SKILLEMALL.ai
GitHub ↗ EN Войти

DC evm-atlas

Используйте для подтверждения данных EVM-сети, аккаунта, транзакции, RPC, обозревателя, моста и DEX: название/ID сети, нативный символ, RouteMesh, балансы кошельков и DeFi-позиции через DeBank/Blockscan в Chromium, кросс-чейн стоимость портфеля в USD или чистый капитал, владение/переводы токенов/NFT, историю транзакций, источник финансирования через Etherscan/Blockscout/Chainscout; Across, Bungee, deBridge, Gas.zip, Hop, Layerswap, LayerZero, LI.FI, Relay, Socket, Symbiosis; Uniswap v1-v4, Universal Router, Permit2, 1inch Classic/Fusion/Fusion+, и CoW Swap, CoWSwap, CoW Protocol, или GPv2 свопы, ордера, ликвидность, одобрения, разрешения, вознаграждения, миграции, обёртывание, отмены и возвраты.

машинный переводПоказать оригиналСкрыть оригинал«Use for targeted EVM chain, account, transaction, RPC, explorer, bridg…»

Use for targeted EVM chain, account, transaction, RPC, explorer, bridge, and DEX evidence: chain name/ID, native symbol, RouteMesh, wallet balances and DeFi positions via DeBank/Blockscan in Chromium, cross-chain USD portfolio value or net worth, token/NFT holdings/transfers, tx history, funding origin via Etherscan/Blockscout/Chainscout; Across, Bungee, deBridge, Gas.zip, Hop, Layerswap, LayerZero, LI.FI, Relay, Socket, Symbiosis; Uniswap v1-v4, Universal Router, Permit2, 1inch Classic/Fusion/Fusion+, and CoW Swap, CoWSwap, CoW Protocol, or GPv2 swaps, orders, liquidity, approvals, permits, rewards, migrations, wrapping, cancellations, and refunds.

PaulRBerg/agent-skills Claude Code автор: PaulRBerg MIT 49 файлов · 9 скриптов тело ≈ 2 365 токенов Открыть источникgithub.com↗ проанализирован 2 дн назад

Используйте для подтверждения данных EVM-сети, аккаунта, транзакции, RPC, обозревателя, моста и DEX: название/ID сети, нативный символ, RouteMesh, балансы…

Как процесс C 50/100 · Есть пробелы — слабые места: результат и критерий готовности, когда включается, входы и предусловия

ПроцедураТорговляИИ и агентытип и темы размечены автоматически по тексту скилла
Запускается в: Claude / Claude Code ChatGPT / Codex Gemini CLI Cursor GitHub Copilot / VS Code Qwen Code Kimi Code CLI Z.ai (GLM) DeepSeek (Deep Code) Mistral Vibe LangChain (deepagents) OpenClaw Goose OpenCode
JSON
Технический рейтинг
D
62/100
безопасность, качество, тесты
Безопасность 60%
50
Качество 40%
79
Прогон на моделях
не было
Процессный рейтинг
C
50/100
Есть пробелы
Результат и критерий готовности вес 14
0
Входы и предусловия вес 11
0
Когда включается вес 12
20
три самых слабых из десяти параметров · все десять

Чем это грозит

Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.

Утечка данных средняя серьёзность

Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.

Если установить

Инструкции или скрипты отправляют данные наружу: переменные окружения, ключи, содержимое файлов, историю чата. Вы можете не заметить этого в диалоге, потому что агент выполнит отправку как «часть задачи».

Автору

Если отправка не нужна для задачи, уберите её: каталоги помечают такие скиллы как подозрительные и снимают с выдачи. Если нужна, назовите адрес явно, объясните, что именно уходит, и дайте пользователю выключатель.

Как улучшить

    Для прогона на моделях — необязательно
    • Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
    • spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

