SKILLEMALL.ai

BB usdc-dance-evvm-payment

Оплата с помощью USDC Krump (USDC.k) через x402 на Story Aeneid EVVM. Поддерживает нативный адаптер EVVM (без EIP-3009 для токена) и устаревший адаптер Bridge. Требует PRIVY_APP_ID и PRIVY_APP_SECRET (или приватный ключ для устаревшего пути); учетные данные предоставляются пользователем и не хранятся навыком.

машинный переводПоказать оригиналСкрыть оригинал«Pay with USDC Krump (USDC.k) via x402 on Story Aeneid EVVM. Supports E…»

Pay with USDC Krump (USDC.k) via x402 on Story Aeneid EVVM. Supports EVVM Native adapter (no EIP-3009 on token) and legacy Bridge adapter. Requires PRIVY_APP_ID and PRIVY_APP_SECRET (or private key for legacy path); credentials are user-supplied, not stored by the skill.

ClawHub Agent Skills автор: Arun Nadarasa v0.1.2 15 файлов тело ≈ 2 164 токенов Открыть источникclawhub.ai проанализирован 4 дн назад

Оплата с помощью USDC Krump (USDC.k) через x402 на Story Aeneid EVVM. Поддерживает нативный адаптер EVVM (без EIP-3009 для токена) и устаревший адаптер…

Как процесс B 68/100 · Почти готов — слабые места: результат и критерий готовности, согласованность, отчётность по ходу

ПроцедураGitHubИИ и агентытип и темы размечены автоматически по тексту скилла
JSON
Технический рейтинг
B
76/100
безопасность, качество, тесты
Безопасность 60%
80
Качество 40%
71
Прогон на моделях
не было
Процессный рейтинг
B
68/100
Почти готов
Результат и критерий готовности вес 14
0
Отчётность по ходу вес 2
0
Согласованность вес 8
40
три самых слабых из десяти параметров · все десять

Как улучшить

  1. Скажите в description, КОГДА применять скилл («используй, когда…», примеры запросов): это главный сигнал для агента.
Для прогона на моделях — необязательно
  • Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
  • spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

