FD sui-agent-wallet

(описание отсутствует)

Не рекомендуетсянизкая оценка F

ClawHub Agent Skills автор: Eason Chen v1.0.3 20 файлов · 1 скрипт тело ≈ 1 642 токенов Открыть источникclawhub.ai↗ проанализирован 3 дн назад

Как процесс D 41/100 · Процесс не доведён — слабые места: результат и критерий готовности, когда включается, входы и предусловия

Процедура ИИ и агенты Инфраструктуратип и темы размечены автоматически по тексту скилла

Запускается в: OpenClaw Claude / Claude Code ChatGPT / Codex Gemini CLI Cursor GitHub Copilot / VS Code Qwen Code Kimi Code CLI Z.ai (GLM) DeepSeek (Deep Code) Mistral Vibe LangChain (deepagents) Goose OpenCode

JSON

Технический рейтинг

16/100

безопасность, качество, тесты

Безопасность 60%: 26
Качество 40%: 0
Прогон на моделях: не было

Процессный рейтинг

41/100

Процесс не доведён

Результат и критерий готовности вес 14: 0
Когда включается вес 12: 0
Входы и предусловия вес 11: 0

три самых слабых из десяти параметров · все десять

Чем это грозит

Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.

Рискованное назначение средняя серьёзность

Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.

Если установить

Назначение скилла само по себе рискованное: работа с кошельками, паролями браузера, наступательная безопасность. Даже честная реализация даёт агенту доступ к тому, что стоит денег.

Автору

Объясните в description, зачем нужен доступ и как он ограничен; добавьте тесты, которые показывают отказ на опасных запросах.

Как улучшить

Добавьте description во фронтматтер: без него скилл никогда не сработает.

Для прогона на моделях — необязательно

Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

Находки guard · 26

✓ Критических и высоких находок нет

Средние и низкие: 26

средняя Рискованное назначение intent-wallet-secrets server/index.ts:344

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров
```
// Get seed phrase (DANGEROUS - only for backup)
```
средняя Рискованное назначение intent-wallet-secrets server/index.ts:352

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров
```
// Import from seed phrase
```
средняя Рискованное назначение intent-wallet-secrets server/keychain.ts:2

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров
```
* macOS Keychain integration for secure seed phrase storage
```
средняя Рискованное назначение intent-wallet-secrets server/keychain.ts:11

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров
```
* Store seed phrase in macOS Keychain
```
средняя Рискованное назначение intent-wallet-secrets server/keychain.ts:34

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров
```
* Retrieve seed phrase from macOS Keychain
```
средняя Рискованное назначение intent-wallet-secrets server/keychain.ts:49

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров
```
* Delete seed phrase from Keychain
```
средняя Рискованное назначение intent-wallet-secrets server/wallet.ts:4

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров
```
* Seed phrase is stored securely in macOS Keychain.
```
средняя Рискованное назначение intent-wallet-secrets SKILL.md:14

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров
```
(Wallet Standard)            (Seed Phrase)
```
средняя Рискованное назначение intent-wallet-secrets SKILL.md:37

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров
```
The server automatically generates a 12-word seed phrase and stores it in **macOS Keychain**:
```
средняя Рискованное назначение intent-wallet-secrets SKILL.md:44

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров
```
Seed phrase stored securely in macOS Keychain.
```
средняя Рискованное назначение intent-wallet-secrets SKILL.md:46

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров
```
To view your seed phrase for backup:
```
средняя Рискованное назначение intent-wallet-secrets SKILL.md:59

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров
```
| macOS Keychain | Seed phrase (encrypted) |
```
низкая Обфускация obf-base64-blob scripts/install.sh:38

Длинный blob, похожий на base64 (в кавычках — упоминание, а не команда)
```
echo -n "iVBO…ggg==" | base64 -d > "$ICONS_DIR/icon16.png"
```
в кавычках
низкая Рискованное назначение intent-wallet-secrets server/index.ts:342

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров (определение детектора / чёрного списка)
```
// === Seed Phrase Management ===
```
детектор
низкая Рискованное назначение intent-wallet-secrets server/index.ts:506

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров (в кавычках — упоминание, а не команда)
```
console.log(`   GET  /mnemonic       - Get seed phrase (backup)`);
```
в кавычках
низкая Рискованное назначение intent-wallet-secrets server/index.ts:507

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров (в кавычках — упоминание, а не команда)
```
console.log(`   POST /import         - Import from seed phrase`);
```
в кавычках
низкая Рискованное назначение intent-wallet-secrets server/keychain.ts:25

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров (в кавычках — упоминание, а не команда)
```
console.log('✅ Seed phrase stored in macOS Keychain');
```
в кавычках
низкая Рискованное назначение intent-wallet-secrets server/wallet.ts:73

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров (в кавычках — упоминание, а не команда)
```
console.log('🔐 Loaded seed phrase from macOS Keychain');
```
в кавычках
низкая Рискованное назначение intent-wallet-secrets server/wallet.ts:87

