BB envy
Используйте, когда пользователь спрашивает о криптоиндикаторах, торговых сигналах, бэктестинге стратегий, оптимизации портфеля, анализе рынка, запуске/остановке торгового монитора, управлении позициями, проверке P&L, настройке правил управления рисками, переключении между бумажной и реальной торговлей или о своем кошельке (мнемоника, приватный ключ, сид-фраза, импорт MetaMask, подключение кошелька). Предоставляет более 85 млн точек данных по техническим, социальным и хаотическим индикаторам для более чем 40 монет. Оценивает сигналы с помощью 365-дневных бэктестов, собирает оптимальные стратегии через турнир, оптимизирует портфели по корреляции, открывает пакеты сигналов с уровнями редкости. Отслеживает живые сигналы через WebSocket, управляет позициями с правилами управления рисками и направляет сделки на исполнителей в бумажном или Hyperliquid режиме. Автоматически сохраняет сигналы и стратегии в организованные каталоги. Поддерживает подписку (кредиты) и микроплатежи x402.
машинный переводПоказать оригиналСкрыть оригинал«Use when the user asks about crypto indicators, trading signals, backt…»
Use when the user asks about crypto indicators, trading signals, backtesting strategies, portfolio optimization, market analysis, starting/stopping the trading monitor, managing positions, checking P&L, configuring risk rules, switching between paper and live trading, or their wallet (mnemonic, private key, seed phrase, MetaMask import, connect wallet). Provides 85M+ data points across technical, social, and chaos indicators for 40+ coins. Score signals with 365-day backtests, assemble optimal strategies via tournament, optimize portfolios by correlation, open signal packs with rarity tiers. Monitors live signals via WebSocket, manages positions with risk rules, and routes trades to paper or Hyperliquid executors. Auto-saves signals and strategies to organized directories. Supports subscription (credits) and x402 micropayments.
Используйте, когда пользователь спрашивает о криптоиндикаторах, торговых сигналах, бэктестинге стратегий, оптимизации портфеля, анализе рынка…
Как процесс B 70/100 · Почти готов — слабые места: входы и предусловия, повторный запуск
Чем это грозит
Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
Назначение скилла само по себе рискованное: работа с кошельками, паролями браузера, наступательная безопасность. Даже честная реализация даёт агенту доступ к тому, что стоит денег.
Объясните в description, зачем нужен доступ и как он ограничен; добавьте тесты, которые показывают отказ на опасных запросах.
Как улучшить
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 4
✓ Критических и высоких находок нет
Средние и низкие: 4
-
средняя Рискованное назначение
intent-wallet-secretsSKILL.md:183Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеровWhen the user asks for their mnemonic, private key, seed phrase, wants to import to MetaMask, connect their wallet, or anything wallet-related:
-
низкая Секреты в коде
secret-high-entropy-tokenenvy.js:13Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)const USDC_ADDRESS = '0xaf…831';
в кавычках -
низкая Рискованное назначение
intent-wallet-secretsSKILL.md:3Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров (в кавычках — упоминание, а не команда)description: "Use when the user asks about crypto indicators, trading signals, backtesting strategies, portfolio optimization, market analysis, starting/stopping the trading monitor, managing position
в кавычках -
низкая Секреты в коде
secret-high-entropy-tokenSKILL.md:195Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)- To add USDC: Import Token → paste `0xaf…831`
детектор
Просканировано файлов: 7. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
✓ По спецификации Agent Skills замечаний нет
Процессный рейтинг: все десять параметров 70/100
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 30Повторный запуск. Изменяющих операций: 4, без проверки текущего состояния
- 60Инструменты и файлы. Используются инструменты (bash, web, node), но во frontmatter они не объявлены
- 60Результат и критерий готовности. Формат результата описан, критерия завершения нет
- 70Когда включается. Сказано, когда применять, но не сказано, когда не стоит
- 100Шаги. Шагов: 59
- 100Ошибки и развилки. Развилок: 2, есть раздел про ошибки
- 100Согласованность. Имя и обязательные поля на месте
- 100Стоимость исполнения. Тело инструкции 3573 токенов
- 100Отчётность по ходу. Скилл сообщает о ходе работы
- medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Длина description 839: рекомендуется 120–800 символов
- +1Лицензия не указана
- +2Инструкции на одном языке
- +4Структура: 32 заголовков
- +3Пошаговые инструкции: 59 пунктов
- +3Формат ответа описан явно
- +4Есть примеры (22 блоков кода)
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 84.