BF gasless-crosschain-executor
Навык планирования и выполнения локальных обменов ключами. Включает кросс-чейн (1inch Fusion+, без газа), одночейн без газа (1inch Fusion) и одночейн с оплатой (1inch Aggregation Router v6). Используйте, когда пользователь просит агента рассчитать котировку, проверить, подписать локально, транслировать, отслеживать или восстановить EVM-обмены, сохраняя приватные ключи на машине пользователя.
машинный переводПоказать оригиналСкрыть оригинал«local-key swap planning and execution skill. Cross-chain (1inch Fusion…»
local-key swap planning and execution skill. Cross-chain (1inch Fusion+, gasless), same-chain gasless (1inch Fusion), and same-chain paid (1inch Aggregation Router v6) paths are bundled. Use when a user asks an agent to quote, validate, sign locally, broadcast, monitor, or recover EVM swaps while keeping private keys on the user's machine.
Навык планирования и выполнения локальных обменов ключами.
Как процесс F 70/100 · Не запустится — Скилл ссылается на файлы, которых нет в архиве: examples/node_modules/, examples/generate_wallet.py, examples/preflight.py
Чем это грозит
Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
Назначение скилла само по себе рискованное: работа с кошельками, паролями браузера, наступательная безопасность. Даже честная реализация даёт агенту доступ к тому, что стоит денег.
Объясните в description, зачем нужен доступ и как он ограничен; добавьте тесты, которые показывают отказ на опасных запросах.
Как улучшить
- В тексте есть ссылки на отсутствующие файлы: добавьте файлы или уберите ссылки.
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 2
✓ Критических и высоких находок нет
Средние и низкие: 2
-
средняя Рискованное назначение
intent-wallet-secretsSKILL.md:24Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров- Never ask the user to paste a private key, seed phrase, mnemonic, raw keystore password, wallet backup, or one-time code into chat.
-
низкая Секреты в коде
secret-high-entropy-tokenreferences/provider-adapters.md:76Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)Same-chain, NOT gasless, immediate-execution. Returns a regular EVM transaction targeting Aggregation Router v6 (`0x11…A65` on most chains); the user signs and submit
детектор
Просканировано файлов: 7. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- предупреждение
missing-refссылка на отсутствующий файл: examples/node_modules/ - предупреждение
missing-refссылка на отсутствующий файл: examples/generate_wallet.py - предупреждение
missing-refссылка на отсутствующий файл: examples/preflight.py - предупреждение
missing-refссылка на отсутствующий файл: examples/build_order_fusion_plus.mjs - предупреждение
missing-refссылка на отсутствующий файл: examples/build_order_fusion.mjs - предупреждение
missing-refссылка на отсутствующий файл: examples/swap_aggregator.mjs - предупреждение
missing-refссылка на отсутствующий файл: examples/local_signer.py
Процессный рейтинг: все десять параметров 70/100
- 0Инструменты и файлы. Не хватает 7 файла(ов): examples/node_modules/, examples/generate_wallet.py, examples/preflight.py
- 60Результат и критерий готовности. Формат результата описан, критерия завершения нет
- 70Когда включается. Сказано, когда применять, но не сказано, когда не стоит
- 70Входы и предусловия. Входные данные и предусловия перечислены
- 100Шаги. Шагов: 107
- 100Ошибки и развилки. Развилок: 13, есть раздел про ошибки
- 100Согласованность. Имя и обязательные поля на месте
- 100Стоимость исполнения. Тело инструкции 3974 токенов
- 100Повторный запуск. Изменяющие операции проверяют текущее состояние
- 100Отчётность по ходу. Скилл сообщает о ходе работы
- medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
- low Разделов верхнего уровня: 10. Похоже на несколько доменов в одном скилле
- low Ответ описан самодельной разметкой (7 тегов): типизированный вызов надёжнее
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +1Лицензия не указана
- +2Инструкции на одном языке
- +3Длина description 341 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 11 заголовков
- +3Пошаговые инструкции: 107 пунктов
- +3Формат ответа описан явно
- +4Есть примеры (1 блоков кода)
- +4Справочные файлы упоминаются в инструкциях (3 из 3)
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 79.