DB helius-dflow

Создавайте торговые приложения Solana, объединяя торговые API DFlow с инфраструктурой Helius. Включает спотовые свопы (императивные и декларативные), рынки прогнозов, потоковую передачу рыночных данных в реальном времени, Proof KYC, отправку транзакций через Sender, оптимизацию комиссий, потоковую передачу на уровне фрагментов через LaserStream и аналитику кошельков.

машинный переводПоказать оригинал«Build Solana trading applications combining DFlow trading APIs with He…»

Build Solana trading applications combining DFlow trading APIs with Helius infrastructure. Covers spot swaps (imperative and declarative), prediction markets, real-time market streaming, Proof KYC, transaction submission via Sender, fee optimization, shred-level streaming via LaserStream, and wallet intelligence.

Не рекомендуетсянизкая оценка D

ClawHub Agent Skills автор: Evan v1.0.0 MIT-0 15 файлов · 1 скрипт тело ≈ 3 903 токенов Открыть источникclawhub.ai↗ проанализирован 3 дн назад

Создавайте торговые приложения Solana, объединяя торговые API DFlow с инфраструктурой Helius.

Как процесс B 66/100 · Почти готов — слабые места: результат и критерий готовности

Генератор Инфраструктуратип и темы размечены автоматически по тексту скилла

Запускается в: OpenClaw Claude / Claude Code ChatGPT / Codex Gemini CLI Cursor GitHub Copilot / VS Code Qwen Code Kimi Code CLI Z.ai (GLM) DeepSeek (Deep Code) Mistral Vibe LangChain (deepagents) Goose OpenCode

JSON

Технический рейтинг

56/100

безопасность, качество, тесты

Безопасность 60%: 42
Качество 40%: 77
Прогон на моделях: не было

Процессный рейтинг

66/100

Почти готов

Результат и критерий готовности вес 14: 0
Когда включается вес 12: 50
Инструменты и файлы вес 18: 60

три самых слабых из десяти параметров · все десять

Чем это грозит

Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.

Утечка данных средняя серьёзность

Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.

Если установить

Инструкции или скрипты отправляют данные наружу: переменные окружения, ключи, содержимое файлов, историю чата. Вы можете не заметить этого в диалоге, потому что агент выполнит отправку как «часть задачи».

Автору

Если отправка не нужна для задачи, уберите её: каталоги помечают такие скиллы как подозрительные и снимают с выдачи. Если нужна, назовите адрес явно, объясните, что именно уходит, и дайте пользователю выключатель.

Как улучшить

Скажите в description, КОГДА применять скилл («используй, когда…», примеры запросов): это главный сигнал для агента.

Для прогона на моделях — необязательно

Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

Находки guard · 34

✓ Критических и высоких находок нет

Средние и низкие: 34

средняя Утечка данных net-credential-use references/helius-priority-fees.md:30

Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис)
```
const response = await fetch(`https://mainnet.helius-rpc.com/?api-key=… {
```
средняя Утечка данных net-credential-use references/helius-priority-fees.md:53

Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис)
```
const response = await fetch(`https://mainnet.helius-rpc.com/?api-key=… {
```
средняя Утечка данных net-credential-use references/helius-wallet-api.md:130

Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис)
```
const identity = await fetch(`${BASE}/v1/wallet/${address}/identity?api-key=${KEY}`).then(r => r.ok ? r.json() : null);
```
средняя Утечка данных net-credential-use references/helius-wallet-api.md:131

Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис)
```
const funding = await fetch(`${BASE}/v1/wallet/${address}/funded-by?api-key=${KEY}`).then(r => r.ok ? r.json() : null);
```
средняя Утечка данных net-credential-use references/helius-wallet-api.md:132

Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис)
```
const { data: history } = await fetch(`${BASE}/v1/wallet/${address}/history?api-key=${KEY}&limit=20`).then(r => r.json());
```
средняя Утечка данных net-credential-use references/integration-patterns.md:237

Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис)
```
const response = await fetch(`https://mainnet.helius-rpc.com/?api-key=… {
```
низкая Секреты в коде secret-high-entropy-token references/dflow-prediction-markets.md:33

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
* **Settlement mints**: USDC (`EPjF…t1v`) and CASH (`CASH…ASH`). A market settles in whichever mint its outcome tokens belong to
```
в кавычках
низкая Секреты в коде secret-high-entropy-token references/dflow-spot-trading.md:29

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
* SOL (native): `So11…112` (wrapped SOL mint)
```
в кавычках
низкая Секреты в коде secret-high-entropy-token references/dflow-spot-trading.md:30

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
* USDC: `EPjF…t1v`
```
в кавычках
низкая Секреты в коде secret-high-entropy-token references/dflow-spot-trading.md:31

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
* CASH: `CASH…ASH`
```
в кавычках
низкая Секреты в коде secret-high-entropy-token references/helius-das.md:169

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
"token_program": "Toke…5DA",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token references/helius-das.md:170

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
"associated_token_address": "H7iL…ki9",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token references/helius-laserstream.md:98

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
accountInclude: ["Toke…5DA"],
```
в кавычках
низкая Секреты в коде secret-high-entropy-token references/helius-laserstream.md:159

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
"owner": ["Toke…5DA"],
```
в кавычках
низкая Секреты в коде secret-high-entropy-token references/helius-laserstream.md:244

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
"account_include": ["Toke…5DA"],
```
в кавычках
низкая Утечка данных exfil-secret-in-url references/helius-priority-fees.md:30

Учётные данные в строке запроса URL (для части API это норма — проверьте, что хост нужный) (значение-заглушка)
```
const response = await fetch(`https://mainnet.helius-rpc.com/?api-key=… {
```
заглушка
низкая Секреты в коде secret-high-entropy-token references/helius-priority-fees.md:38

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
accountKeys: ['JUP6…aV4'],
```
в кавычках
низкая Утечка данных exfil-secret-in-url references/helius-priority-fees.md:53

Учётные данные в строке запроса URL (для части API это норма — проверьте, что хост нужный) (значение-заглушка)
```
const response = await fetch(`https://mainnet.helius-rpc.com/?api-key=… {
```
заглушка
низкая Секреты в коде secret-high-entropy-token references/helius-priority-fees.md:185

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
accountKeys: ['JUP6…aV4'],
```
в кавычках
низкая Секреты в коде secret-high-entropy-token references/helius-priority-fees.md:193

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
account_keys: Some(vec!["JUP6…aV4".to_string()]),
```
в кавычках
низкая Секреты в коде secret-high-entropy-token references/helius-sender.md:34

Строка, похожая на токен (может быть id, хеш или секрет)
```
4ACf…DEE
```
низкая Секреты в коде secret-high-entropy-token references/helius-sender.md:35

Строка, похожая на токен (может быть id, хеш или секрет)
```
D2L6…7NZ
```
низкая Секреты в коде secret-high-entropy-token references/helius-sender.md:36

Строка, похожая на токен (может быть id, хеш или секрет)
```
9bnz…Sta
```
низкая Секреты в коде secret-high-entropy-token references/helius-sender.md:37

Строка, похожая на токен (может быть id, хеш или секрет)
```
5VY9…kwn
```
низкая Секреты в коде secret-high-entropy-token references/helius-sender.md:38

Строка, похожая на токен (может быть id, хеш или секрет)
```
2nyh…YgD
```
низкая Секреты в коде secret-high-entropy-token references/helius-websockets.md:125

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
accountInclude: ['JUP6…aV4'],
```
в кавычках
низкая Секреты в коде secret-high-entropy-token references/helius-websockets.md:258

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
'Toke…5DA', // Token Program
```
в кавычках
низкая Секреты в коде secret-high-entropy-token references/helius-websockets.md:335

Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
```
| Jupiter swaps | `accountInclude` | `JUP6…aV4` |
```
таблица
низкая Секреты в коде secret-high-entropy-token references/helius-websockets.md:336

Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
```
| Magic Eden NFT sales | `accountInclude` | `M2mx…F7K` |
```
таблица
низкая Секреты в коде secret-high-entropy-token references/helius-websockets.md:337

Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
```
| Pump AMM data | `accountInclude` | `pAMM…XEA` |
```
таблица
низкая Утечка данных exfil-secret-in-url references/integration-patterns.md:237

Учётные данные в строке запроса URL (для части API это норма — проверьте, что хост нужный) (значение-заглушка)
```
const response = await fetch(`https://mainnet.helius-rpc.com/?api-key=… {
```
заглушка
низкая Секреты в коде secret-high-entropy-token references/integration-patterns.md:268

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
{ mint: 'So11…112', symbol: 'SOL' },
```
в кавычках
низкая Секреты в коде secret-high-entropy-token references/integration-patterns.md:269

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
{ mint: 'EPjF…t1v', symbol: 'USDC' },
```
в кавычках
низкая Секреты в коде secret-high-entropy-token references/integration-patterns.md:376

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
owner: ['Toke…5DA'],
```
в кавычках

Просканировано файлов: 15. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

По спецификации Agent Skills

предупреждение description-no-when description не говорит, КОГДА применять скилл (нет "use when / используй когда")

Процессный рейтинг: все десять параметров 66/100

0Результат и критерий готовности. Не сказано, что считать результатом
50Когда включается. Не сказано, при каком запросе скилл включается
60Инструменты и файлы. Используются инструменты (bash, web), но во frontmatter они не объявлены
60Ошибки и развилки. Развилок: 2
70Входы и предусловия. Входные данные и предусловия перечислены
100Шаги. Шагов: 116
100Согласованность. Имя и обязательные поля на месте
100Стоимость исполнения. Тело инструкции 3903 токенов
100Повторный запуск. Изменяющие операции проверяют текущее состояние
100Отчётность по ходу. Скилл сообщает о ходе работы

medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают

Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

Сигналы качества

+5В description нет примеров фраз, по которым скилл должен срабатывать
+4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
+3Формат ответа не описан: модель каждый раз решает сама
+2Инструкции на одном языке
+3Длина description 314 символов: достаточно сигнала, не съедает бюджет
+4Структура: 34 заголовков
+3Пошаговые инструкции: 116 пунктов
+4Есть примеры (3 блоков кода)
+4Справочные файлы упоминаются в инструкциях (12 из 12)
+1Лицензия указана

База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 77.

Внешние проверки

ClawHub: clean

This skill is a disclosed Solana trading-development guide with expected financial and wallet-analysis capabilities, but users should treat its transaction and credential workflows carefully.

LLM: benign (high) · VirusTotal: · 29 мая 2026 г.

Тесты

— нет evals.json

— нет spec.yaml

— на моделях не проверялся

Файлы · 15

install.sh 3K
references/dflow-prediction-markets.md 13K
references/dflow-proof-kyc.md 5K
references/dflow-spot-trading.md 9K
references/dflow-websockets.md 5K
references/helius-das.md 9K
references/helius-laserstream.md 11K
references/helius-onboarding.md 9K
references/helius-priority-fees.md 8K
references/helius-sender.md 14K
references/helius-wallet-api.md 10K
references/helius-websockets.md 14K
references/integration-patterns.md 16K
skill-card.md 4K
SKILL.md 16K

Фронтматтер

license: MIT

metadata: {"author":"Helius Labs","version":"1.0.0","tags":["solana","trading","dex","prediction-markets","kyc","websocket","laser

Даты

В каталоге с 11 мар. 2026 г.

Обновлён в каталоге 11 мая 2026 г.

Впервые у нас 10 сент. 2026 г.

Последний анализ 11 сент. 2026 г., 02:36 UTC

Последний обход 27 ч назад

История оценки

Дата		Оценка	Безоп.	Кач.
10 сент. 2026 г.	D	56	42	77