SKILLEMALL.ai

FC celopedia-skill

Комплексный набор инструментов для экосистемы Celo. Аналитика экосистемы, инструменты для разработчиков, справочник DeFi-протоколов, разработка MiniPay, инфраструктура ИИ-агентов, управление, гранты и проверенные адреса контрактов — все в одном наборе. Работает на The Grid для получения данных экосистемы в реальном времени по всем блокчейнам. Также охватывает миграцию, перемещение, портирование, переключение или повторное развертывание существующего dApp на Celo с другой цепочки (Lisk, Base, Optimism, Mode, Ink, Unichain, Soneium, Zora, Fraxtal).

машинный переводПоказать оригиналСкрыть оригинал«The comprehensive Celo ecosystem skill. Ecosystem intelligence, builde…»

The comprehensive Celo ecosystem skill. Ecosystem intelligence, builder tools, DeFi protocol reference, MiniPay development, AI agent infrastructure, governance, grants, and verified contract addresses — all in one skill. Powered by The Grid for live cross-chain ecosystem data. Also covers migrating, moving, porting, switching, or redeploying an existing dApp onto Celo from another chain (Lisk, Base, Optimism, Mode, Ink, Unichain, Soneium, Zora, Fraxtal).

Не рекомендуетсяесть критические или высокие находки безопасности · низкая оценка F
celo-org/celopedia-skills Agent Skills автор: celo-org 45 файлов тело ≈ 8 641 токенов Открыть источникgithub.com↗ проанализирован 7 ч назад

Комплексный набор инструментов для экосистемы Celo.

Как процесс C 50/100 · Есть пробелы — слабые места: результат и критерий готовности, когда включается, входы и предусловия

ПроцедураGitHubИИ и агентыИнфраструктураТексты и документытип и темы размечены автоматически по тексту скилла
JSON
Технический рейтинг
F
27/100
безопасность, качество, тесты
Безопасность 60%
1
Качество 40%
66
Прогон на моделях
не было
Процессный рейтинг
C
50/100
Есть пробелы
Результат и критерий готовности вес 14
0
Входы и предусловия вес 11
0
Когда включается вес 12
20
три самых слабых из десяти параметров · все десять

Чем это грозит

Скилл содержит фрагменты, которые в чужих руках стоят денег или данных. Ниже, что рискует потерять тот, кто установит, и что должен сделать автор.

Опасные команды
Если установить

Скилл содержит команды, которые удаляют файлы, переписывают диски или исполняют код, скачанный из сети. Агент может выполнить их без вопроса, если считает, что так требует инструкция.

Автору

Замените разрушительные команды на безопасные аналоги с подтверждением, ограничьте область действия конкретной папкой и не тяните код через curl | bash: укажите версию и контрольную сумму.

Как улучшить

  1. Разберите находки высокой серьёзности: каждая стоит 18 баллов безопасности. Если это ложное срабатывание, добавьте код правила в guard.allow в spec.yaml.
  2. Скажите в description, КОГДА применять скилл («используй, когда…», примеры запросов): это главный сигнал для агента.
  3. Тело SKILL.md длиннее 5 000 токенов: вынесите справочные детали в references/ и подключайте по необходимости.
Для прогона на моделях — необязательно
  • Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
  • spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

