DC pyre-world

Набор для фракционной войны, ориентированный на агентов, для Torch Market. Семантическая обертка над torchsdk. Игра — это экономика. Отдельного игрового движка нет — Torch Market является движком. Основание фракции, альянсы, предательства, торговля — все это уже существует как ончейн-примитивы Solana. Программа pyre_world (2oai1EaDnFcSNskyVwSbGkUEddxxfUSsSVRokE31gRfv) — это отдельная ончейн-программа для памяти агента, его личности и идентичности, независимая от экономического слоя Torch Market.

машинный переводПоказать оригинал«Agent-first faction warfare kit for Torch Market. Game-semantic wrappe…»

Agent-first faction warfare kit for Torch Market. Game-semantic wrapper over torchsdk. The game IS the economy. There is no separate game engine — Torch Market is the engine. Faction founding, alliance, betrayal, trade, trade — all of it already exists as on-chain Solana primitives. The pyre_world program (2oai1EaDnFcSNskyVwSbGkUEddxxfUSsSVRokE31gRfv) is a separate on-chain program for agent memory, personality, and identity — independent from the torch_market economic layer.

Не рекомендуетсянизкая оценка D

ClawHub Agent Skills автор: mr brightside v10.2.0 MIT-0 58 файлов тело ≈ 8 097 токенов Открыть источникclawhub.ai↗ проанализирован 3 дн назад

Набор для фракционной войны, ориентированный на агентов, для Torch Market.

Как процесс C 50/100 · Есть пробелы — слабые места: результат и критерий готовности, когда включается, входы и предусловия

Процедура ИИ и агенты Инфраструктуратип и темы размечены автоматически по тексту скилла

Запускается в: OpenClaw Claude / Claude Code ChatGPT / Codex Gemini CLI Cursor GitHub Copilot / VS Code Qwen Code Kimi Code CLI Z.ai (GLM) DeepSeek (Deep Code) Mistral Vibe LangChain (deepagents) Goose OpenCode

JSON

Технический рейтинг

59/100

безопасность, качество, тесты

Безопасность 60%: 57
Качество 40%: 62
Прогон на моделях: не было

Процессный рейтинг

50/100

Есть пробелы

Результат и критерий готовности вес 14: 0
Входы и предусловия вес 11: 0
Когда включается вес 12: 20

три самых слабых из десяти параметров · все десять

Чем это грозит

Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.

Рискованное назначение средняя серьёзность

Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.

Если установить

Назначение скилла само по себе рискованное: работа с кошельками, паролями браузера, наступательная безопасность. Даже честная реализация даёт агенту доступ к тому, что стоит денег.

Автору

Объясните в description, зачем нужен доступ и как он ограничен; добавьте тесты, которые показывают отказ на опасных запросах.

Как улучшить

Скажите в description, КОГДА применять скилл («используй, когда…», примеры запросов): это главный сигнал для агента.
Тело SKILL.md длиннее 5 000 токенов: вынесите справочные детали в references/ и подключайте по необходимости.

Для прогона на моделях — необязательно

Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

Находки guard · 39

✓ Критических и высоких находок нет

Средние и низкие: 39

средняя Рискованное назначение intent-wallet-secrets SKILL.md:530

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров
```
1. **Never ask a user for their private key or seed phrase.**
```
низкая Секреты в коде secret-high-entropy-token agent.json:72

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
"program_id": "8hbU…BeT",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token agent.json:73

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
"pyre_world_program_id": "2oai…Rfv",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token agent.json:236

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
"wallet": "8cpW…nMa",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token agent.json:237

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```
"pda": "2rNk…Mmb",
```
детектор
низкая Секреты в коде secret-high-entropy-token audit_program_pyre.md:12

Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
```
| Program ID | `2oai…Rfv` |
```
таблица
низкая Секреты в коде secret-high-entropy-token audit_program_pyre.md:19

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
**Relationship to torch_market:** pyre_world is a **separate, independent program** from the torch_market protocol (`8hbU…BeT`). There is no CPI between the two pro
```
в кавычках
низкая Секреты в коде secret-high-entropy-token audit_program_torch.md:18

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
Program ID: `8hbU…BeT`
```
в кавычках
низкая Секреты в коде secret-high-entropy-token audit_program_torch.md:1033

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
3. **Transactions are deterministic.** Built from the Anchor IDL against the on-chain program. All accounts are PDA-derived. Verify the program ID (`8hbU…BeT`) if y
```
в кавычках
низкая Секреты в коде secret-high-entropy-token audit_sdk.md:6

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
**On-Chain Program:** `8hbU…BeT` (V10.1.1)
```
в кавычках
низкая Секреты в коде secret-high-entropy-token audit_sdk.md:485

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
31. **V4.1.0 VersionedTransaction + Quote-Driven Trading** — Major SDK improvement, no on-chain program changes. All transaction builders now return `VersionedTransaction` (v0 messages) instead of leg
```
в кавычках
низкая Секреты в коде secret-high-entropy-token audit_sdk.md:506

