FB thetanuts

Торговля криптоопционами на Thetanuts Finance — исполнение ордеров, жизненный цикл RFQ, многострайковые структуры, WebSocket в реальном времени, управление кошельком, досрочное урегулирование, реферальные комиссии.

машинный переводПоказать оригинал«Trade crypto options on Thetanuts Finance - orderbook fills, RFQ lifec…»

Trade crypto options on Thetanuts Finance - orderbook fills, RFQ lifecycle, multi-strike structures, real-time WebSocket, wallet management, early settlement, referrer fees

Не рекомендуетсянизкая оценка F

ClawHub Agent Skills автор: Goh Ee Sheng v1.5.4 MIT-0 30 файлов · 2 скрипта тело ≈ 18 749 токенов Открыть источникclawhub.ai↗ проанализирован 3 дн назад

Торговля криптоопционами на Thetanuts Finance — исполнение ордеров, жизненный цикл RFQ, многострайковые структуры, WebSocket в реальном времени, управление…

Как процесс B 65/100 · Почти готов — слабые места: входы и предусловия, стоимость исполнения, отчётность по ходу

Процедура Инфраструктуратип и темы размечены автоматически по тексту скилла

Запускается в: OpenClaw Claude / Claude Code ChatGPT / Codex Gemini CLI Cursor GitHub Copilot / VS Code Qwen Code Kimi Code CLI Z.ai (GLM) DeepSeek (Deep Code) Mistral Vibe LangChain (deepagents) Goose OpenCode

JSON

Технический рейтинг

29/100

безопасность, качество, тесты

Безопасность 60%: 0
Качество 40%: 73
Прогон на моделях: не было

Процессный рейтинг

65/100

Почти готов

Входы и предусловия вес 11: 0
Отчётность по ходу вес 2: 0
Стоимость исполнения вес 6: 10

три самых слабых из десяти параметров · все десять

Чем это грозит

Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.

Рискованное назначение средняя серьёзность

Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.

Если установить

Назначение скилла само по себе рискованное: работа с кошельками, паролями браузера, наступательная безопасность. Даже честная реализация даёт агенту доступ к тому, что стоит денег.

Автору

Объясните в description, зачем нужен доступ и как он ограничен; добавьте тесты, которые показывают отказ на опасных запросах.

Как улучшить

Тело SKILL.md длиннее 5 000 токенов: вынесите справочные детали в references/ и подключайте по необходимости.

Для прогона на моделях — необязательно

Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

Находки guard · 55

✓ Критических и высоких находок нет

Средние и низкие: 55

средняя Рискованное назначение intent-wallet-secrets README.md:73

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров
```
**⚠️ IMPORTANT**: Use a DEDICATED wallet for this integration. Never reuse your primary wallet seed phrase. Write your seed phrase on paper and store it offline (not in a text file, not in a chat, not
```
средняя Рискованное назначение intent-wallet-secrets README.md:120

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров
```
`wallet-import.js`). The scripts intentionally refuse to accept a seed phrase
```
средняя Рискованное назначение intent-wallet-secrets README.md:193

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров
```
| `import-wallet.ts` | Import existing wallet from seed phrase |
```
средняя Рискованное назначение intent-wallet-secrets README.md:202

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров
```
(loaded from `~/.openclaw/wdk-mcp/.env`). Passing a seed phrase as a CLI
```
средняя Рискованное назначение intent-wallet-secrets scripts/import-wallet.ts:3

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров
```
* Import an existing wallet using seed phrase.
```
средняя Рискованное назначение intent-wallet-secrets scripts/import-wallet.ts:113

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров
```
// NOTE: We do NOT include the seed phrase in the output for import
```
средняя Рискованное назначение intent-wallet-secrets scripts/onboard.sh:70

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров
```
# Wallet seed phrase (set by wallet-create.js or wallet-import.js)
```
средняя Рискованное назначение intent-wallet-secrets scripts/sign-message.ts:3

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров
```
* Sign a message with wallet private key.
```
средняя Рискованное назначение intent-wallet-secrets scripts/wallet-create.js:3

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров
```
* Create a new wallet with fresh BIP-39 seed phrase
```
средняя Рискованное назначение intent-wallet-secrets scripts/wallet-create.js:6

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров
```
* Generates a new seed phrase and configures the wallet runtime
```
средняя Рискованное назначение intent-wallet-secrets scripts/wallet-create.js:80

