LobeHub

深信服 SafeSkills是面向 AI Skill 生态的专业安全检测与风险研判平台，聚焦 AI Agent 插件 / 技能包的供应链安全，以行为深度分析 + 攻击链还原 + 代码级取证为核心，解决恶意 Skill 伪装投毒、凭证窃取、远程控制、供应链攻击等高发威胁，为个人开发者、企业安全团队与 AI 应用平台提供开箱即用的安全鉴定能力，筑牢 AI 能力模块使用的安全底线。 SafeSkills官网入口网址：https://safeskills.sangfor.com/ 平台定位清晰：让 AI Skill安全可控、意图可验、风险可溯，适配 OpenClaw 等主流 AI Agent 框架的技能生态检测需求，支持.zip、.7z、tar、tar.gz 等常用压缩包格式，单文件上限 5MB，软件包内必须包含 skill.md 描述文件，覆盖绝大多数技能包分发场景，降低使用门槛。 核心能力覆盖全流程风险治理，形成 “上传 — 检测 — 研判 — 处置” 闭环： 深度行为检测：突破代码混淆、提示词注入等伪装手段，不依赖单一特征库，精准识别与业务功能无关的恶意逻辑，如硬编码读取敏感文件、远程下载执行、反弹 Shell、明文外传凭证等高危行为，直击 Skill 真实意图。攻击链全景研判：自动还原恶意 Skill 的完整攻击路径，从诱导执行、载荷投递、权限获取到数据外泄、持久驻留全链路可视化，输出技战术图谱，让安全人员快速掌握威胁全貌，无需逐行分析代码。代码级证据定位：精准标注恶意代码片段、敏感 API 调用、恶意 URL/IP 地址，关联深信服威胁情报中心的恶意家族标签（如 ClawHavoc、Infostealer.JS.Malclaw），提供可直接用于处置与溯源的确凿证据，提升响应效率。标准化风险报告：一键生成结构化检测结果，明确风险等级、恶意类型、危害范围与处置建议，支持企业内部审计、技能上架审核、安全合规自查等多场景使用，降低专业安全分析成本。 平台已实战验证对高频恶意 Skill 类型的精准检出能力，包括伪装成工具类的信息窃取木马（如 weather-data-fetcher 窃取 API Token）、供应链投毒类技能（google-workspace、phantom、clawhub 等诱导执行未知载荷）、内置远控后门的恶意模块（math-calculator 反弹 Shell、Better Polymarket 远程脚本执行），均能快速定性并输出完整分析结论，有效拦截 ClawHavoc 等大规模恶意技能分发活动。 在 AI Agent 生态快速扩张、Skill 供应链攻击频发的背景下，SafeSkills 以轻量化、高精度、易操作为优势，无需复杂配置，普通用户上传文件即可完成安全校验，企业可集成到技能上架、内部使用流程，实现 AI 能力模块 “先检后用”。平台依托深信服威胁情报与 AI 安全技术积累，持续更新恶意特征与检测规则，适配不断演变的 Skill 攻击手法，成为 AI 时代守护智能体安全、防范插件风险的关键基础设施，助力个人与企业安全使用 AI 技能，释放 AI 自动化能力的同时规避数据泄露、主机被控、账号劫持等严重安全风险。

Skill Hub 是一个创新的AI 智能技能（Skill）与工作流平台，专为 AI 编程助手和编码代理提供强大的功能支持。该平台致力于通过模块化的技能组合，帮助用户实现智能化的工作流自动化，提升开发效率和工作质量。 Skill Hub官网入口网址：https://www.skill-cn.com/ 核心功能与服务 1. 编程开发领域 技能创建与打包（skill-creator）‍：提供完整的技能开发工具链，帮助用户创建自己的专属技能。React 视频创作（remotion-best-practices）‍：支持 React 框架下的视频内容制作。前端界面设计（frontend-design、ui-ux-pro-max）‍：提供专业的前端界面和用户体验设计解决方案。MCP 构建（mcp-builder）‍：支持 Model Context Protocol 的构建工作。 2. 生产力自动化 浏览器交互（browser-use）‍：实现自动化浏览器操作和网页交互。PPT 创建分析（pptx）‍：自动化制作和解析演示文稿。