DD clawtrade-bnb

Автономный агент для торговли DeFi в сети BNB с многостратегическим движком, переключением сетей и обучением с подкреплением.

машинный переводПоказать оригинал«Autonomous DeFi trading agent for BNB Chain with multi-strategy engine…»

Autonomous DeFi trading agent for BNB Chain with multi-strategy engine, network switching, and reinforced learning.

Не рекомендуетсянизкая оценка D

ClawHub Agent Skills автор: Alan Estrada v1.1.0 80 файлов тело ≈ 2 626 токенов Открыть источникclawhub.ai↗ проанализирован 3 дн назад

Как процесс D 45/100 · Процесс не доведён — слабые места: результат и критерий готовности, когда включается, входы и предусловия

Интеграция Данные и аналитика ИИ и агенты Разработкатип и темы размечены автоматически по тексту скилла

Запускается в: OpenClaw Claude / Claude Code ChatGPT / Codex Gemini CLI Cursor GitHub Copilot / VS Code Qwen Code Kimi Code CLI Z.ai (GLM) DeepSeek (Deep Code) Mistral Vibe LangChain (deepagents) Goose OpenCode

JSON

Технический рейтинг

46/100

безопасность, качество, тесты

Безопасность 60%: 34
Качество 40%: 64
Прогон на моделях: не было

Процессный рейтинг

45/100

Процесс не доведён

Результат и критерий готовности вес 14: 0
Входы и предусловия вес 11: 0
Ошибки и развилки вес 10: 0

три самых слабых из десяти параметров · все десять

Чем это грозит

Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.

Рискованное назначение средняя серьёзность

Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.

Если установить

Назначение скилла само по себе рискованное: работа с кошельками, паролями браузера, наступательная безопасность. Даже честная реализация даёт агенту доступ к тому, что стоит денег.

Автору

Объясните в description, зачем нужен доступ и как он ограничен; добавьте тесты, которые показывают отказ на опасных запросах.

Как улучшить

Скажите в description, КОГДА применять скилл («используй, когда…», примеры запросов): это главный сигнал для агента.

Для прогона на моделях — необязательно

Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

Находки guard · 62

✓ Критических и высоких находок нет

Средние и низкие: 62

средняя Рискованное назначение intent-wallet-secrets README_SKILL.md:69

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров
```
PRIVATE_KEY=6d816d...          # Your wallet private key (testnet)
```
низкая Секреты в коде secret-high-entropy-token config.deployed.json:12

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
"address": "0x58…76b",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token config.deployed.json:13

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
"underlying": "0x8b…A72",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token config.deployed.json:21

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
"address": "0x6E…df0",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token config.deployed.json:30

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
"address": "0x0C…4E4",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token config.deployed.json:31

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
"underlying": "0x84…b06",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token config.scheduler.json:55

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
"address": "0x58…76b",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token config.scheduler.json:64

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
"address": "0x6E…df0",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token config.scheduler.json:73

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
"address": "0x0C…4E4",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token contracts/ABI_USAGE.md:79

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
"token": "0xB4…312",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token contracts/deploy.js:118

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
'vaul…001': '0xB4…312', // USDC on testnet
```
в кавычках
низкая Секреты в коде secret-high-entropy-token contracts/deploy.js:119

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
'vaul…001': '0x8b…A72', // WETH on testnet
```
в кавычках
низкая Секреты в коде secret-high-entropy-token contracts/deploy.js:120

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
'vaul…001': '0x83…c63', // CAKE on testnet
```
в кавычках
низкая Секреты в коде secret-high-entropy-token contracts/deploy.js:121

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
'vaul…001': '0xB4…312', // USDC on testnet
```
в кавычках
низкая Секреты в коде secret-high-entropy-token contracts/deploy.js:122

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
'vaul…001': '0x7a…E1F', // Mock WBTC
```
в кавычках
низкая Утечка данных read-dotenv contracts/DEPLOYMENT_SUMMARY.md:84

Чтение файла .env
```
cp .env.example .env
```
низкая Утечка данных read-dotenv contracts/DEPLOYMENT.md:91

Чтение файла .env
```
cp .env.example .env
```
низкая Секреты в коде secret-high-entropy-token contracts/DEPLOYMENT.md:189

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
const underlyingToken = "0xB4…312"; // USDC testnet
```
в кавычках
низкая Секреты в коде secret-high-entropy-token contracts/DEPLOYMENT.md:242