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров
```
// Generate new seed phrase (128 bits = 12 words)
```
средняя Рискованное назначение intent-wallet-secrets scripts/wallet-import.js:3

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров
```
* Import existing wallet from seed phrase
```
средняя Рискованное назначение intent-wallet-secrets scripts/wallet-import.js:7

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров
```
* Validates and imports an existing BIP-39 seed phrase
```
средняя Рискованное назначение intent-wallet-secrets scripts/wallet-import.js:110

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров
```
// Read seed phrase
```
средняя Рискованное назначение intent-wallet-secrets scripts/wallet-import.js:134

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров
```
// Validate seed phrase
```
средняя Рискованное назначение intent-wallet-secrets SKILL.md:116

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров
```
- **LOCAL CUSTODY**: Your seed phrase stays on your machine. The agent never sends it anywhere.
```
средняя Рискованное назначение intent-wallet-secrets SKILL.md:137

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров
```
- Wallet custody stays LOCAL - your seed phrase never leaves your machine
```
низкая Секреты в коде secret-high-entropy-token package-lock.json:87

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```
"integrity": "sha5…cAz+ivBu…Lvw==",
```
детектор
низкая Секреты в коде secret-high-entropy-token package-lock.json:172

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```
"integrity": "sha5…IxX/wd5n…MGF+pv6g…i2Z+Wnj9/KjGz…4Eg==",
```
детектор
низкая Секреты в коде secret-high-entropy-token package-lock.json:206

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```
"integrity": "sha5…BQM/qZ3R+9TEU…es4+qu1b…BFA==",
```
детектор
низкая Секреты в коде secret-high-entropy-token package-lock.json:223

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```
"integrity": "sha512-8mL/vh8q…uJP+ZcVY…AJW+m0Et…WzA==",
```
детектор
низкая Секреты в коде secret-high-entropy-token package-lock.json:240

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```
"integrity": "sha5…NES+HiD4…TOe+/2rdn…PWn/r/aAw==",
```
детектор
низкая Секреты в коде secret-high-entropy-token README.md:89

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```
- **USDC** (for PUT options) - `0x83…913`
```
детектор
низкая Секреты в коде secret-high-entropy-token README.md:174

Строка, похожая на токен (может быть id, хеш или секрет)
```
node scripts/wallet-balance.js --chain base-mainnet --index 0 --tokens 0x83…913
```
низкая Секреты в коде secret-high-entropy-token README.md:208

Строка, похожая на токен (может быть id, хеш или секрет)
```
npx tsx scripts/approve-token.ts --token 0x83…913 \
```
низкая Секреты в коде secret-high-entropy-token README.md:209

Строка, похожая на токен (может быть id, хеш или секрет)
```
--spender 0x1a…6e5 --amount 100 --wait
```
низкая Секреты в коде secret-high-entropy-token README.md:214

Строка, похожая на токен (может быть id, хеш или секрет)
```
npx tsx scripts/approve-token.ts --token 0x83…913 \
```
низкая Секреты в коде secret-high-entropy-token scripts/approve-token.ts:112

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
example: 'WDK_SEED="word1 word2 ... word12" npx tsx approve-token.ts --token 0x83…913 --spender 0x1a…6e5 --amount 100 --wait',
```
в кавычках
низкая Секреты в коде secret-high-entropy-token scripts/approve-token.ts:114

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
USDC: '0x83…913',
```
в кавычках
низкая Секреты в коде secret-high-entropy-token scripts/approve-token.ts:116

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
cbBTC: '0xcb…3Bf',
```
в кавычках
низкая Секреты в коде secret-high-entropy-token scripts/approve-token.ts:119

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
'Thetanuts RFQ': '0x1a…6e5',
```
в кавычках
низкая Рискованное назначение intent-wallet-secrets scripts/create-wallet.ts:121

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров (в кавычках — упоминание, а не команда)
```
warning: 'SAVE YOUR SEED PHRASE SECURELY. Anyone with this phrase can access your funds.',
```
в кавычках
низкая Рискованное назначение intent-wallet-secrets scripts/create-wallet.ts:124

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров (в кавычках — упоминание, а не команда)
```
'Never share your seed phrase with anyone',
```
в кавычках
низкая Рискованное назначение intent-wallet-secrets scripts/create-wallet.ts:125