Находки guard · 82

  • высокая Опасные команды cmd-install-from-url references/agent-vault.md:92
    Установка пакета по недоверенному URL / из архива
    npm install https://app.agentvault.io/sdk/agentvault-playwright.tgz
Средние и низкие: 81
  • низкая Секреты в коде secret-high-entropy-token references/ai-agents.md:19
    Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
    | Identity | `0x80…432` | `0x80…D9e` |
    таблица
  • низкая Секреты в коде secret-high-entropy-token references/ai-agents.md:20
    Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
    | Reputation | `0x80…b63` | `0x80…713` |
    таблица
  • низкая Секреты в коде secret-high-entropy-token references/ai-agents.md:99
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    const IDENTITY_REGISTRY = "0x80…432";
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token references/ai-agents.md:207
    Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
    | USDC | `0xce…18C` | 6 |
    таблица
  • низкая Секреты в коде secret-high-entropy-token references/ai-agents.md:208
    Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
    | USDT | `0x48…D5e` | 6 |
    таблица
  • низкая Секреты в коде secret-high-entropy-token references/builder-guide.md:25
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    On Celo, CELO is both the native gas token AND an ERC-20 token at address `0x47…438`.
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token references/builder-guide.md:42
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    2. The FeeCurrencyDirectory contract (`0x15…276`) maintains the allowlist
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token references/builder-guide.md:52
    Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
    | USDm (cUSD) | 18 | `0x76…82a` | `0x76…82a` (same) |
    таблица
  • низкая Секреты в коде secret-high-entropy-token references/builder-guide.md:53
    Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
    | EURm (cEUR) | 18 | `0xD8…A73` | `0xD8…A73` (same) |
    таблица
  • низкая Секреты в коде secret-high-entropy-token references/builder-guide.md:54
    Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
    | BRLm (cREAL) | 18 | `0xe8…787` | `0xe8…787` (same) |
    таблица
  • низкая Секреты в коде secret-high-entropy-token references/bulk-payouts.md:44
    Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
    | Disperse | `0xD1…150` | `disperseEther(address[],uint256[])` `0xe63d38ed` · `disperseToken(address,address[],uint256[])` `0xc73a2d60` · `disperseTokenSimple(address
    таблица
  • низкая Секреты в коде secret-high-entropy-token references/bulk-payouts.md:45
    Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка; строка таблицы в документации)
    | Multicall3 | `0xcA…A11` | Reads and aggregation only — **not usable for token payouts**, see §4 |
    детектортаблица
  • низкая Секреты в коде secret-high-entropy-token references/bulk-payouts.md:46
    Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
    | Safe singleton 1.4.1 | `0x41…61a` | |
    таблица
  • низкая Секреты в коде secret-high-entropy-token references/bulk-payouts.md:47
    Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
    | Safe singleton 1.3.0 (L2) | `0x3E…36E` | |
    таблица
  • низкая Секреты в коде secret-high-entropy-token references/bulk-payouts.md:48
    Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
    | SafeProxyFactory 1.3.0 | `0xa6…AB2` | |
    таблица
  • низкая Секреты в коде secret-high-entropy-token references/contracts.md:15
    Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
    | Accounts | `0x7d…aB7` |
    таблица
  • низкая Секреты в коде secret-high-entropy-token references/contracts.md:16
    Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
    | CeloToken / GoldToken | `0x47…438` |
    таблица
  • низкая Секреты в коде secret-high-entropy-token references/contracts.md:17
    Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
    | CeloUnreleasedTreasury | `0x7A…34f` |
    таблица
  • низкая Секреты в коде secret-high-entropy-token references/contracts.md:18
    Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
    | Election | `0x8D…ff6` |
    таблица
  • низкая Секреты в коде secret-high-entropy-token references/contracts.md:19
    Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
    | EpochManager | `0xF4…25E` |
    таблица
  • низкая Секреты в коде secret-high-entropy-token references/defi-protocols.md:17
    Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
    | PoolManager | `0x28…7BC` |
    таблица
  • низкая Секреты в коде secret-high-entropy-token references/defi-protocols.md:22
    Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
    | Permit2 | `0x00…BA3` |
    таблица
  • низкая Секреты в коде secret-high-entropy-token references/defi-protocols.md:28
    Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
    | Unis…ory | `0xAf…DEc` |
    таблица
  • низкая Секреты в коде secret-high-entropy-token references/defi-protocols.md:29
    Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
    | Swap…r02 | `0x56…bc4` |
    таблица
  • низкая Секреты в коде secret-high-entropy-token references/defi-protocols.md:30
    Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
    | NonfungiblePositionManager | `0x3d…95A` |
    таблица
  • низкая Утечка данных net-credential-use references/dev-templates.md:34
    Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис) (определение детектора / чёрного списка)
    celo = { key = "${CELOSCAN_API_KEY}", url = "https://api.celoscan.io/api" }
    детектор
  • низкая Утечка данных net-credential-use references/dev-templates.md:35
    Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис) (определение детектора / чёрного списка)
    celo_sepolia = { key = "${CELOSCAN_API_KEY}", url = "https://api-sepolia.celoscan.io/api" }
    детектор
  • низкая Секреты в коде secret-high-entropy-token references/dev-templates.md:197
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    feeCurrency: "0x76…82a", // Pay gas in USDm
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token references/dev-templates.md:207
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    address: "0x76…82a",