    Находки guard · 38

    ✓ Критических и высоких находок нет

    Средние и низкие: 38
    • средняя Утечка данных net-credential-use references/explorers/blockscout-api.md:136
      Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис)
      curl -s -H "authorization: Bearer $BLOCKSCOUT_API_KEY" \
    • средняя Утечка данных net-credential-use references/explorers/blockscout-api.md:160
      Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис)
      curl -s -H "authorization: Bearer $BLOCKSCOUT_API_KEY" \
    • средняя Утечка данных net-credential-use references/explorers/blockscout-api.md:164
      Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис)
      curl -s -H "authorization: Bearer $BLOCKSCOUT_API_KEY" \
    • низкая Секреты в коде secret-high-entropy-token references/bridges/across.md:101
      Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
      mainnet `SpokePool` is at `0x5c…5C5` (an EIP-1967 proxy; current implementation
      в кавычках
    • низкая Секреты в коде secret-high-entropy-token references/bridges/circle.md:29
      Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
      Ethereum `Toke…ent()` returned `0x6e…Bee` at the checked block
      в кавычках
    • низкая Секреты в коде secret-high-entropy-token references/bridges/circle.md:35
      Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
      - The same transaction shows a matching native USDC mint to `0x6e…Bee`.
      детектор
    • низкая Секреты в коде secret-high-entropy-token references/bridges/circle.md:47
      Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
      | Ethereum    |        1 | `0x6e…Bee` |
      таблица
    • низкая Секреты в коде secret-high-entropy-token references/bridges/circle.md:48
      Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
      | Arbitrum    |    42161 | `0x6e…Bee` |
      таблица
    • низкая Секреты в коде secret-high-entropy-token references/bridges/circle.md:49
      Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
      | Avalanche   |    43114 | `0x6e…Bee` |
      таблица
    • низкая Секреты в коде secret-high-entropy-token references/bridges/gaszip.md:24
      Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
      2026-10-01: GasZipV2 at `0x5D…5E0` on Arbitrum Nova (Blockscout-verified source).
      в кавычках
    • низкая Секреты в коде secret-high-entropy-token references/bridges/hop.md:86
      Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
      token. The Arbitrum One `L2_A…per` is at `0x33…417` (verified on-chain, labeled
      в кавычках
    • низкая Секреты в коде secret-high-entropy-token references/bridges/layerswap.md:31
      Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
      Ethereum address `0x2F…efe` is Etherscan-labeled "Layerswap 1", a shared service
      в кавычках
    • низкая Секреты в коде secret-high-entropy-token references/bridges/layerswap.md:135
      Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
      - A transfer touching `0x2F…efe` alone is not proof of attribution to a specific user;
      в кавычках
    • низкая Секреты в коде secret-high-entropy-token references/bridges/relay.md:25
      Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
      - `0xf7…bEF` — Etherscan-labeled "Relay: Solver", Relay's primary solver wallet that
      в кавычках
    • низкая Секреты в коде secret-high-entropy-token references/bridges/relay.md:27
      Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
      - `0xa5…934` — Etherscan-labeled "Reservoir: Relay Receiver", a shared RelayReceiver
      в кавычках
    • низкая Секреты в коде secret-high-entropy-token references/bridges/relay.md:128
      Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
      - A transfer touching `0xa5…934` or `0xf7…bEF` alone
      в кавычках
    • низкая Секреты в коде secret-high-entropy-token references/chain-categories.md:54
      Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
      (`0x53…00F`). Post-Curie, the fee on the full signed bytes is
      детектор
    • низкая Утечка данных exfil-secret-in-url references/explorers/blockscout-api.md:123
      Учётные данные в строке запроса URL (для части API это норма — проверьте, что хост нужный) (определение детектора / чёрного списка; хост вендора самого скилла)
      curl -s "https://api.blockscout.com/1/api/v2/addresses/0xADDR?apikey=…"
      детекторvendor-host
    • низкая Утечка данных net-credential-use references/explorers/blockscout-api.md:123
      Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис) (хост вендора самого скилла)
      curl -s "https://api.blockscout.com/1/api/v2/addresses/0xADDR?apikey=…"
      vendor-host
    • низкая Утечка данных net-credential-use references/explorers/blockscout-api.md:125
      Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис) (хост вендора самого скилла)
      curl -s -H "authorization: Bearer $BLOCKSCOUT_API_KEY" "https://api.blockscout.com/1/api/v2/addresses/0xADDR"
      vendor-host
    • низкая Утечка данных exfil-secret-in-url references/explorers/blockscout-api.md:238
      Учётные данные в строке запроса URL (для части API это норма — проверьте, что хост нужный) (определение детектора / чёрного списка; хост вендора самого скилла)
      curl -s "https://api.blockscout.com/v2/api?chain_id=1&module=…&action=…&address=…&apikey=…"
      детекторvendor-host
    • низкая Утечка данных exfil-secret-in-url references/explorers/blockscout-api.md:268
      Учётные данные в строке запроса URL (для части API это норма — проверьте, что хост нужный) (определение детектора / чёрного списка; хост вендора самого скилла)
      curl -s "https://api.blockscout.com/v2/api?chain_id=1&module=…&action=…&address=…&sort=asc&page=1&offset=10&apikey=…"
      детекторvendor-host
    • низкая Утечка данных exfil-secret-in-url references/explorers/blockscout-api.md:269
      Учётные данные в строке запроса URL (для части API это норма — проверьте, что хост нужный) (определение детектора / чёрного списка; хост вендора самого скилла)
      curl -s "https://api.blockscout.com/v2/api?chain_id=1&module=…&action=…&address=…&sort=asc&page=1&offset=10&apikey=…"
      детекторvendor-host
    • низкая Утечка данных net-credential-use references/explorers/etherscan-api.md:67
      Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис) (документация security-скилла; хост вендора самого скилла)
      curl -s "https://api.etherscan.io/v2/api?chainid=1&module=…&action=…&apikey=…"
      security-скиллvendor-host
    • низкая Утечка данных net-credential-use references/explorers/etherscan-api.md:166
      Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис) (документация security-скилла; хост вендора самого скилла)
      curl -s "https://api.etherscan.io/v2/api?chainid=1&module=…&action=…&address=…&tag=…&apikey=…"
      security-скиллvendor-host
    • низкая Утечка данных net-credential-use references/explorers/etherscan-api.md:172
      Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис) (документация security-скилла; хост вендора самого скилла)
      curl -s "https://api.etherscan.io/v2/api?chainid=1&module=…&action=…&address=…&tag=…&apikey=…"
      security-скиллvendor-host
    • низкая Утечка данных exfil-secret-in-url references/explorers/etherscan-api.md:245
      Учётные данные в строке запроса URL (для части API это норма — проверьте, что хост нужный) (значение-заглушка)
      curl -s "https://api.etherscan.io/v2/api?chainid=1&module=…&action=…&address=0x...&page=1&offset=100&apikey=…"
      заглушка
    • низкая Утечка данных net-credential-use references/explorers/etherscan-api.md:245
      Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис) (документация security-скилла; хост вендора самого скилла)
      curl -s "https://api.etherscan.io/v2/api?chainid=1&module=…&action=…&address=0x...&page=1&offset=100&apikey=…"
      security-скиллvendor-host
    • низкая Утечка данных net-credential-use references/explorers/etherscan-api.md:285
      Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис) (документация security-скилла; хост вендора самого скилла)
      curl -s "https://api.etherscan.io/v2/api?chainid=1&module=…&action=…&address=…&startblock=0&endblock=…&page=1&offset=100&sort=desc&apikey=$E
      security-скиллvendor-host
    • низкая Секреты в коде secret-high-entropy-token references/workflows/provider-routing.md:14
      Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
      `0xcA…A11`; do not batch calls whose result depends on the original `msg.sender`.
      в кавычках
    • низкая Секреты в коде secret-high-entropy-token scripts/blockscout-detect-plan.sh:26
      Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
      addr="0xde…BAe"
      в кавычках
    • низкая Секреты в коде secret-high-entropy-token scripts/check-conformance-fixtures.sh:9
      Строка, похожая на токен (может быть id, хеш или секрет) (тестовый файл / пример; в кавычках — упоминание, а не команда)
      example_address="0xde…BAe"
      тестовый файлв кавычках
    • низкая Утечка данных net-credential-use scripts/etherscan-detect-plan.sh:25
      Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис) (документация security-скилла)
      response=$(curl -fsS "$base?chainid=1&module=getapilimit&action=getapilimit&apikey=$ETHERSCAN_API_KEY")
      security-скилл
    • низкая Утечка данных net-credential-use scripts/etherscan-detect-plan.sh:70
      Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис) (документация security-скилла)
      probe=$(curl -fsS "$base?chainid=8453&module=account&action=balance&address=0xde…BAe&tag=latest&apikey=$ETHERSCAN_API_KEY" 2>/dev/null || printf '{"status":"0"}')
      security-скилл