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров (в кавычках — упоминание, а не команда)
```
console.log('  Seed phrase stored securely in macOS Keychain.');
```
в кавычках
низкая Рискованное назначение intent-wallet-secrets server/wallet.ts:89

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров (в кавычках — упоминание, а не команда)
```
console.log('  To view your seed phrase for backup:');
```
в кавычках
низкая Рискованное назначение intent-wallet-secrets server/wallet.ts:101

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров (в кавычках — упоминание, а не команда)
```
console.log('⚠️  Failed to store in Keychain. SAVE THIS SEED PHRASE:');
```
в кавычках
низкая Секреты в коде secret-high-entropy-token test-dapp/frontend/pnpm-lock.yaml:143

Строка, похожая на токен (может быть id, хеш или секрет)
```
resolution: {integrity: sha5…SzS+cfgl…B0A==}
```
низкая Секреты в коде secret-high-entropy-token test-dapp/frontend/pnpm-lock.yaml:147

Строка, похожая на токен (может быть id, хеш или секрет)
```
resolution: {integrity: sha5…Om3+5ZRS…Lw6+EGyk…kl3+UP9+sdz7…Y3g==}
```
низкая Секреты в коде secret-high-entropy-token test-dapp/frontend/pnpm-lock.yaml:150

Строка, похожая на токен (может быть id, хеш или секрет)
```
resolution: {integrity: sha5…ToE+vYgD…UJ8+N1Am3Mz4+xOBy…f4D+CpkA==}
```
низкая Секреты в коде secret-high-entropy-token test-dapp/frontend/pnpm-lock.yaml:222

Строка, похожая на токен (может быть id, хеш или секрет)
```
resolution: {integrity: sha5…mp4+hpaf…WbT//d20x…uaA/eGVw==}
```
низкая Секреты в коде secret-high-entropy-token test-dapp/frontend/pnpm-lock.yaml:270

Строка, похожая на токен (может быть id, хеш или секрет)
```
resolution: {integrity: sha5…HlP+kuwq…IXN/mDJIfGXvcMqCgYKekoQw==}
```

Просканировано файлов: 20. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

По спецификации Agent Skills

ошибка frontmatter SKILL.md: no YAML frontmatter block found
ошибка name-missing SKILL.md: нет поля name во фронтматтере
ошибка description-missing SKILL.md: нет description — скилл никогда не сработает

Процессный рейтинг: все десять параметров 41/100

0Результат и критерий готовности. Не сказано, что считать результатом
0Когда включается. Не сказано, при каком запросе скилл включается
0Входы и предусловия. Не сказано, что нужно иметь на входе
0Ошибки и развилки. Линейный процесс без обработки сбоев
0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
30Повторный запуск. Изменяющих операций: 2, без проверки текущего состояния
60Инструменты и файлы. Используются инструменты (web), но во frontmatter они не объявлены
100Шаги. Шагов: 27
100Согласованность. Имя и обязательные поля на месте
100Стоимость исполнения. Тело инструкции 1642 токенов

medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
low Разделов верхнего уровня: 10. Похоже на несколько доменов в одном скилле

Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

Сигналы качества

+5В description нет примеров фраз, по которым скилл должен срабатывать
+4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
+3Длина description 0: рекомендуется 120–800 символов
+3Формат ответа не описан: модель каждый раз решает сама
-2Ссылки на localhost: у другого пользователя не заработает
-31 из 1 скриптов не упомянуты в SKILL.md
+1Лицензия не указана
+2Инструкции на одном языке
+4Структура: 21 заголовков
+3Пошаговые инструкции: 27 пунктов
+4Есть примеры (14 блоков кода)

База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 0.

Внешние проверки

ClawHub: suspicious

This is a real Sui agent wallet, but it exposes seed phrases and signing controls through unauthenticated localhost APIs that websites or local processes could abuse.

LLM: suspicious (high) · VirusTotal: suspicious · 28 мая 2026 г.

Тесты

— нет evals.json

— нет spec.yaml

— на моделях не проверялся

Файлы · 20

extension/background.js 3K
extension/content.js 2K
extension/inject.js 7K
extension/manifest.json 1K
scripts/install.sh 2K
server/bip39.ts 1K
server/index.ts 17K
server/keychain.ts 2K
server/package.json 0K
server/wallet.ts 9K
skill-card.md 2K
SKILL.md 7K
test-dapp/frontend/index.html 0K
test-dapp/frontend/package.json 1K
test-dapp/frontend/pnpm-lock.yaml 85K
test-dapp/frontend/src/App.tsx 8K
test-dapp/frontend/src/main.tsx 1K
test-dapp/frontend/tsconfig.json 0K
test-dapp/frontend/vite.config.ts 0K
test-dapp/move/Move.toml 0K

Даты

В каталоге с 9 февр. 2026 г.

Обновлён в каталоге 18 мая 2026 г.

Впервые у нас 10 сент. 2026 г.

Последний анализ 11 сент. 2026 г., 02:49 UTC

Последний обход 26 ч назад

История оценки

Дата		Оценка	Безоп.	Кач.
10 сент. 2026 г.	F	16	26	0