Segurança

Adicione o Google Calendar como uma ferramenta MCP, com suporte a múltiplos calendários e contas para listar calendários, gerenciar eventos e realizar consultas de disponibilidade. Utiliza OAuth gerenciado pelo OneCLI, garantindo que credenciais brutas nunca cheguem ao contêiner, pois o OneCLI injeta tokens reais no momento da solicitação.

Instala e inicializa o OneCLI Agent Vault, migrando credenciais .env existentes. Utilize após /update-nanoclaw introduzir o OneCLI como uma mudança disruptiva, ou para a configuração inicial do OneCLI.

Adicionar integração do canal Google Chat via Chat SDK.

Adiciona um servidor Ollama MCP para que o agente do contêiner possa usar modelos locais e, opcionalmente, gerenciar a biblioteca de modelos Ollama.

Adicione memória persistente baseada em grafo via mnemon. Agentes recordam o contexto passado antes de responder e lembram insights após cada turno.

Conecte canais a grupos de agentes, gerencie níveis de isolamento e adicione novos grupos de canais. Use após adicionar um canal, durante a configuração ou de forma autônoma para reconfigurar.

Integre o Gmail como uma ferramenta MCP (ler, pesquisar, enviar, rotular, rascunhar) usando OAuth gerenciado pelo OneCLI. Isso permite que agentes em grupos habilitados acessem as ferramentas do Gmail, com o OneCLI injetando tokens de forma segura no momento da solicitação, evitando o armazenamento de credenciais brutas.

Adiciona integração do canal Signal via daemon TCP signal-cli. É um adaptador nativo, sem ponte do Chat SDK.

Habilidade de engenheiro SecOps sênior para segurança de aplicações, gestão de vulnerabilidades, verificação de conformidade e práticas de desenvolvimento seguro. Realiza varreduras SAST/DAST, gera planos de remediação de CVEs, verifica vulnerabilidades de dependência, cria políticas de segurança e automatiza verificações de conformidade contra SOC2, PCI-DSS, HIPAA e GDPR.

Kit de ferramentas de engenharia de segurança para modelagem de ameaças, análise de vulnerabilidades, arquitetura segura e testes de penetração. Inclui análise STRIDE, diretrizes OWASP, padrões de criptografia e ferramentas de varredura de segurança.

Utilize para auditorias de segurança, testes de penetração, varredura de vulnerabilidades, verificações OWASP Top 10 e avaliações de segurança ofensiva. Inclui análise estática, varredura de dependências, detecção de segredos, testes de segurança de API e geração de relatórios de pen test.

Esta ferramenta realiza auditorias de segurança e varreduras de vulnerabilidades para habilidades de agentes de IA antes da instalação. É utilizada para avaliar habilidades de fontes não confiáveis, auditar diretórios de habilidades ou repositórios git em busca de código malicioso, e escanear scripts Python por padrões perigosos.