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров (в кавычках — упоминание, а не команда)
```
'Never enter your seed phrase on websites or apps you do not trust',
```
в кавычках
низкая Секреты в коде secret-high-entropy-token scripts/fill-order.ts:21

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
'0x83…913': { symbol: 'USDC', decimals: 6 },
```
в кавычках
низкая Секреты в коде secret-high-entropy-token scripts/fill-order.ts:23

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
'0xcb…3Bf': { symbol: 'cbBTC', decimals: 8 },
```
в кавычках
низкая Секреты в коде secret-high-entropy-token scripts/get-balance.ts:19

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
'0x83…913': { symbol: 'USDC', decimals: 6 },
```
в кавычках
низкая Секреты в коде secret-high-entropy-token scripts/get-balance.ts:21

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
'0xcb…3Bf': { symbol: 'cbBTC', decimals: 8 },
```
в кавычках
низкая Секреты в коде secret-high-entropy-token scripts/get-balance.ts:63

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
USDC: '0x83…913',
```
в кавычках
низкая Секреты в коде secret-high-entropy-token scripts/get-balance.ts:65

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
cbBTC: '0xcb…3Bf',
```
в кавычках
низкая Рискованное назначение intent-wallet-secrets scripts/onboard.sh:186

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров (в кавычках — упоминание, а не команда)
```
echo -e "${YELLOW}   Do NOT reuse your primary or personal wallet seed phrase.${NC}"
```
в кавычках
низкая Секреты в коде secret-high-entropy-token scripts/send-transaction.ts:73

Строка, похожая на токен (может быть id, хеш или секрет) (значение-заглушка)
```
example: 'WDK_SEED="word1 word2 ... word12" npx tsx send-transaction.ts --to 0x1a…6e5 --data 0xb5…... --wait',
```
заглушка
низкая Секреты в коде secret-high-entropy-token scripts/wallet-balance.js:29

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
'0x83…913': { symbol: 'USDC', decimals: 6, chains: ['base-mainnet'] },
```
в кавычках
низкая Секреты в коде secret-high-entropy-token scripts/wallet-balance.js:31

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
'0xcb…3Bf': { symbol: 'cbBTC', decimals: 8, chains: ['base-mainnet'] },
```
в кавычках
низкая Секреты в коде secret-high-entropy-token scripts/wallet-balance.js:33

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
'0xA0…B48': { symbol: 'USDC', decimals: 6, chains: ['ethereum-mainnet'] },
```
в кавычках
низкая Секреты в коде secret-high-entropy-token scripts/wallet-balance.js:34

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
'0xdA…ec7': { symbol: 'USDT', decimals: 6, chains: ['ethereum-mainnet'] },
```
в кавычках
низкая Секреты в коде secret-high-entropy-token scripts/wallet-balance.js:111

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
example: 'node wallet-balance.js --chain base-mainnet --tokens 0x83…913',
```
в кавычках
низкая Рискованное назначение intent-wallet-secrets scripts/wallet-create.js:135

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров (в кавычках — упоминание, а не команда)
```
'⚠️  SAVE THIS SEED PHRASE SECURELY!',
```
в кавычках
низкая Рискованное назначение intent-wallet-secrets scripts/wallet-create.js:137

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров (в кавычках — упоминание, а не команда)
```
'   - NEVER share this seed phrase with anyone',
```
в кавычках
низкая Рискованное назначение intent-wallet-secrets scripts/wallet-import.js:138

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров (в кавычках — упоминание, а не команда)
```
message: 'Empty seed phrase provided',
```
в кавычках
низкая Секреты в коде secret-high-entropy-token SKILL.md:675

Строка, похожая на токен (может быть id, хеш или секрет)
```
└─> node scripts/wallet-balance.js --chain base-mainnet --tokens 0x83…913
```
низкая Секреты в коде secret-high-entropy-token SKILL.md:699

Строка, похожая на токен (может быть id, хеш или секрет)
```
└─> npx tsx scripts/approve-token.ts --token 0x83…913 --spender 0x81…B94 --amount <exact> --wait
```
низкая Секреты в коде secret-high-entropy-token SKILL.md:942

Строка, похожая на токен (может быть id, хеш или секрет)
```
node scripts/wallet-balance.js --chain base-mainnet --tokens 0x83…913
```
низкая Секреты в коде secret-high-entropy-token SKILL.md:1111

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
referrer: '0x92…567',
```
в кавычках
низкая Секреты в коде secret-high-entropy-token SKILL.md:1124