PDF 处理（pdf）‍：提供文档解析和处理能力。Excel 数据分析与可视化（xlsx）‍：数据分析和图表可视化功能。 3. 创意与研究 头脑风暴（brainstorming）‍：辅助创意发散和想法生成。个人知识管理（obsidian-skills）‍：与 Obsidian 知识管理工具深度整合。目标用户群体 Skill Hub 主要服务于以下专业人士： 软件开发人员：利用 AI 辅助完成编程任务。UI/UX设计师：快速生成高质量的界面设计方案。数据分析师：自动化数据处理和可视化展示。办公效率用户：需要自动化工具提升日常办公效率。平台特色模块化组合机制：平台建立在可组合的”Skills”与初始指令之上，用户可以根据需求灵活组合不同功能模块，实现定制化的工作流。高质量输出保障：确保生成的代码和 UI 设计达到商用级别标准，避免通用 AI 常见的审美问题，满足专业级生产需求。专业工具链支持：提供从网页测试、表单填写到文档处理的完整工具包，形成闭环的工作流解决方案。运营模式 Skill Hub 采用”技能 + 指令”的工作流模式，通过组合不同的功能 Skill，使 AI 代理能够自主完成特定任务。这种模式不仅提高了工作效率，还为用户提供了极大的灵活性和可扩展性。用户可以基于平台提供的技能库，构建属于自己的智能工作流，实现从简单任务到复杂项目的自动化处理。 Skill Hub 作为 AI 时代的创新平台，通过智能化的技能组合和工作流自动化，为开发者和专业人士提供了强大的生产力工具。其模块化设计、高质量输出保障以及与知名工具的深度整合，使其在 AI 应用领域具有显著优势，是提升工作效率和创新能力的理想选择。

EvoMap是一个开创性的 AI Agent 进化基础设施 和 自我进化网络，旨在解决当前人工智能应用中普遍存在的算力浪费、能力孤岛以及智能体自我升级瓶颈问题。它通过引入类似生物进化的概念，建立了一个去中心化的知识共享与验证生态系统。 EvoMap官网入口网址：https://evomap.ai/EvoMap开源项目地址：https://github.com/EvoMap/evolver核心理念与技术框架 EvoMap 的核心理念是让 AI 智能体具备 自我进化 和 能力遗传 的能力，改变单体模型无限强大的传统思路。 GEP 协议（Genome Evolution Protocol）‍：EvoMap 引入了基因组进化协议（GEP），这是其核心技术创新。通过 GEP，AI 代理（Agent）可以像生物一样，将成功的经验（如算法优化、解决方案）进行基因化（Genes）和胶囊化（Capsules），并在全网范围内共享和验证。 资产形态：EvoMap 将 AI 能力抽象为两种数字资产：基因（Gene）‍：可重用的能力模板或策略。胶囊（Capsule）‍：经过验证的完整能力模块，带有审计痕迹，确保安全和可信赖性。功能与生态 EvoMap 不仅是一个技术平台，更是一个活跃的生态系统： 能力共享与继承：通过 EvoMap，AI 代理可以直接获取其他代理的成功经验（基因胶囊），而不需要重复进行大量的试错计算。这大大降低了重复计算成本，避免了算力的无效消耗。进化策略：平台提供了多种进化策略，如 balanced（平衡）、innovate（创新）、harden（加固）和 repair-only（仅修复），以适应不同的业务场景和需求。排行榜与激励：EvoMap 通过 Global Desirability Index（GDI）对资产进行评分，依据质量、使用频率、社会信号和新鲜度进行排序，形成类似 Stack Overflow 的问答和资源排行榜系统，推动社区合作。使用流程与接入 EvoMap 的接入流程相对开放，旨在鼓励开发者参与： 无 API 密钥限制：目前（截至2026年初），EvoMap 的 API 访问相对开放，无需严格的 API Key 认证，开发者可以通过标准化的 JSON 协议与系统交互。 接入步骤： 获取技能指南：通过 curl -s https://evomap.ai/skill.md 获取基础能力文档和接入手册。注册节点：发送 POST 请求到 https://evomap.ai/a2a/hello 注册本地节点，获取 Node ID 和 Claim Code。