CC citrea-claw-skill

Выполняйте команды мониторинга Citrea L2 — проверяйте арбитражные возможности, цены токенов, ликвидность пулов, балансы кошельков и новые пулы на DEX JuiceSwap и Satsuma, выполняя команды узла index.js.

машинный переводПоказать оригинал«Run Citrea L2 monitoring commands — check arbitrage opportunities, tok…»

Run Citrea L2 monitoring commands — check arbitrage opportunities, token prices, pool liquidity, wallet balances, and new pools across JuiceSwap and Satsuma DEXes by executing node index.js commands

ClawHub Agent Skills автор: Jason Chew v0.1.4 MIT-0 16 файлов тело ≈ 1 573 токенов Открыть источникclawhub.ai↗ проанализирован 3 дн назад

Выполняйте команды мониторинга Citrea L2 — проверяйте арбитражные возможности, цены токенов, ликвидность пулов, балансы кошельков и новые пулы на DEX…

Как процесс C 58/100 · Есть пробелы — слабые места: результат и критерий готовности, входы и предусловия, отчётность по ходу

Процедура Telegram Инфраструктуратип и темы размечены автоматически по тексту скилла

Запускается в: OpenClaw Claude / Claude Code ChatGPT / Codex Gemini CLI Cursor GitHub Copilot / VS Code Qwen Code Kimi Code CLI Z.ai (GLM) DeepSeek (Deep Code) Mistral Vibe LangChain (deepagents) Goose OpenCode

JSON

Технический рейтинг

68/100

безопасность, качество, тесты

Безопасность 60%: 59
Качество 40%: 82
Прогон на моделях: не было

Процессный рейтинг

58/100

Есть пробелы

Результат и критерий готовности вес 14: 0
Входы и предусловия вес 11: 0
Отчётность по ходу вес 2: 0

три самых слабых из десяти параметров · все десять

Чем это грозит

Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.

Утечка данных средняя серьёзность

Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.

Если установить

Инструкции или скрипты отправляют данные наружу: переменные окружения, ключи, содержимое файлов, историю чата. Вы можете не заметить этого в диалоге, потому что агент выполнит отправку как «часть задачи».

Автору

Если отправка не нужна для задачи, уберите её: каталоги помечают такие скиллы как подозрительные и снимают с выдачи. Если нужна, назовите адрес явно, объясните, что именно уходит, и дайте пользователю выключатель.

Как улучшить

Для прогона на моделях — необязательно

Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

Находки guard · 37

✓ Критических и высоких находок нет

Средние и низкие: 37

средняя Утечка данных net-credential-use src/lib/telegram.js:11

Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис)
```
const res = await fetch(`https://api.telegram.org/bot${token}/sendMessage`, {
```
низкая Секреты в коде secret-high-entropy-token package-lock.json:25

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```
"integrity": "sha5…p81+8Ob3…L40/b0i7…gQw==",
```
детектор
низкая Секреты в коде secret-high-entropy-token package-lock.json:87

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```
"integrity": "sha512-+lF0B…kdX+94aG…d8c+B3KT…U6A==",
```
детектор
низкая Секреты в коде secret-high-entropy-token package-lock.json:214

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```
"integrity": "sha5…CzX+oOPq…N14+GARU…vzg==",
```
детектор
низкая Утечка данных read-dotenv README.md:44

Чтение файла .env
```
cp .env.example .env
```
низкая Утечка данных read-dotenv README.md:58

Чтение файла .env
```
cp .env.example .env
```
низкая Утечка данных read-dotenv SETUP.md:19

Чтение файла .env
```
cp .env.example .env
```
низкая Утечка данных read-dotenv SETUP.md:48

Чтение файла .env
```
cp .env.example .env
```
низкая Утечка данных read-dotenv SKILL.md:30

Чтение файла .env
```
cp .env.example .env
```
низкая Секреты в коде secret-high-entropy-token src/commands/arb.js:30

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
const JUICESWAP_FACTORY = '0xd8…e82'
```
в кавычках
низкая Секреты в коде secret-high-entropy-token src/commands/arb.js:31

