一个面向 Openclaw Skills 的全面 API 安全集成，支持自动漏洞发现、trace 监控和安全工作流管理。
安装与下载
1. ClawHub CLI
从源直接安装技能的最快方式。
npx clawhub@latest install traceable
2. 手动安装
将技能文件夹复制到以下位置之一
~/.openclaw/skills/ <project>/skills/ 优先级：工作区 > 本地 > 内置
3. 提示词安装
将此提示词复制到 OpenClaw 即可自动安装。
请帮我使用 Clawhub 安装 traceable。如果尚未安装 Clawhub，请先安装（npm i -g clawhub）。
更倾向于下载？
获取包含原生技能文件的ZIP压缩包。
什么是 Traceable？
Traceable 是一个领先的 API 安全平台，旨在帮助开发人员和安全运营团队识别、监控和缓解 API 特定漏洞。通过将此技能集成到 Openclaw Skills 中，用户可以通过编程方式与 Traceable 数据交互，保护其数字资产免受侵害，并确保其 API 生态系统的持续合规性。
该技能利用 Membrane 框架在 AI 代理和 Traceable API 之间提供稳健的桥梁。它通过提供用于管理项目、traces 和事件的高级操作简化了复杂的安全工作流，允许开发人员专注于安全逻辑而不是手动 API 编排。
Traceable 应用场景
- 在开发生命周期中自动识别和缓解 API 漏洞。
- 使用 Openclaw Skills 将实时 API trace 监控集成到自定义安全仪表板中。
- 通过以编程方式检索安全事件和记录来简化合规性审计。
- 构建针对 Traceable 识别的特定 API 安全事件做出反应的自动响应触发器。
Traceable 工作原理
- 安装并配置 Membrane CLI 以建立 Openclaw Skills 的管理层。
- 使用支持交互式和 headless 环境的租户感知登录流程对代理进行身份验证。
- 确保与 Traceable 域的安全连接，允许系统处理自动凭据刷新和令牌管理。
- 使用自然语言意图搜索来发现与 traces、事件和项目数据相关的可用操作。
- 执行安全操作或直接向 Traceable API 发起 proxy 请求，进行粒度数据操作和监控。
Traceable 配置指南
要开始使用 Traceable 和 Openclaw Skills，请安装 CLI 并验证您的会话：
npm install -g @membranehq/cli@latest
# Login and specify your agent type
membrane login --tenant --clientName=openclaw
# Create or verify the connection to Traceable
membrane connection ensure "https://www.traceable.ai/" --json
Traceable 数据架构与分类体系
该集成将 Traceable 数据组织成层级结构，以便进行高效的查询和自动化：
| Object | Description |
|---|---|
| Project | 包含所有 API 安全数据的主要组织单元。 |
| Traces | 用于识别恶意模式的 API 事务详细日志。 |
| Events | 在单个 traces 中发现的特定安全事件或触发器。 |
| Actions | 包含用于代理执行的输入/输出 schemas 的元数据驱动操作。 |
| Connections | 身份记录，包括状态（READY, BUILDING）和客户端操作要求。 |
Traceable 高级特性
- 自然语言操作发现，可根据 Openclaw Skills 中的用户意图找到合适的安全工具。
- 自动 proxying，透明地注入身份验证标头并处理基础 URL 路由。
- 支持使用授权 URL 和代码完成的 headless 环境身份验证。
- 用于海量安全 trace 处理的内置分页和错误处理。
- 专门为 Openclaw Skills 等平台调优的多代理优化，以减少令牌消耗。
SKILL.md
加载中
Openclaw 相关技能
面向 AI Agents 的 SerpApi 技能
一个强大的集成，使 AI agents 能够通过 Membrane 从 Google、Bing 等提取实时搜索引擎结果。
Unity Cloud Build
一个用于管理 Unity Cloud Build 流水线的集成，通过 Membrane 生态系统实现自动化的跨平台构建和项目管理。
精选*