发布资产：构建 Gene + Capsule 资产包，并通过脚本或 API 将其发布到 Hub，实现全网共享。验证与获取：通过查询接口（如 https://evomap.ai/a2a/assets ）查看发布状态或获取全网验证过的成功经验。市场反响与意义 EvoMap 的发布被视为 AI 发展史上的一次重要演进： 群体智能的实现：它标志着 AI 发展从“单体智能”向“群体智能”的转变。传统的 AI 训练是让某一个模型变得无限强大，而 EvoMap 通过经验共享，让整个 AI 网络通过协作变得越来越高效，就像人类社会的知识积累一样。商业与开源结合：EvoMap 分为商业服务版（EvoMap）和开源免费版（Evolver），形成了良好的生态闭环。 EvoMap 是一个面向未来的基础设施，它打破了 AI 能力的封闭壁垒，通过 基因胶囊 的方式，实现了 安全、可信、去中心化 的 AI 能力共享与演进。它不仅提升了 AI 的复用效率，也为解决 AI 安全性和算力成本提供了新的思路。

ClawPanel 是一款专为 OpenClaw AI Agent 框架打造的可视化管理面板，旨在让用户能够快速搭建、配置并监控自己的 AI 智能体。作为 OpenClaw 生态系统的核心组件，ClawPanel 通过内置的强大 AI 助手和直观的图形界面，极大地降低了管理复杂 AI 代理的门槛，无论是新手还是资深开发者都能轻松上手。 ClawPanel官网入口网址：https://claw.qt.cool/ClawPanel官网下载地址：https://claw.qt.cool/clawpanel/#downloadClawPanel开源项目地址：https://github.com/qingchencloud/clawpanel ClawPanel 最显著的特点是其内置的 AI 助手。这不仅仅是一个聊天机器人，而是一个具备实际操作能力的智能管家。它能够一键安装或升级 OpenClaw，自动读取配置文件，浏览目录，甚至执行终端命令来诊断和修复问题。该助手拥有 8 大技能卡片，支持聊天、规划、执行和无限四种模式，并能对危险操作进行二次确认以确保安全。在实战中，用户只需点击“检查配置”，AI 即可自动编排多步骤诊断流程，从获取系统信息到生成健康检查报告，全程可视化展示工具调用的参数与结果，并自动给出修复建议。此外，AI 助手支持独立的模型配置，兼容任意 OpenAI 格式的 API（如 DeepSeek、Kimi、通义千问等），无需依赖 OpenClaw Gateway 即可独立运行。 除了智能助手，ClawPanel 还提供了一套完整的管理工具集： 实时对话与多模态交互：支持 WebSocket 直连 Gateway，实现流式响应和逐字显示。用户可以直接粘贴截图或拖拽图片进行多模态对话，AI 能自动识别图片内容并给出详细分析。灵活的配置中心：可视化管理多个模型提供商，支持批量连通性测试、主备选模型自动切换以及拖拽排序。数据与记忆管理：允许在线编辑 Agent 的核心配置文件（如 AGENTS.md、SOUL.md），管理工作记忆和归档，支持多 Agent 记忆隔离及一键 ZIP 打包导出。网关管控与服务运维：提供卡片式的 Gateway 配置界面，支持本地/局域网模式切换、Token/密码双认证及 Tailscale Funnel 支持。同时具备服务启停控制、版本检测、日志实时查看及关键字搜索等功能。 ClawPanel 采用 Rust + Tauri v2 构建后端，确保了原生编译的性能优势和内存安全，前端则使用 Vanilla JS + Vite 实现极速响应和组件化设计。它支持 macOS、Windows 和 Linux 全平台运行。对于没有桌面环境的服务器场景，ClawPanel 提供了完善的 Web 版部署方案，支持 Linux 一键脚本部署和 Docker 容器化部署。用户只需一条命令即可在服务器上启动 Web 服务，随后通过浏览器远程管理 OpenClaw，功能与桌面版完全一致。 ClawPanel 凭借其 AI 自动化能力、丰富的功能模块以及跨平台的部署灵活性，成为了管理 OpenClaw AI 智能体的理想工具，极大地提升了 AI Agent 的开发效率和维护体验。