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
const SATSUMA_FACTORY   = '0x10…ACb'
```
в кавычках
низкая Секреты в коде secret-high-entropy-token src/commands/arb.js:36

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
'0x09…35c': '0x1b…97d',
```
в кавычках
низкая Секреты в коде secret-high-entropy-token src/commands/arb.js:45

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
'ctusd':  { symbol: 'ctUSD',  address: '0x8D…d5D', decimals: 6 },
```
в кавычках
низкая Секреты в коде secret-high-entropy-token src/commands/arb.js:47

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
'usdc.e': { symbol: 'USDC.e', address: '0xE0…839', decimals: 6  },
```
в кавычках
низкая Секреты в коде secret-high-entropy-token src/commands/balance.js:21

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
{ symbol: 'ctUSD',  address: '0x8D…d5D', decimals: 6 },
```
в кавычках
низкая Секреты в коде secret-high-entropy-token src/commands/balance.js:23

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
{ symbol: 'USDC.e', address: '0xE0…839', decimals: 6  },
```
в кавычках
низкая Секреты в коде secret-high-entropy-token src/commands/balance.js:24

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
{ symbol: 'USDT.e', address: '0x9f…dc4', decimals: 6  },
```
в кавычках
низкая Секреты в коде secret-high-entropy-token src/commands/balance.js:25

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
{ symbol: 'WBTC.e', address: '0xDF…A3d', decimals: 8  },
```
в кавычках
низкая Секреты в коде secret-high-entropy-token src/commands/balance.js:26

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
{ symbol: 'JUSD',   address: '0x09…35C', decimals: 18 },
```
в кавычках
низкая Секреты в коде secret-high-entropy-token src/commands/liquidity.js:20

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
const JUICESWAP_FACTORY = '0xd8…e82'
```
в кавычках
низкая Секреты в коде secret-high-entropy-token src/commands/liquidity.js:21

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
const SATSUMA_FACTORY   = '0x10…ACb'
```
в кавычках
низкая Секреты в коде secret-high-entropy-token src/commands/liquidity.js:26

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
'ctusd':  { symbol: 'ctUSD',  address: '0x8D…d5D', decimals: 6 },
```
в кавычках
низкая Секреты в коде secret-high-entropy-token src/commands/liquidity.js:28

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
'usdc.e': { symbol: 'USDC.e', address: '0xE0…839', decimals: 6  },
```
в кавычках
низкая Секреты в коде secret-high-entropy-token src/commands/liquidity.js:29

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
'usdc':   { symbol: 'USDC.e', address: '0xE0…839', decimals: 6  },
```
в кавычках
низкая Секреты в коде secret-high-entropy-token src/commands/pools.js:22

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
factory: '0xd8…e82',
```
в кавычках
низкая Секреты в коде secret-high-entropy-token src/commands/pools.js:27

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
factory: '0x10…ACb',
```
в кавычках
низкая Секреты в коде secret-high-entropy-token src/commands/prices-cli.js:15

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
{ symbol: 'ctUSD',  address: '0x8D…d5D', decimals: 6 },
```
в кавычках
низкая Секреты в коде secret-high-entropy-token src/commands/prices-cli.js:17

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
{ symbol: 'USDC.e', address: '0xE0…839', decimals: 6  },
```
в кавычках
низкая Секреты в коде secret-high-entropy-token src/commands/prices-cli.js:18

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
{ symbol: 'USDT.e', address: '0x9f…dc4', decimals: 6  },
```
в кавычках
низкая Секреты в коде secret-high-entropy-token src/commands/prices-cli.js:19

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
{ symbol: 'WBTC.e', address: '0xDF…A3d', decimals: 8  },
```
в кавычках
низкая Секреты в коде secret-high-entropy-token src/commands/prices-cli.js:20

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
{ symbol: 'JUSD',   address: '0x09…35C', decimals: 18 },
```
в кавычках
низкая Секреты в коде secret-high-entropy-token src/commands/txns.js:21

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
'0x1b…e2a': 'JuiceSwap',
```
в кавычках
низкая Секреты в коде secret-high-entropy-token src/commands/txns.js:22

