SKILLEMALL.ai
GitHub ↗ EN Войти

BC awp-wallet

Используйте, когда пользователь говорит «отправить ETH/USDC на 0x...», «проверить мой баланс», «сколько у меня есть», «одобрить трату токенов», «подписать это сообщение», «оценить газ», «какой адрес моего кошелька» или когда нужен любой перевод криптовалюты, проверка баланса, одобрение токенов или подпись в блокчейне. 400+ EVM-сетей, авто-без газа.

машинный переводПоказать оригиналСкрыть оригинал«Use when the user says "send ETH/USDC to 0x...", "check my balance", "…»

Use when the user says "send ETH/USDC to 0x...", "check my balance", "how much do I have", "approve token spending", "sign this message", "estimate gas", "what's my wallet address", or needs any crypto transfer, balance check, token approval, or on-chain signing. 400+ EVM chains, auto-gasless.

ClawHub Agent Skills автор: awp-core v0.15.0 MIT-0 21 файл · 1 скрипт тело ≈ 1 355 токенов Открыть источникclawhub.ai↗ проанализирован 3 дн назад

..», «проверить мой баланс», «сколько у меня есть», «одобрить трату токенов», «подписать это сообщение», «оценить газ», «какой адрес моего кошелька» или когда…

Как процесс C 62/100 · Есть пробелы — слабые места: шаги, входы и предусловия, повторный запуск

ПроцедураИнфраструктуратип и темы размечены автоматически по тексту скилла
Запускается в: OpenClaw Claude / Claude Code ChatGPT / Codex Gemini CLI Cursor GitHub Copilot / VS Code Qwen Code Kimi Code CLI Z.ai (GLM) DeepSeek (Deep Code) Mistral Vibe LangChain (deepagents) Goose OpenCode
JSON
Технический рейтинг
B
78/100
безопасность, качество, тесты
Безопасность 60%
73
Качество 40%
86
Прогон на моделях
не было
Процессный рейтинг
C
62/100
Есть пробелы
Шаги вес 15
0
Входы и предусловия вес 11
0
Повторный запуск вес 4
30
три самых слабых из десяти параметров · все десять

Чем это грозит

Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.

Рискованное назначение средняя серьёзность

Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.

Если установить

Назначение скилла само по себе рискованное: работа с кошельками, паролями браузера, наступательная безопасность. Даже честная реализация даёт агенту доступ к тому, что стоит денег.

Автору

Объясните в description, зачем нужен доступ и как он ограничен; добавьте тесты, которые показывают отказ на опасных запросах.

Опасные команды средняя серьёзность

Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.

Если установить

Скилл содержит команды, которые удаляют файлы, переписывают диски или исполняют код, скачанный из сети. Агент может выполнить их без вопроса, если считает, что так требует инструкция.

Автору

Замените разрушительные команды на безопасные аналоги с подтверждением, ограничьте область действия конкретной папкой и не тяните код через curl | bash: укажите версию и контрольную сумму.

Как улучшить

    Для прогона на моделях — необязательно
    • Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
    • spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

    Находки guard · 15

    ✓ Критических и высоких находок нет

    Средние и низкие: 15
    • средняя Рискованное назначение intent-wallet-secrets install.sh:12
      Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров
      #   --mnemonic <phrase>   Import existing wallet from seed phrase
    • средняя Опасные команды cmd-shell-rc install.sh:137
      Запись в файл автозагрузки shell (.bashrc / .zshrc / .profile)
      printf '\n# Added by awp-wallet installer\n%s\n' "$RC_LINE" >> "$HOME/.profile"
    • средняя Рискованное назначение intent-wallet-secrets skill-card.md:23
      Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров
      Mitigation: Use a dedicated low-value wallet and avoid importing an existing seed phrase. <br>
    • низкая Секреты в коде secret-high-entropy-token assets/default-config.json:59
      Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
      "address": "0xA0…B48",
      в кавычках
    • низкая Секреты в коде secret-high-entropy-token assets/default-config.json:63
      Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
      "address": "0xdA…ec7",
      в кавычках
    • низкая Секреты в коде secret-high-entropy-token assets/default-config.json:67
      Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
      "address": "0x6B…d0F",
      в кавычках
    • низкая Секреты в коде secret-high-entropy-token assets/default-config.json:71
      Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
      "address": "0xC0…Cc2",
      в кавычках
    • низкая Секреты в коде secret-high-entropy-token assets/default-config.json:75
      Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
      "address": "0x22…599",
      в кавычках
    • низкая Секреты в коде secret-high-entropy-token package-lock.json:32
      Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
      "integrity": "sha5…p81+8Ob3…L40/b0i7…gQw==",
      детектор
    • низкая Секреты в коде secret-high-entropy-token package-lock.json:56
      Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
      "integrity": "sha5…jgR+Mkmf+D189…ihQ==",
      детектор
    • низкая Секреты в коде secret-high-entropy-token package-lock.json:118
      Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
      "integrity": "sha512-+lF0B…kdX+94aG…d8c+B3KT…U6A==",
      детектор
    • низкая Секреты в коде secret-high-entropy-token package-lock.json:428
      Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
      "integrity": "sha5…CzX+oOPq…N14+GARU…vzg==",
      детектор
    • низкая Секреты в коде secret-high-entropy-token scripts/lib/eip7702.js:30
      Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
      ? "0x0D…6B5"  // Kernel v3 implementation address
      детектор
    • низкая Рискованное назначение intent-wallet-secrets scripts/wallet-cli.js:69
      Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров (в кавычках — упоминание, а не команда)
      .requiredOption("--mnemonic <phrase>", "Mnemonic seed phrase")
      в кавычках
    • низкая Секреты в коде secret-high-entropy-token SKILL.md:149
      Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
      Any token: `--asset 0x83…913`
      в кавычках

    Просканировано файлов: 21. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

    По спецификации Agent Skills

    ✓ По спецификации Agent Skills замечаний нет

    Процессный рейтинг: все десять параметров 62/100

    • 0Шаги. Инструкция сплошным текстом, шаги не выделены
    • 0Входы и предусловия. Не сказано, что нужно иметь на входе
    • 30Повторный запуск. Изменяющих операций: 4, без проверки текущего состояния
    • 60Результат и критерий готовности. Формат результата описан, критерия завершения нет
    • 70Когда включается. Сказано, когда применять, но не сказано, когда не стоит
    • 100Инструменты и файлы. Внешние инструменты не нужны
    • 100Ошибки и развилки. Развилок: 3, есть раздел про ошибки
    • 100Согласованность. Имя и обязательные поля на месте
    • 100Стоимость исполнения. Тело инструкции 1355 токенов
    • 100Отчётность по ходу. Скилл сообщает о ходе работы
    • low Разделов верхнего уровня: 11. Похоже на несколько доменов в одном скилле

    Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

    Сигналы качества

    • +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
    • +3Нет пошаговых инструкций или чек-листа
    • -31 из 1 скриптов не упомянуты в SKILL.md
    • +1Лицензия не указана
    • +2Инструкции на одном языке
    • +5В description 7 примера фраз-триггеров в кавычках
    • +3Длина description 294 символов: достаточно сигнала, не съедает бюджет
    • +4Структура: 21 заголовков
    • +3Формат ответа описан явно
    • +4Есть примеры (16 блоков кода)

    База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 86.

    Внешние проверки

    ClawHub: suspicious
    This is a functional crypto wallet skill, but it gives agents high-impact wallet, signing, transfer, and local secret-management authority with under-scoped safeguards.
    LLM: suspicious (high) · VirusTotal: · 29 мая 2026 г.