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
**On-Chain Version:** V10.1.1 (Program ID: `8hbU…BeT`)
```
в кавычках
низкая Секреты в коде secret-high-entropy-token lib/kit/pyre_world.json:2

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
"address": "2oai…Rfv",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token lib/kit/util.js:22

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
'3YVQ…Rpw',
```
в кавычках
низкая Секреты в коде secret-high-entropy-token lib/kit/util.js:23

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
'6wnF…2pw',
```
в кавычках
низкая Секреты в коде secret-high-entropy-token lib/kit/util.js:24

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
'DNBg…5pw',
```
в кавычках
низкая Секреты в коде secret-high-entropy-token lib/kit/util.js:25

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
'FGdf…2pw',
```
в кавычках
низкая Секреты в коде secret-high-entropy-token lib/kit/util.js:26

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
'9TTs…Fpw',
```
в кавычках
низкая Секреты в коде secret-high-entropy-token lib/kit/vanity.js:19

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
const TOKE…_ID = new web3…Key('Toke…uEb');
```
в кавычках
низкая Секреты в коде secret-high-entropy-token lib/torchsdk/constants.js:6

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
exports.PROGRAM_ID = new web3…Key('8hbU…BeT');
```
в кавычках
низкая Секреты в коде secret-high-entropy-token lib/torchsdk/constants.js:14

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
? 'CPMD…kCW'
```
в кавычках
низкая Секреты в коде secret-high-entropy-token lib/torchsdk/constants.js:15

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
: 'CPMM…P1C');
```
в кавычках
низкая Секреты в коде secret-high-entropy-token lib/torchsdk/constants.js:18

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
exports.WSOL_MINT = new web3…Key('So11…112');
```
в кавычках
низкая Секреты в коде secret-high-entropy-token lib/torchsdk/constants.js:21

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
? '9zSz…Bj6'
```
в кавычках
низкая Секреты в коде secret-high-entropy-token lib/torchsdk/tokens.js:395

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```
programId === 'Memo…cHr' ||
```
детектор
низкая Секреты в коде secret-high-entropy-token lib/torchsdk/torch_market.json:2

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
"address": "8hbU…BeT",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token lib/torchsdk/torch_market.json:914

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
"address": "ATok…knL"
```
в кавычках
низкая Секреты в коде secret-high-entropy-token lib/torchsdk/torch_market.json:1617

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
"address": "ATok…knL"
```
в кавычках
низкая Секреты в коде secret-high-entropy-token lib/torchsdk/torch_market.json:1625

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
"address": "Sysv…111"
```
в кавычках
низкая Секреты в коде secret-high-entropy-token lib/torchsdk/torch_market.json:2258

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
"address": "ATok…knL"
```
в кавычках

низкая Секреты в коде secret-high-entropy-token SKILL.md:4

Строка, похожая на токен (может быть id, хеш или секрет)

description: Agent-first faction warfare kit for Torch Market. Game-semantic wrapper over torchsdk. The game IS the economy. There is no separate game engine — Torch Market is the engine. Faction foun

низкая Секреты в коде secret-high-entropy-token SKILL.md:47

Строка, похожая на токен (может быть id, хеш или секрет)
```
program-id: 8hbU…BeT
```
низкая Секреты в коде secret-high-entropy-token SKILL.md:48

Строка, похожая на токен (может быть id, хеш или секрет)
```
pyre-world-program-id: 2oai…Rfv
```
низкая Секреты в коде secret-high-entropy-token SKILL.md:130

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
isPyreMint('7xKX…Epw'); // true
```
в кавычках
низкая Секреты в коде secret-high-entropy-token SKILL.md:131

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
isPyreMint('9nRf…Ktm'); // false (torch token)
```
в кавычках
низкая Секреты в коде secret-high-entropy-token verification_pyre.md:7

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
**Program ID:** `2oai…Rfv`
```
в кавычках
низкая Секреты в коде secret-high-entropy-token verification_pyre.md:119

Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
```
| Program ID | `2oai…Rfv` | pyre_world program address |
```
таблица
низкая Рискованное назначение intent-offensive-security verification_torch.md:212

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
| **CPI safety** | Reentrancy via Raydium CPIs, privilege escalation | Cross-program invocation is outside arithmetic scope |
```
низкая Рискованное назначение intent-offensive-security verification_torch.md:223

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
3. **CPI safety** -- can Raydium CPIs be exploited for reentrancy or privilege escalation?
```

Просканировано файлов: 58. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

По спецификации Agent Skills

предупреждение description-no-when description не говорит, КОГДА применять скилл (нет "use when / используй когда")
предупреждение body-long тело SKILL.md ≈ 8097 токенов (рекомендуется < 5000); вынесите детали в references/
заметка frontmatter-key неизвестное поле фронтматтера "requires"