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token references/dev-templates.md:273
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    feeCurrency: "0x76…82a", // USDm
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token references/ecosystem.md:134
    Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
    | USDC | USDC | Circle | `0xce…18C` |
    таблица
  • низкая Секреты в коде secret-high-entropy-token references/ecosystem.md:135
    Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
    | Tether USD | USDT | Tether | `0x48…D5e` |
    таблица
  • низкая Секреты в коде secret-high-entropy-token references/ecosystem.md:136
    Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
    | Tether America USD | USAT | Tether | `0xD2…771` |
    таблица
  • низкая Секреты в коде secret-high-entropy-token references/ecosystem.md:137
    Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
    | Mountain Protocol USD | USDM | Mountain Protocol | `0x59…08C` |
    таблица
  • низкая Секреты в коде secret-high-entropy-token references/ecosystem.md:138
    Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
    | Angle USD | USDA | Angle | `0x00…274` |
    таблица
  • низкая Секреты в коде secret-high-entropy-token references/governance.md:13
    Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
    | Governance | `0xD5…972` |
    таблица
  • низкая Секреты в коде secret-high-entropy-token references/governance.md:14
    Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
    | LockedCelo | `0x6c…49E` |
    таблица
  • низкая Секреты в коде secret-high-entropy-token references/governance.md:15
    Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
    | Election | `0x8D…ff6` |
    таблица
  • низкая Секреты в коде secret-high-entropy-token references/governance.md:16
    Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
    | Validators | `0xaE…C58` |
    таблица
  • низкая Секреты в коде secret-high-entropy-token references/governance.md:17
    Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
    | EpochManager | `0xF4…25E` |
    таблица
  • низкая Секреты в коде secret-high-entropy-token references/live-data-sources.md:102
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    -d '{"jsonrpc":"2.0","method":"eth_call","params":[{"to":"0x76…82a","data":"0x70…_0x"},"latest"],"id":1}' | jq -r '.result
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token references/migrating-from-another-chain.md:107
    Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
    | USDC.e | `0xF2…c71` | 6 |
    таблица
  • низкая Секреты в коде secret-high-entropy-token references/migrating-from-another-chain.md:108
    Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
    | USDT | `0x05…7b9` | 6 |
    таблица
  • низкая Секреты в коде secret-high-entropy-token references/migrating-from-another-chain.md:109
    Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
    | USDt0 | `0x43…B08` | 6 |
    таблица
  • низкая Секреты в коде secret-high-entropy-token references/migrating-from-another-chain.md:110
    Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
    | EURC.e | `0xe1…C65` | 6 |
    таблица
  • низкая Секреты в коде secret-high-entropy-token references/migrating-from-another-chain.md:111
    Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
    | LSK | `0xac…A24` | 18 |
    таблица
  • низкая Секреты в коде secret-high-entropy-token references/minipay-guide.md:114
    Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
    | Mento Dollar | USDm (cUSD) | `0x76…82a` | 18 | `0x76…82a` (same) |
    таблица
  • низкая Секреты в коде secret-high-entropy-token references/minipay-guide.md:115
    Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
    | USDC | USDC | `0xce…18C` | 6 | `0x2F…02B` (**adapter**) |
    таблица
  • низкая Секреты в коде secret-high-entropy-token references/minipay-guide.md:116
    Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
    | USDT | USDT | `0x48…D5e` | 6 | `0x0e…f72` (**adapter**) |
    таблица
  • низкая Секреты в коде secret-high-entropy-token references/minipay-guide.md:133
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    const USDM_ADDRESS = "0x76…82a";
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token references/minipay-guide.md:168
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    const USDM_ADDRESS = "0x76…82a";
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token references/minipay-templates.md:34
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    const USDM_ADDRESS = "0x76…82a" as const;
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token references/minipay-templates.md:35
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    const USDC_ADDRESS = "0xce…18C" as const;
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token references/minipay-templates.md:36
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    const USDT_ADDRESS = "0x48…D5e" as const;
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token references/minipay-templates.md:43
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    const USDC_FEE_CURRENCY = "0x2F…02B" as const;
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token references/minipay-templates.md:135
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    const USDM_ADDRESS = "0x76…82a" as const;
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token references/network-info.md:29
    Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
    | USDm (cUSD) | `0x76…82a` | 18 decimals — token == adapter |
    таблица
  • низкая Секреты в коде secret-high-entropy-token references/network-info.md:30
    Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
    | EURm (cEUR) | `0xD8…A73` | 18 decimals — token == adapter |
    таблица
  • низкая Секреты в коде secret-high-entropy-token references/network-info.md:31
    Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
    | USDC | `0x2F…02B` | **adapter** — token is `0xce…18C` |
    таблица
  • низкая Секреты в коде secret-high-entropy-token references/network-info.md:32
    Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
    | USD₮ | `0x0E…f72` | **adapter** — token is `0x48…D5e` |
    таблица