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
'0x30…5cb': 'Satsuma',
```
в кавычках
низкая Секреты в коде secret-high-entropy-token src/lib/prices.js:18

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
BTC:  '0xc5…f09',
```
в кавычках
низкая Секреты в коде secret-high-entropy-token src/lib/prices.js:19

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
USDC: '0xf0…6d3',
```
в кавычках
низкая Секреты в коде secret-high-entropy-token src/lib/prices.js:20

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
USDT: '0x4a…a78',
```
в кавычках
низкая Утечка данных exfil-webhook-url src/lib/telegram.js:11

URL вебхука / коллбэка, типичный для эксфильтрации (проверьте адрес) (значение-заглушка)
```
const res = await fetch(`https://api.telegram.org/bot${token}/sendMessage`, {
```
заглушка

Просканировано файлов: 16. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

По спецификации Agent Skills

заметка frontmatter-key неизвестное поле фронтматтера "requires"
заметка frontmatter-key неизвестное поле фронтматтера "primaryEnv"

Процессный рейтинг: все десять параметров 58/100

0Результат и критерий готовности. Не сказано, что считать результатом
0Входы и предусловия. Не сказано, что нужно иметь на входе
0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
60Инструменты и файлы. Используются инструменты (web), но во frontmatter они не объявлены
60Ошибки и развилки. Развилок: 2
70Когда включается. Сказано, когда применять, но не сказано, когда не стоит
100Шаги. Шагов: 16
100Согласованность. Имя и обязательные поля на месте
100Стоимость исполнения. Тело инструкции 1573 токенов
100Повторный запуск. Изменяющие операции проверяют текущее состояние

Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

Сигналы качества

+5В description нет примеров фраз, по которым скилл должен срабатывать
+4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
+3Формат ответа не описан: модель каждый раз решает сама
+1Лицензия не указана
+2Инструкции на одном языке
+3Длина description 198 символов: достаточно сигнала, не съедает бюджет
+4Структура: 15 заголовков
+3Пошаговые инструкции: 16 пунктов
+4Есть примеры (13 блоков кода)

База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 82.

Внешние проверки

ClawHub: clean

This skill is a disclosed Citrea monitoring CLI with read-only blockchain queries and optional Telegram alerts, with no evidence of hidden theft, destructive behavior, or on-chain mutation.

LLM: benign (high) · VirusTotal: · 29 мая 2026 г.

Тесты

— нет evals.json

— нет spec.yaml

— на моделях не проверялся

Файлы · 16

index.js 4K
package-lock.json 8K
package.json 1K
README.md 5K
SETUP.md 7K
skill-card.md 3K
SKILL.md 7K
src/commands/arb.js 23K
src/commands/balance.js 5K
src/commands/liquidity.js 16K
src/commands/pools.js 11K
src/commands/prices-cli.js 12K
src/commands/txns.js 6K
src/lib/prices.js 4K
src/lib/telegram.js 1K
telegram-test.js 0K

Когда применять

Use this skill when the user asks about anything on the Citrea L2 network, including: - Arbitrage opportunities across JuiceSwap and Satsuma - Token prices on Citrea - Pool liquidity or TVL - New pools being created - Wallet balances on Citrea - Recent swap or transaction activity

Фронтматтер

tags: ["citrea","bitcoin","defi","arbitrage","openclaw","cli","web3","cbtc","juiceswap","satsuma"]

requires: {"bins":["node"],"env":["TELEGRAM_BOT_TOKEN","TELEGRAM_CHAT_ID","ARB_ALERT_THRESHOLD_BPS","ARB_MONITOR_INTERVAL_SEC","AR

primaryEnv: TELEGRAM_BOT_TOKEN

Даты

В каталоге с 16 мар. 2026 г.

Обновлён в каталоге 11 мая 2026 г.

Впервые у нас 10 сент. 2026 г.

Последний анализ 11 сент. 2026 г., 02:32 UTC

Последний обход 21 ч назад

История оценки

Дата		Оценка	Безоп.	Кач.
10 сент. 2026 г.	C	68	59	82