    Ещё 4 совпадений отнесены к цитатам в документации скилла по безопасности и не считаются находками.

    Просканировано файлов: 49. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

    По спецификации Agent Skills

    • заметка frontmatter-key неизвестное поле фронтматтера "coordination"
    • заметка frontmatter-key неизвестное поле фронтматтера "skill-dependencies"
    • заметка edit-residue в тексте есть пометки об устаревшем (строки 61, 75): проверьте, не остались ли старые правила рядом с новыми — полная проверка читает текст на противоречия

    Процессный рейтинг: все десять параметров 50/100

    • 0Результат и критерий готовности. Не сказано, что считать результатом
    • 0Входы и предусловия. Не сказано, что нужно иметь на входе
    • 20Когда включается. Не сказано, при каком запросе скилл включается
    • 30Повторный запуск. Изменяющих операций: 1, без проверки текущего состояния
    • 50Ошибки и развилки. Развилок: 0, есть раздел про ошибки
    • 60Инструменты и файлы. Используются инструменты (bash, web), но во frontmatter они не объявлены
    • 100Шаги. Шагов: 26
    • 100Согласованность. Имя и обязательные поля на месте
    • 100Стоимость исполнения. Тело инструкции 2365 токенов
    • 100Отчётность по ходу. Скилл сообщает о ходе работы
    • medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
    • low Ответ описан самодельной разметкой (4 тегов): типизированный вызов надёжнее

    Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

    Сигналы качества

    • +5В description нет примеров фраз, по которым скилл должен срабатывать
    • +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
    • +3Формат ответа не описан: модель каждый раз решает сама
    • +4Нет примеров входа/выхода
    • -38 из 9 скриптов не упомянуты в SKILL.md
    • +1Лицензия не указана
    • +2Инструкции на одном языке
    • +3Длина description 657 символов: достаточно сигнала, не съедает бюджет
    • +4Структура: 4 заголовков
    • +3Пошаговые инструкции: 26 пунктов
    • +4Справочные файлы упоминаются в инструкциях (1 из 1)

    База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 79.