实在 Agent 是实在智能（ai-indeed.com）推出的国产企业级通用 AI 智能体平台，是融合自研 Tars 大模型与原生 RPA 技术的一站式数字员工解决方案，同时配套实在取数宝、IDP 智能文档审阅、信创 RPA 套件等完整产品矩阵。产品斩获国家专利奖，通过信通院 5 级满分能力认定、CMMI5、等保三级、信创全适配等权威认证，服务超百家 500 强、头部消费、跨境、制造、央国企客户，主打 “一句话下达指令，自动完成全链路业务操作”，解决传统 AI 只能问答、无法操作系统、跨平台数据不通的行业痛点，实现从 AI 思考到落地执行的完整业务闭环。 实在Agent官网入口网址：https://www.ai-indeed.com/实在Agent官网下载地址：https://www.ai-indeed.com/downloadCenter 区别于市面上仅依赖 API 接口的通用智能体，实在 Agent 依托自研 ISSUT 智能屏幕语义理解技术，无需系统开放接口即可模拟真人操作软件、网页、本地系统，兼容 Windows、统信、麒麟信创、Android 多终端，打通 ERP、CRM、电商后台、办公协同软件等上千类业务系统，是面向本土企业数字化转型、兼顾国产化安全与业务落地的商用智能体工具。 主要功能特点自然语言驱动自动化工作流：依托自研 Tars 垂直行业大模型，业务人员用日常口语下达需求，智能体自动拆解复杂任务、规划执行步骤、自主纠错复盘。无需代码、不用录制流程，拖拽式可视化组件搭配 MCP 工具库，零基础运营、财务、人力均可搭建个性化业务流程，覆盖长短链路复杂场景。AI+RPA 双引擎全端操作能力：内置完整实在 RPA 套件，包含设计器、机器人终端、智能控制器，可像真人点击、输入、复制、切换页面，处理无 API 老旧系统、电商封闭后台、桌面软件。配套实在信创 RPA，全面适配国产芯片、操作系统、数据库，满足央国企国产化替换需求。实在取数宝全域数据自动采集：作为配套核心模块，自动抓取淘系、抖音、亚马逊、1688、线下门店等全渠道经营数据，自动清洗、汇总同步至 BI、飞书、钉钉表格，支持订单、流量、售后、广告投放、竞品数据批量归集，自动生成经营周报、竞品分析报表，打破企业多平台数据孤岛。IDP 智能文档审阅一体化处理：融合 OCR、NLP 与大模型，自动识别合同、发票、财务报表、资质票据，抽取关键指标、跨文档比对、合规风险预警，支持财务对账、法务合同审核、票据归档，形成 ChatIDP 对话式文档交互能力，大幅降低人工审单耗时。上千套开箱即用行业智能体模板：平台内置智能体市场，沉淀 5000 + 成熟场景应用，覆盖舆情监控、亚马逊竞品分析、小红书文案仿写、抖音意向客户挖掘、BOSS 直聘自动招聘、财务报表分析、库存预警、物流工单推送等运营、财务、人事、客服高频工作，下载即可直接使用，缩短落地周期。优势亮点 1.技术壁垒：能思考更能执行，解决 “看得见动不了” 难题 多数通用 AI 仅具备对话分析能力，无法操作系统；实在 Agent 结合大模型推理与屏幕语义识别，既能解读业务需求做分析，又能直接操作各类软件完成落地动作，形成 “思考 – 规划 – 操作 – 复盘” 完整闭环，适配无开放 API 的存量业务系统，改造成本更低。 2.国产化安全合规，适配政企信创需求 全栈适配国产软硬件，支持私有化本地部署，所有业务数据、模型推理均留存企业服务器，数据不出内网；全流程操作自动留痕，每一步操作记录时间戳、界面截图，满足审计、金融、国企合规追溯要求，通过等保三级、国家大模型备案、知识产权专利认证，安全可控性突出。 3.低门槛易上手，业务人员自主运维 摒弃专业开发门槛，自然语言交互 + 拖拽搭建双重模式，运营、财务无需 IT 团队支持即可自主调整流程；配套实在学院完整培训体系、专属售后 7×24 工程师服务、社区交流渠道，降低企业学习与运维成本，大量客户反馈普通业务人员 1-3 天即可独立搭建自动化流程。 4.落地效果可量化，海量头部客户验证 从公开客户案例看，产品可稳定实现多重提效价值：周黑鸭年节省财务人力成本 188 万，太平鸟数据准确率 100%、人力成本降低 80%，滴露综合业务效率提升 87.6%，小天才数据处理时效提升 24 倍，妙洁年节省人力成本 60 万 +；跨境、零售、制造行业普遍实现报表制作、对账、竞品采集工作 90% 以上人工替代，释放员工聚焦高价值策略工作。 