅ |
| `ethics` | ClawHub | 伦理推理·个人困境到学术哲学 | ✅ |

---

## 七,内置核心技能(7个)

| 技能名 | 类型 | 调用场景 |
|--------|------|---------|
| `charter-alignment-checker` | 自定义内置 | 宪章对齐度审计 |
| `reflexion-log-analyzer` | 自定义内置 | 夜间自省引擎 |
| `smart-contract-auditor-custom` | 自定义内置 | 悬赏任务验收 |
| `global-jurisdiction-router` | 自定义内置 | 多法域合规导航 |
| `litigation-probability-engine` | 自置内置 | 诉讼胜率预测 |
| `legal-bounty-issuer` | 自定义内置 | 法律悬赏封装 |
| `physical-kill-switch` | 自定义内置 | 物理熔断执行 |

---

## 八,技能分类索引

### 按优先级

**P0(启动即用)**:
- charter-alignment-checker(内置)
- reflexion-log-analyzer(内置)
- physical-kill-switch(内置)
- legal(法律思维)
- risk-assessment(风险评估)

**P1(高频调用)**:
- contract-review / china-contract-review
- afrexai-compliance-audit / compliance
- risk-management-playbook
- security-audit-toolkit
- gdpr / privacy-policy

**P2(按需调用)**:
- smart-contract-auditor
- litigation-response / lawsuit
- agentic-security-audit
- china-legal-query / china-legal-analysis
- global-compliance

**P3(特殊场景)**:
- litigation-probability-engine(诉讼预测)
- legal-bounty-issuer(跨国诉讼)
- global-jurisdiction-router(多法域导航)
- sona-security-audit(高级Agent审计)

---

## 九,技能协同 v2.0

### 9.1 合规审查模式

```
收到战略规划/产品设计
    ↓
compliance + afrexai-compliance-audit(合规扫描)
    ↓
global-compliance(多法域检查)
    ↓
risk-assessment(风险评估)
    ↓
输出:合规雷达图(绿/黄/红灯)
```

### 9.2 合同审查模式

```
收到合同
    ↓
contract-review(41类风险)
    ↓
afrexai-contract-analyzer(异常条款)
    ↓
china-contract-review(如涉及中国法)
    ↓
输出:合同风险报告
```

### 9.3 安全审计模式

```
代码合并/发布
    ↓
security-audit-toolkit(OWASP Top 10)
    ↓
agentic-security-audit(AI系统特有问题)
    ↓
skill-security-audit-v2(如涉及Skill)
    ↓
输出:安全审计报告
```

### 9.4 诉讼应对模式

```
收到起诉状
    ↓
litigation-response(争议焦点)
    ↓
legal-litigation-timeline-builder(时间线)
    ↓
lawsuit(自主诉讼框架)
    ↓
输出:应诉策略
```

---

## 十,全球顶级对标检查 v2.0

| 技能维度 | 明镜 | 盈科律师 | 四大风控 | 哈佛法学 |
|---------|------|---------|---------|---------|
| **中国法律** | ✅ | ✅ | ✅ | - |
| **美国法律** | ✅ | - | ✅ | ✅ |
| **合同审查** | ✅ | ✅ | ✅ | ✅ |
| **诉讼应对** | ✅ | ✅ | - | ✅ |
| **企业风控** | ✅ | - | ✅ | - |
| **安全审计** | ✅ | - | ✅ | - |
| **GDPR/隐私** | ✅ | ✅ | ✅ | ✅ |
| **智能合约** | ✅ | - | - | ✅ |

**结论:明镜技能已达法律+风控+安全+隐私的全球顶级配置。**

---

## 十一,总计

| 类别 | 数量 |
|------|------|
| 法律与诉讼 | 12个 |
| 风控与审计 | 10个 |
| 安全防护 | 7个 |
| 合规与隐私 | 8个 |
| 伦理与监督 | 2个 |
| 内置核心 | 7个 |
| **总计** | **46个** |

---

## 十二,SKILL.md vs Skill内容

```
SKILL.md(角色清单)     ← 轻量,几百字
workspace/skills/xxx/  ← 技能内容,几千字
```

**清单模式** = 快速启动 + 按需加载 + 上下文精简

---

**明镜在此。** ⚖️  
*Skill Manifest v2.0 | 2026-05-01*
*法律+风控+安全+隐私 = 全球顶级配置*

Attribution

aAAaqwqaAAaqwq
View sourceSee grades on GitHubMore from aAAaqwq →
SSkills DirectorySkills Directory

Ship a skill? Prove it's safe.

Free 120-pattern security scan, letter grade, and an embeddable README badge.

Submit a skill

Is this your skill, or is something wrong with this listing? Request removal or report an issue. Author removals are honored within 72 hours.

Comments (0)

No comments yet. Be the first to comment!

SSkills DirectorySkills Directory

Ship a skill? Prove it's safe.

Free 120-pattern security scan, letter grade, and an embeddable README badge.

Submit a skill

Related Skills

Security Review

Use this skill when adding authentication, handling user input, working with secrets, creating API endpoints, or implementing payment/sensitive features. Provides comprehensive security checklist and patterns.

2456590 votes

Springboot Security

Java Spring Boot 服务中关于身份验证/授权、验证、CSRF、密钥、标头、速率限制和依赖安全的 Spring Security 最佳实践。

2456590 votes

Paperclip Evals

Choose, inspect, validate, and report Paperclip Runner or Product E2E evaluations while preserving evidence, provenance, cost, and failure classification.

953190 votes

Paperclip Task Bridge

Create, comment on, update, and list Paperclip tasks from Hermes using scoped Paperclip API credentials.

953190 votes

Summarize Status

Write a short, colloquial summary for a Paperclip summary slot: open with the 1–3 specific, concrete actions the reader needs to take right now to unblock the work, then a brief plain-language status, streaming progress as it works.

953190 votes
View all in security →