SKILLEMALL.ai
GitHub ↗ EN Войти

BC streme-launcher

Запускайте токены на Streme (streme.fun) — платформе токенов для стриминга на Base. Используйте при развертывании SuperTokens со встроенными вознаграждениями за стейкинг, ликвидностью Uniswap V3 и опциональными вестинговыми хранилищами. Активируется по запросам "launch token on streme", "deploy streme token", "create supertoken" или любой задаче по развертыванию токенов Streme.

машинный переводПоказать оригиналСкрыть оригинал«Launch tokens on Streme (streme.fun) - the streaming token platform on…»

Launch tokens on Streme (streme.fun) - the streaming token platform on Base. Use when deploying SuperTokens with built-in staking rewards, Uniswap V3 liquidity, and optional vesting vaults. Triggers on "launch token on streme", "deploy streme token", "create supertoken", or any Streme token deployment task.

ClawHub Agent Skills автор: clawrencestreme v1.0.0 5 файлов тело ≈ 1 400 токенов Открыть источникclawhub.ai↗ проанализирован 3 дн назад

Запускайте токены на Streme (streme.fun) — платформе токенов для стриминга на Base. Используйте при развертывании SuperTokens со встроенными вознаграждениями…

Как процесс C 64/100 · Есть пробелы — слабые места: результат и критерий готовности, ошибки и развилки, повторный запуск

ГенераторИнфраструктуратип и темы размечены автоматически по тексту скилла
Запускается в: OpenClaw Claude / Claude Code ChatGPT / Codex Gemini CLI Cursor GitHub Copilot / VS Code Qwen Code Kimi Code CLI Z.ai (GLM) DeepSeek (Deep Code) Mistral Vibe LangChain (deepagents) Goose OpenCode
JSON
Технический рейтинг
B
86/100
безопасность, качество, тесты
Безопасность 60%
80
Качество 40%
96
Прогон на моделях
не было
Процессный рейтинг
C
64/100
Есть пробелы
Результат и критерий готовности вес 14
0
Ошибки и развилки вес 10
0
Отчётность по ходу вес 2
0
три самых слабых из десяти параметров · все десять

Чем это грозит

Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.

Рискованное назначение средняя серьёзность

Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.

Если установить

Назначение скилла само по себе рискованное: работа с кошельками, паролями браузера, наступательная безопасность. Даже честная реализация даёт агенту доступ к тому, что стоит денег.

Автору

Объясните в description, зачем нужен доступ и как он ограничен; добавьте тесты, которые показывают отказ на опасных запросах.

Как улучшить

    Для прогона на моделях — необязательно
    • Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
    • spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

    Находки guard · 16

    ✓ Критических и высоких находок нет

    Средние и низкие: 16
    • средняя Рискованное назначение intent-wallet-secrets scripts/deploy-token.ts:10
      Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров
      *   PRIVATE_KEY - Deployer wallet private key
    • низкая Секреты в коде secret-high-entropy-token references/contracts.md:7
      Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
      STRE…V2: '0x87…748',
      в кавычках
    • низкая Секреты в коде secret-high-entropy-token references/contracts.md:8
      Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
      STREME_SUPER_TOKEN_FACTORY: '0xB9…ce9',
      в кавычках
    • низкая Секреты в коде secret-high-entropy-token references/contracts.md:9
      Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
      STREME_ALLOCATION_HOOK: '0xC9…c7B',
      в кавычках
    • низкая Секреты в коде secret-high-entropy-token references/contracts.md:10
      Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
      LP_FACTORY: '0xfF…5C8',
      в кавычках
    • низкая Секреты в коде secret-high-entropy-token references/contracts.md:13
      Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
      STAK…V2: '0xC7…2c0',
      в кавычках
    • низкая Секреты в коде secret-high-entropy-token scripts/deploy-token.ts:33
      Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
      DEPLOYER: '0x87…748' as const,
      в кавычках
    • низкая Секреты в коде secret-high-entropy-token scripts/deploy-token.ts:34
      Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
      TOKEN_FACTORY: '0xB9…ce9' as const,
      в кавычках
    • низкая Секреты в коде secret-high-entropy-token scripts/deploy-token.ts:35
      Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
      ALLOCATION_HOOK: '0xC9…c7B' as const,
      в кавычках
    • низкая Секреты в коде secret-high-entropy-token scripts/deploy-token.ts:36
      Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
      LP_FACTORY: '0xfF…5C8' as const,
      в кавычках
    • низкая Утечка данных exfil-secret-in-url scripts/upload-image.ts:116
      Учётные данные в строке запроса URL (для части API это норма — проверьте, что хост нужный) (значение-заглушка)
      ? `https://api.imgbb.com/1/upload?key=…
      заглушка
    • низкая Секреты в коде secret-high-entropy-token SKILL.md:18
      Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
      const DEPLOYER = '0x87…748';
      в кавычках
    • низкая Секреты в коде secret-high-entropy-token SKILL.md:46
      Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
      | STRE…_V2 | `0x87…748` |
      таблица
    • низкая Секреты в коде secret-high-entropy-token SKILL.md:47
      Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
      | STREME_SUPER_TOKEN_FACTORY | `0xB9…ce9` |
      таблица
    • низкая Секреты в коде secret-high-entropy-token SKILL.md:48
      Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
      | STREME_ALLOCATION_HOOK | `0xC9…c7B` |
      таблица
    • низкая Секреты в коде secret-high-entropy-token SKILL.md:49
      Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
      | LP_FACTORY | `0xfF…5C8` |
      таблица

    Просканировано файлов: 5. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

    По спецификации Agent Skills

    ✓ По спецификации Agent Skills замечаний нет

    Процессный рейтинг: все десять параметров 64/100

    • 0Результат и критерий готовности. Не сказано, что считать результатом
    • 0Ошибки и развилки. Линейный процесс без обработки сбоев
    • 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
    • 30Повторный запуск. Изменяющих операций: 7, без проверки текущего состояния
    • 70Когда включается. Сказано, когда применять, но не сказано, когда не стоит
    • 70Входы и предусловия. Входные данные и предусловия перечислены
    • 100Инструменты и файлы. Внешние инструменты не нужны
    • 100Шаги. Шагов: 11
    • 100Согласованность. Имя и обязательные поля на месте
    • 100Стоимость исполнения. Тело инструкции 1400 токенов

    Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

    Сигналы качества

    • +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
    • +3Формат ответа не описан: модель каждый раз решает сама
    • +1Лицензия не указана
    • +2Инструкции на одном языке
    • +5В description 3 примера фраз-триггеров в кавычках
    • +3Длина description 308 символов: достаточно сигнала, не съедает бюджет
    • +4Структура: 21 заголовков
    • +3Пошаговые инструкции: 11 пунктов
    • +4Есть примеры (11 блоков кода)
    • +4Справочные файлы упоминаются в инструкциях (1 из 1)
    • +3Все 2 скриптов описаны в инструкциях

    База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 96.

    Внешние проверки

    ClawHub: suspicious
    This Streme token launcher is mostly purpose-aligned, but it needs Review because it can run mainnet wallet transactions and upload local files to external hosts without strong scoping or confirmations.
    LLM: suspicious (high) · VirusTotal: benign · 10 сент. 2026 г.