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```
arguments: ['vaul…001', '0xB4…312']
```
детектор
низкая Секреты в коде secret-high-entropy-token contracts/DEPLOYMENT.md:274

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
npx hardhat verify --network bnbTestnet <CONTRACT_ADDRESS> "vaul…001" "0xB4…312"
```
в кавычках
низкая Секреты в коде secret-high-entropy-token contracts/DEPLOYMENT.md:354

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
"token": "0xB4…312",
```
в кавычках
низкая Утечка данных read-dotenv contracts/DEPLOYMENT.md:383

Чтение файла .env
```
cat .env | grep PRIVATE_KEY
```
низкая Секреты в коде secret-high-entropy-token contracts/deployments.json:5

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
"address": "0x58…76b",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token contracts/deployments.json:6

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
"token": "0x8b…A72",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token contracts/deployments.json:15

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
"address": "0x6E…df0",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token contracts/deployments.json:25

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
"address": "0x0C…4E4",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token contracts/deployments.json:26

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
"token": "0x84…b06",
```
в кавычках
низкая Утечка данных read-dotenv contracts/QUICKSTART.txt:12

Чтение файла .env
```
cp .env.example .env
```
низкая Утечка данных read-dotenv contracts/QUICKSTART.txt:226

Чтение файла .env
```
☐ Copy .env.example to .env
```
низкая Утечка данных read-dotenv contracts/README.md:50

Чтение файла .env
```
cp .env.example .env
```
низкая Секреты в коде secret-high-entropy-token contracts/README.md:156

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
"0xB4…312" // USDC testnet
```
в кавычках
низкая Секреты в коде secret-high-entropy-token contracts/README.md:365

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
"0xB4…312"
```
в кавычках
низкая Секреты в коде secret-high-entropy-token contracts/scripts/deploy.js:10

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
token: "0xB4…312", // USDC testnet
```
в кавычках
низкая Секреты в коде secret-high-entropy-token contracts/scripts/deploy.js:14

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
token: "0x8b…A72", // WETH testnet
```
в кавычках
низкая Секреты в коде secret-high-entropy-token contracts/scripts/deploy.js:18

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
token: "0x83…c63", // CAKE testnet
```
в кавычках
низкая Секреты в коде secret-high-entropy-token contracts/scripts/deploy.js:22

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
token: "0xB4…312", // USDC testnet
```
в кавычках
низкая Секреты в коде secret-high-entropy-token contracts/scripts/deploy.js:26

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
token: "0x7a…E1F", // Mock WBTC
```
в кавычках
низкая Секреты в коде secret-high-entropy-token contracts/scripts/generate-abi.js:558

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
"token": "0xB4…312",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token dashboard/dist/assets/index-CPS7ZX48.js:49

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```
`).replace(Er,"")}function X0(l,t){return t=Os(t),Os(l)===t}function V(l,t,a,e,u,n){switch(a){case"children":typeof e=="string"?t==="body"||t==="textarea"&&e===""||Ka(l,e):(typeof e=="number"||typeof 
```
детектор
низкая Секреты в коде secret-high-entropy-token dashboard/package-lock.json:293

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```
"integrity": "sha5…SzS+cfgl…B0A==",
```
детектор
низкая Секреты в коде secret-high-entropy-token dashboard/package-lock.json:426

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```
"integrity": "sha5…QYA+ISs0/2l3T9/kj42…aQT/dfNXWX/ZZCQ==",
```
детектор
низкая Секреты в коде secret-high-entropy-token dashboard/package-lock.json:630

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```
"integrity": "sha512-6+gjmF…uh8+uw3mnrvgs+dSPQ…dZG+D4garKg==",
```
детектор
низкая Секреты в коде secret-high-entropy-token dashboard/package-lock.json:647

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```
"integrity": "sha5…DUr+vOv8…A8A==",
```
детектор
низкая Секреты в коде secret-high-entropy-token dashboard/package-lock.json:748