Находки guard · 20

✓ Критических и высоких находок нет

Средние и низкие: 20
  • низкая Секреты в коде secret-high-entropy-token examples/agent-payment-example.ts:13
    Строка, похожая на токен (может быть id, хеш или секрет) (тестовый файл / пример; в кавычках — упоминание, а не команда)
    const adapterAddress = '0x00…314'; // Bridge EVVM adapter
    тестовый файлв кавычках
  • низкая Секреты в коде secret-high-entropy-token examples/agent-payment-example.ts:14
    Строка, похожая на токен (может быть id, хеш или секрет) (тестовый файл / пример; в кавычках — упоминание, а не команда)
    const usdcDanceAddress = '0x5f…C40'; // BridgeUSDC
    тестовый файлв кавычках
  • низкая Секреты в коде secret-high-entropy-token examples/agent-payment-example.ts:15
    Строка, похожая на токен (может быть id, хеш или секрет) (тестовый файл / пример; в кавычках — упоминание, а не команда)
    const evvmCoreAddress = '0xa6…A3b';
    тестовый файлв кавычках
  • низкая Секреты в коде secret-high-entropy-token examples/agent-payment-privy-example.ts:13
    Строка, похожая на токен (может быть id, хеш или секрет) (тестовый файл / пример; в кавычках — упоминание, а не команда)
    const adapterAddress = '0x00…314'; // Bridge EVVM adapter
    тестовый файлв кавычках
  • низкая Секреты в коде secret-high-entropy-token examples/agent-payment-privy-example.ts:14
    Строка, похожая на токен (может быть id, хеш или секрет) (тестовый файл / пример; в кавычках — упоминание, а не команда)
    const usdcDanceAddress = '0x5f…C40'; // BridgeUSDC
    тестовый файлв кавычках
  • низкая Секреты в коде secret-high-entropy-token examples/agent-payment-privy-example.ts:15
    Строка, похожая на токен (может быть id, хеш или секрет) (тестовый файл / пример; в кавычках — упоминание, а не команда)
    const evvmCoreAddress = '0xa6…A3b';
    тестовый файлв кавычках
  • низкая Секреты в коде secret-high-entropy-token examples/two-agents-x402-direct.ts:13
    Строка, похожая на токен (может быть id, хеш или секрет) (тестовый файл / пример; в кавычках — упоминание, а не команда)
    const USDC_DANCE_ADDRESS = process.env.BRIDGE_USDC_ADDRESS || '0x5f…C40';
    тестовый файлв кавычках
  • низкая Секреты в коде secret-high-entropy-token examples/two-agents-x402-native.ts:16
    Строка, похожая на токен (может быть id, хеш или секрет) (тестовый файл / пример; в кавычках — упоминание, а не команда)
    const NATIVE_ADAPTER = process.env.BRIDGE_EVVM_NATIVE_ADAPTER || '0xDf…3cc';
    тестовый файлв кавычках
  • низкая Секреты в коде secret-high-entropy-token examples/two-agents-x402-native.ts:17
    Строка, похожая на токен (может быть id, хеш или секрет) (тестовый файл / пример; в кавычках — упоминание, а не команда)
    const USDC_KRAMP = process.env.BRIDGE_USDC_ADDRESS || '0xd3…de5';
    тестовый файлв кавычках
  • низкая Секреты в коде secret-high-entropy-token examples/two-agents-x402-native.ts:19
    Строка, похожая на токен (может быть id, хеш или секрет) (тестовый файл / пример; в кавычках — упоминание, а не команда)
    const EVVM_CORE_ADDRESS = process.env.EVVM_CORE_ADDRESS || '0xa6…A3b';
    тестовый файлв кавычках
  • низкая Секреты в коде secret-high-entropy-token examples/two-agents-x402-simulation.ts:15
    Строка, похожая на токен (может быть id, хеш или секрет) (тестовый файл / пример; в кавычках — упоминание, а не команда)
    const ADAPTER_ADDRESS = process.env.BRIDGE_EVVM_ADAPTER || '0x00…314';
    тестовый файлв кавычках
  • низкая Секреты в коде secret-high-entropy-token examples/two-agents-x402-simulation.ts:16
    Строка, похожая на токен (может быть id, хеш или секрет) (тестовый файл / пример; в кавычках — упоминание, а не команда)
    const USDC_DANCE_ADDRESS = process.env.BRIDGE_USDC_ADDRESS || '0x5f…C40';
    тестовый файлв кавычках
  • низкая Секреты в коде secret-high-entropy-token examples/two-agents-x402-simulation.ts:17
    Строка, похожая на токен (может быть id, хеш или секрет) (тестовый файл / пример; в кавычках — упоминание, а не команда)
    const EVVM_CORE_ADDRESS = process.env.EVVM_CORE_ADDRESS || '0xa6…A3b';
    тестовый файлв кавычках
  • низкая Секреты в коде secret-high-entropy-token SKILL.md:78
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    adapterAddress: '0xDf…3cc', // EVVM Native x402 adapter
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token SKILL.md:79
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    usdcDanceAddress: '0xd3…de5', // USDC.k (BridgeUSDC)
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token SKILL.md:80
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    evvmCoreAddress: '0xa6…A3b',
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token SKILL.md:100
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    adapterAddress: '0xDf…3cc', // Native adapter
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token SKILL.md:101
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    usdcDanceAddress: '0xd3…de5',
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token src/index.ts:129
    Строка, похожая на токен (может быть id, хеш или секрет)
    const x402Sig = await gene…ivy({
  • низкая Секреты в коде secret-high-entropy-token src/index.ts:339
    Строка, похожая на токен (может быть id, хеш или секрет)
    async function gene…ivy(options: {

Просканировано файлов: 15. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

По спецификации Agent Skills

  • предупреждение description-no-when description не говорит, КОГДА применять скилл (нет "use when / используй когда")
  • заметка frontmatter-key неизвестное поле фронтматтера "requires"

Процессный рейтинг: все десять параметров 68/100

  • 0Результат и критерий готовности. Не сказано, что считать результатом
  • 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
  • 40Согласованность. Имя во frontmatter (usdc-dance-evvm-payment) не совпадает с папкой (usdckrump)
  • 55Ошибки и развилки. Развилок: 1
  • 70Когда включается. Сказано, когда применять, но не сказано, когда не стоит
  • 70Входы и предусловия. Входные данные и предусловия перечислены
  • 100Инструменты и файлы. Внешние инструменты не нужны
  • 100Шаги. Шагов: 42
  • 100Стоимость исполнения. Тело инструкции 2164 токенов
  • 100Повторный запуск. Изменяющие операции проверяют текущее состояние
  • medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
  • low Разделов верхнего уровня: 12. Похоже на несколько доменов в одном скилле

Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

Сигналы качества

  • +5В description нет примеров фраз, по которым скилл должен срабатывать
  • +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
  • +3Формат ответа не описан: модель каждый раз решает сама
  • +1Лицензия не указана
  • +2Инструкции на одном языке
  • +3Длина description 271 символов: достаточно сигнала, не съедает бюджет
  • +4Структура: 24 заголовков
  • +3Пошаговые инструкции: 42 пунктов
  • +4Есть примеры (5 блоков кода)

База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 71.

Внешние проверки

ClawHub: suspicious
This appears to be a real crypto payment skill, but it should be reviewed carefully because it can sign and submit fund-moving transactions while some token, credential, and signing-scope details are unclear.
LLM: suspicious (high) · VirusTotal: benign · 28 мая 2026 г.