…и ещё 20

Ещё 1 совпадений отнесены к цитатам в документации скилла по безопасности и не считаются находками.

Просканировано файлов: 45. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

По спецификации Agent Skills

  • предупреждение description-no-when description не говорит, КОГДА применять скилл (нет "use when / используй когда")
  • предупреждение body-long тело SKILL.md ≈ 8641 токенов (рекомендуется < 5000); вынесите детали в references/
  • заметка frontmatter-key неизвестное поле фронтматтера "homepage"
  • заметка edit-residue в тексте есть пометки об устаревшем (строки 319, 325, 342): проверьте, не остались ли старые правила рядом с новыми — полная проверка читает текст на противоречия

Процессный рейтинг: все десять параметров 50/100

  • 0Результат и критерий готовности. Не сказано, что считать результатом
  • 0Входы и предусловия. Не сказано, что нужно иметь на входе
  • 20Когда включается. Не сказано, при каком запросе скилл включается
  • 30Повторный запуск. Изменяющих операций: 20, без проверки текущего состояния
  • 40Стоимость исполнения. Тело инструкции 8641 токенов: вытесняет саму задачу из окна
  • 60Инструменты и файлы. Используются инструменты (web), но во frontmatter они не объявлены
  • 85Шаги. Шагов: 124, расплывчатых формулировок: 3
  • 100Ошибки и развилки. Развилок: 2, есть раздел про ошибки
  • 100Согласованность. Имя и обязательные поля на месте
  • 100Отчётность по ходу. Скилл сообщает о ходе работы
  • medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают

Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

Сигналы качества

  • +5В description нет примеров фраз, по которым скилл должен срабатывать
  • +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
  • +3Формат ответа не описан: модель каждый раз решает сама
  • +2Инструкции на одном языке
  • +3Длина description 459 символов: достаточно сигнала, не съедает бюджет
  • +4Структура: 26 заголовков
  • +3Пошаговые инструкции: 124 пунктов
  • +4Есть примеры (0 блоков кода)
  • +4Справочные файлы упоминаются в инструкциях (44 из 44)
  • +1Лицензия указана

База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 66.