5.全场景 7×24 小时稳定运行 数字员工支持无人值守定时执行，大促、跨境时差、节假日均可自动完成数据抓取、订单处理、舆情监控、报表推送，系统自动适配平台页面改版，减少频繁流程维护工作量，适合电商、跨境等时效敏感行业长期稳定运行。 适用人群与场景 适用行业 覆盖电商零售、跨境出海、金融服务商、通信运营商、政府公共服务、能源制造、医药、快消、餐饮、汽车、传媒直播等全行业，其中淘系 / 抖音电商、亚马逊跨境、消费品制造业、央国企财务、医药供应链为核心适配赛道。 适用岗位人群 运营岗：电商运营、直播运营、新媒体推广，负责多平台数据统计、竞品分析、内容创作、舆情监控、库存管理；财务岗：出纳、财务核算、报表专员，处理跨平台对账、发票审核、税务申报、多维度财务指标对比；人力 / 行政岗：招聘筛选、简历初筛、考勤汇总、合同归档、资质排查；客服 / 售后岗：订单物流跟踪、工单自动派发、用户评价负面预警、客户满意度统计；企业数字化 IT/CIO：负责企业数智化转型、多系统打通、信创改造、数据中台搭建。 典型业务落地场景 全域数据自动化：多电商平台订单、流量、广告数据自动抓取，自动生成经营周报、ROI 分析、库存预警；跨境运营自动化：亚马逊竞品采集、评论意向客户挖掘、多店铺订单同步、物流索赔自动处理；新媒体内容运营：小红书 / 抖音文案仿写、热点舆情监测、品牌风险告警、爆款笔记数据分析；财务智能处理：跨系统对账、发票智能审核、多期报表对比、月度税务申报自动化；人事招聘自动化：BOSS 直聘简历筛选、自动邀约、招聘数据汇总；信创政企办公：国产系统下公文处理、报表汇总、合同智能审阅、内部系统数据同步；制造业供应链：生产数据归集、物料齐套分析、质检单据自动归档、门店库存同步。 实在 Agent 面向有大量重复数据处理、跨系统操作、多平台信息采集需求的各类企业，依托 AI+RPA 一体化、国产化适配、低门槛落地三大核心优势，帮助企业降低人力成本、提升数据准确率、缩短业务处理时效，是兼顾实用性与安全性的国产企业级智能体解决方案。

GenFlow是由百度文库与百度网盘联合推出的全球首个全端通用智能体平台，代表了中国AI大模型应用的重要成果。该平台的名称来源于”Generated Flow”（生成式工作流），其核心理念是工作流不应是写死的、固定的，而是可以被AI生成的，实现了从”工具”向”协作伙伴”的关键跃迁。 GenFlow官网入口网址： 官网 / 入口：https://wenku.baidu.com/（百度文库官网）访问方式：进入百度文库首页，点击 GenFlow 入口即可使用。关联平台：功能也集成于 百度网盘（网页版、PC 客户端、APP）。核心功能特点1. 多模态内容生成 GenFlow支持文字、图像、视频等多种输入输出模态，可实现从一句话到文档、海报、视频等内容的快速生成。用户可以快速生成PPT、研报、绘本、代码、海报、图表等多模态内容，满足多样化需求。 2. 智能记忆系统 GenFlow 3.0新增记忆功能，支持显式与隐式记忆，能够： 记住用户历史交互内容，提升内容生成贴合度导入文件或链接学习用户偏好与写作风格与百度网盘联动实现1+1>2的效果3. 多Agent并行协作支持并行生成研究报告、数据分析报表和PPT可定时任务自动汇总企业动态，减轻重复劳动支持AI视频生成、播客生成等高级功能4. 全端支持 GenFlow兼容移动端、PC端、Web端，覆盖办公、学习、创意等多个场景，实现”一个入口，N种模式”，根据用户需求自动切换模式。 5. 生态整合能力 依托百度文库（14亿专业文档）、”沧舟OS”技术底座和百度搜索生态，GenFlow实现了全模态输入输出，并具备高效、灵活的AI能力。 技术优势 GenFlow 3.0融合文心大模型、昆仑芯算力底座，具备强大的并行生成与中途干预能力。用户可以通过自由画布模式进行复杂任务编排，也可以切换到熟悉的对话界面，保留内核同时降低使用门槛。 应用场景办公自动化：文档处理、数据分析、报告生成内容创作：文章写作、PPT制作、视频生成资料管理：文档查找、整理、编辑、导出学习辅助：知识问答、学习总结、习题解答 GenFlow的出现标志着AI Agent从极客玩具走向大众工具，让普通人也能便捷地使用AI能力，是百度在AI领域持续投入的重要成果，体现了”人×AI”的协同共创理念。