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```
"integrity": "sha512-+d0F4…I3V+9NHA…K8l/dl02…qjA==",
```
детектор
низкая Секреты в коде secret-high-entropy-token dashboard/src/App.js:69

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
}, isActive: isActive }), _jsx(AgentTeam, { isActive: isActive, lastCycle: records[records.length - 1] })] })), activeTab === 'activity' && (_jsxs(_Fragment, { children: [_jsx("div", { className: "car
```
в кавычках
низкая Секреты в коде secret-high-entropy-token dashboard/src/App.tsx:174

Строка, похожая на токен (может быть id, хеш или секрет)
```
BNB Testnet (0xae…FB4)
```
низкая Утечка данных read-dotenv execute-real-transaction.js:13

Чтение файла .env
```
fs.readFileSync('.env', 'utf8').split('\n').forEach(line => {
```
низкая Рискованное назначение intent-offensive-security FINAL_CHECKLIST.md:92

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
- Bug bounty program setup
```
низкая Секреты в коде secret-high-entropy-token INTEGRATION_MANIFEST.md:35

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
"vaul…001": "0x58…76b",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token INTEGRATION_MANIFEST.md:36

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
"vaul…001": "0x6E…df0",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token INTEGRATION_MANIFEST.md:37

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
"vaul…001": "0x0C…4E4"
```
в кавычках
низкая Секреты в коде secret-high-entropy-token LIVE_EXECUTION_GUIDE.md:10

Строка, похожая на токен (может быть id, хеш или секрет)
```
- `vaul…001`: 0x58…76b
```
низкая Секреты в коде secret-high-entropy-token LIVE_EXECUTION_GUIDE.md:11

Строка, похожая на токен (может быть id, хеш или секрет)
```
- `vaul…001`: 0x6E…df0
```
низкая Секреты в коде secret-high-entropy-token LIVE_EXECUTION_GUIDE.md:12

Строка, похожая на токен (может быть id, хеш или секрет)
```
- `vaul…001`: 0x0C…4E4
```
низкая Секреты в коде secret-high-entropy-token QUICK_TEST.md:38

Строка, похожая на токен (может быть id, хеш или секрет) (тестовый файл / пример; в кавычках — упоминание, а не команда)
```
"vaul…001": "0x58…76b",
```
тестовый файлв кавычках
низкая Секреты в коде secret-high-entropy-token QUICK_TEST.md:39

Строка, похожая на токен (может быть id, хеш или секрет) (тестовый файл / пример; в кавычках — упоминание, а не команда)
```
"vaul…001": "0x6E…df0",
```
тестовый файлв кавычках
низкая Секреты в коде secret-high-entropy-token QUICK_TEST.md:40

Строка, похожая на токен (может быть id, хеш или секрет) (тестовый файл / пример; в кавычках — упоминание, а не команда)
```
"vaul…001": "0x0C…4E4"
```
тестовый файлв кавычках
низкая Утечка данных read-dotenv README_SKILL.md:31

Чтение файла .env
```
cp .env.example .env
```
низкая Секреты в коде secret-high-entropy-token REPLICATION_GUIDE.md:96

Строка, похожая на токен (может быть id, хеш или секрет)
```
# vaul…01: 0x58…76b
```
низкая Секреты в коде secret-high-entropy-token REPLICATION_GUIDE.md:97

Строка, похожая на токен (может быть id, хеш или секрет)
```
# vaul…01: 0x6E…df0
```

…и ещё 2

Просканировано файлов: 80. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

По спецификации Agent Skills

предупреждение description-no-when description не говорит, КОГДА применять скилл (нет "use when / используй когда")
заметка frontmatter-key неизвестное поле фронтматтера "keywords"

Процессный рейтинг: все десять параметров 45/100

0Результат и критерий готовности. Не сказано, что считать результатом
0Входы и предусловия. Не сказано, что нужно иметь на входе
0Ошибки и развилки. Линейный процесс без обработки сбоев
20Когда включается. Не сказано, при каком запросе скилл включается
30Повторный запуск. Изменяющих операций: 4, без проверки текущего состояния
60Инструменты и файлы. Используются инструменты (bash, node), но во frontmatter они не объявлены
100Шаги. Шагов: 70
100Согласованность. Имя и обязательные поля на месте
100Стоимость исполнения. Тело инструкции 2626 токенов
100Отчётность по ходу. Скилл сообщает о ходе работы

medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
low Разделов верхнего уровня: 18. Похоже на несколько доменов в одном скилле

Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

Сигналы качества

+5В description нет примеров фраз, по которым скилл должен срабатывать
+4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
+3Длина description 115: рекомендуется 120–800 символов
+3Формат ответа не описан: модель каждый раз решает сама
-2Ссылки на localhost: у другого пользователя не заработает
-228 эмодзи в инструкциях: шум для модели
+1Лицензия не указана
+2Инструкции на одном языке
+4Структура: 35 заголовков
+3Пошаговые инструкции: 70 пунктов
+4Есть примеры (18 блоков кода)

База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 64.

Внешние проверки

ClawHub: suspicious

This skill is a real crypto-trading tool that can move funds, but its safety controls and documentation do not reliably match what the code actually enforces.

LLM: suspicious (high) · VirusTotal: suspicious · 28 мая 2026 г.

Тесты

— нет evals.json

— нет spec.yaml

— на моделях не проверялся

Файлы · 80

agent-cli.js 9K
api/logs.js 2K
autonomous-optimizer.js 9K
blockchain-reader.js 7K
COMPLETION_REPORT.md 10K
config.default.json 0K
config.deployed.json 10K
config.mainnet.json 0K
config.scheduler.json 2K
contracts/abi/YieldVault.d.ts 0K
contracts/abi/YieldVault.js 8K
contracts/abi/YieldVault.json 8K
contracts/ABI_USAGE.md 2K
contracts/deploy.js 8K
contracts/DEPLOYMENT.md 10K
contracts/deployments.json 1K
contracts/DEPLOYMENT_SUMMARY.md 10K
contracts/hardhat.config.js 1K
contracts/package.json 1K
contracts/QUICKSTART.txt 6K
contracts/README.md 11K
contracts/scripts/check-balance.js 2K
contracts/scripts/deploy.js 4K
contracts/scripts/generate-abi.js 12K
dashboard/dist/assets/index-CPS7ZX48.js 214K
dashboard/dist/index.html 0K
dashboard/index.html 0K
dashboard/package-lock.json 57K
dashboard/package.json 1K
dashboard/src/App.js 8K
dashboard/src/App.tsx 9K
dashboard/src/components/ActivityFeed.js 5K
dashboard/src/components/ActivityFeed.tsx 6K
dashboard/src/components/AgentTeam.js 3K
dashboard/src/components/AgentTeam.tsx 3K
dashboard/src/components/Explainability.js 5K
dashboard/src/components/Explainability.tsx 6K
dashboard/src/components/Operator.js 3K
dashboard/src/components/Operator.tsx 3K
dashboard/src/components/PerformanceMetrics.js 2K
dashboard/src/components/PerformanceMetrics.tsx 2K
dashboard/src/components/Sidebar.js 2K
dashboard/src/components/Sidebar.tsx 2K
dashboard/src/components/Topbar.js 2K
dashboard/src/components/Topbar.tsx 2K
dashboard/src/icons.js 8K
dashboard/src/icons.tsx 7K
dashboard/src/main.js 0K
dashboard/src/main.tsx 0K
dashboard/tsconfig.json 0K
dashboard/tsconfig.node.json 0K
dashboard/vite.config.js 0K
dashboard/vite.config.ts 0K
DASHBOARD_IMPLEMENTATION_PLAN.md 4K
defi-strategy-engine-fixed.js 8K
defi-strategy-engine.js 8K
demo-executor.js 6K
DEPLOYMENT.md 3K
DEPLOYMENT_READY.md 6K
events.js 3K

Фронтматтер

version: 1.1.0

keywords: trading, defi, autonomous-agent, multi-strategy, reinforced-learning, bnb-chain

Даты

В каталоге с 19 февр. 2026 г.

Обновлён в каталоге 18 мая 2026 г.

Впервые у нас 10 сент. 2026 г.

Последний анализ 11 сент. 2026 г., 02:46 UTC

Последний обход 22 ч назад

История оценки

Дата		Оценка	Безоп.	Кач.
10 сент. 2026 г.	D	46	34	64