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
'0x92…567'
```
в кавычках

Просканировано файлов: 30. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

По спецификации Agent Skills

предупреждение body-long тело SKILL.md ≈ 18749 токенов (рекомендуется < 5000); вынесите детали в references/
заметка frontmatter-key неизвестное поле фронтматтера "homepage"

Процессный рейтинг: все десять параметров 65/100

0Входы и предусловия. Не сказано, что нужно иметь на входе
0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
10Стоимость исполнения. Тело инструкции 18749 токенов: вытесняет саму задачу из окна
60Инструменты и файлы. Используются инструменты (bash, web, node), но во frontmatter они не объявлены
60Результат и критерий готовности. Формат результата описан, критерия завершения нет
70Когда включается. Сказано, когда применять, но не сказано, когда не стоит
100Шаги. Шагов: 146
100Ошибки и развилки. Развилок: 11, есть раздел про ошибки
100Согласованность. Имя и обязательные поля на месте
100Повторный запуск. Изменяющие операции проверяют текущее состояние

medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
low Разделов верхнего уровня: 23. Похоже на несколько доменов в одном скилле
low Ответ описан самодельной разметкой (4 тегов): типизированный вызов надёжнее

Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

Сигналы качества

+5В description нет примеров фраз, по которым скилл должен срабатывать
+4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
-35 из 22 скриптов не упомянуты в SKILL.md
+1Лицензия не указана
+2Инструкции на одном языке
+3Длина description 172 символов: достаточно сигнала, не съедает бюджет
+4Структура: 109 заголовков
+3Пошаговые инструкции: 146 пунктов
+3Формат ответа описан явно
+4Есть примеры (51 блоков кода)

База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 73.

Внешние проверки

ClawHub: suspicious

This appears to be a real crypto trading skill, but it needs review because it stores wallet seeds in plaintext, can broadcast wallet transactions, and includes an unsafe remote updater.

LLM: suspicious (high) · 28 мая 2026 г.

Тесты

— нет evals.json

— нет spec.yaml

— на моделях не проверялся

Файлы · 30

CLAUDE.md 4K
manifest.json 2K
package-lock.json 193K
package.json 1K
README.md 10K
scripts/approve-token.ts 12K
scripts/build-rfq.ts 11K
scripts/calculate-payout.ts 5K
scripts/check-orderbook.ts 12K
scripts/check-rfq-fill.ts 7K
scripts/create-wallet.ts 4K
scripts/fetch-orders.ts 3K
scripts/fill-order.ts 11K
scripts/get-balance.ts 7K
scripts/get-mm-pricing.ts 3K
scripts/get-positions.ts 3K
scripts/get-prices.ts 1K
scripts/import-wallet.ts 4K
scripts/lib/load-seed.ts 2K
scripts/onboard.sh 5K
scripts/send-transaction.ts 7K
scripts/sign-message.ts 4K
scripts/update.sh 6K
scripts/wallet-balance.js 8K
scripts/wallet-create.js 4K
scripts/wallet-discover.js 4K
scripts/wallet-import.js 5K
scripts/wallet-select.js 6K
skill-card.md 3K
SKILL.md 81K

Когда применять

| Structure | Market View | Risk Level | Risk/Reward | Best For | |-----------|-------------|------------|-------------|----------| | **PUT** | Bearish | HIGH | Large profit (up to strike - premium), lose premium | Strong downside conviction | | **CALL** | Bullish | HIGH | Unlimited profit, lose premium | Strong upside conviction | | **PUT_SPREAD** | Moderately bearish | MEDIUM | Capped profit/loss | Cheaper than vanilla put | | **CALL_SPREAD** | Moderately bullish | MEDIUM | Capped profit/loss

Фронтматтер

homepage: https://github.com/Thetanuts-Finance/thetanuts-sdk

user-invocable: true

metadata: {"openclaw":{"emoji":"📈","install":[{"type":"node","package":"."}]}}

Даты

В каталоге с 1 мая 2026 г.

Обновлён в каталоге 25 мая 2026 г.

Впервые у нас 8 сент. 2026 г.

Последний анализ 11 сент. 2026 г., 02:06 UTC

Последний обход 24 ч назад

История оценки

Дата		Оценка	Безоп.	Кач.
8 сент. 2026 г.	F	29	0	73