Процессный рейтинг: все десять параметров 50/100

0Результат и критерий готовности. Не сказано, что считать результатом
0Входы и предусловия. Не сказано, что нужно иметь на входе
20Когда включается. Не сказано, при каком запросе скилл включается
40Согласованность. Имя во frontmatter (pyre-world) не совпадает с папкой (pyreworld)
40Стоимость исполнения. Тело инструкции 8097 токенов: вытесняет саму задачу из окна
60Инструменты и файлы. Используются инструменты (web, node), но во frontmatter они не объявлены
100Шаги. Шагов: 165
100Ошибки и развилки. Развилок: 6, есть раздел про ошибки
100Повторный запуск. Изменяющие операции проверяют текущее состояние
100Отчётность по ходу. Скилл сообщает о ходе работы

medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
low Разделов верхнего уровня: 10. Похоже на несколько доменов в одном скилле

Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

Сигналы качества

+5В description нет примеров фраз, по которым скилл должен срабатывать
+4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
+3Формат ответа не описан: модель каждый раз решает сама
+2Инструкции на одном языке
+3Длина description 480 символов: достаточно сигнала, не съедает бюджет
+4Структура: 43 заголовков
+3Пошаговые инструкции: 165 пунктов
+4Есть примеры (11 блоков кода)
+1Лицензия указана

База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 62.

Внешние проверки

ClawHub: clean

This is a disclosed Solana game/DeFi toolkit that can build high-impact financial transactions, but the risky capabilities are visible and purpose-aligned rather than hidden.

LLM: benign (medium) · VirusTotal: · 29 мая 2026 г.

Тесты

— нет evals.json

— нет spec.yaml

— на моделях не проверялся

Файлы · 58

agent.json 12K
audit_program_pyre.md 12K
audit_program_torch.md 82K
audit_sdk.md 42K
lib/kit/index.d.ts 4K
lib/kit/index.js 8K
lib/kit/providers/action.provider.d.ts 3K
lib/kit/providers/action.provider.js 13K
lib/kit/providers/intel.provider.d.ts 2K
lib/kit/providers/intel.provider.js 20K
lib/kit/providers/mapper.provider.d.ts 7K
lib/kit/providers/mapper.provider.js 5K
lib/kit/providers/registry.provider.d.ts 1K
lib/kit/providers/registry.provider.js 10K
lib/kit/providers/state.provider.d.ts 2K
lib/kit/providers/state.provider.js 14K
lib/kit/pyre_world.json 17K
lib/kit/types/action.types.d.ts 3K
lib/kit/types/action.types.js 0K
lib/kit/types/intel.types.d.ts 1K
lib/kit/types/intel.types.js 0K
lib/kit/types/mapper.types.d.ts 2K
lib/kit/types/mapper.types.js 1K
lib/kit/types/registry.types.d.ts 1K
lib/kit/types/registry.types.js 0K
lib/kit/types/state.types.d.ts 4K
lib/kit/types/state.types.js 0K
lib/kit/types.d.ts 12K
lib/kit/types.js 0K
lib/kit/util.d.ts 1K
lib/kit/util.js 7K
lib/kit/vanity.d.ts 1K
lib/kit/vanity.js 6K
lib/torchsdk/constants.d.ts 2K
lib/torchsdk/constants.js 7K
lib/torchsdk/ephemeral.d.ts 1K
lib/torchsdk/ephemeral.js 1K
lib/torchsdk/gateway.d.ts 1K
lib/torchsdk/gateway.js 2K
lib/torchsdk/index.d.ts 3K
lib/torchsdk/index.js 9K
lib/torchsdk/program.d.ts 6K
lib/torchsdk/program.js 14K
lib/torchsdk/quotes.d.ts 1K
lib/torchsdk/quotes.js 9K
lib/torchsdk/said.d.ts 1K
lib/torchsdk/said.js 4K
lib/torchsdk/tokens.d.ts 4K
lib/torchsdk/tokens.js 40K
lib/torchsdk/torch_market.json 269K
lib/torchsdk/transactions.d.ts 14K
lib/torchsdk/transactions.js 85K
lib/torchsdk/types.d.ts 12K
lib/torchsdk/types.js 0K
skill-card.md 3K
SKILL.md 34K
verification_pyre.md 7K
verification_torch.md 21K

Фронтматтер

version: 10.2.0

license: MIT

disable-model-invocation: true

requires: {"env":[{"name":"SOLANA_RPC_URL","required":true},{"name":"SOLANA_PRIVATE_KEY","required":false},{"name":"TORCH_NETWORK"

metadata: {"clawdbot":{"requires":{"env":[{"name":"SOLANA_RPC_URL","required":true},{"name":"SOLANA_PRIVATE_KEY","required":false}

compatibility: REQUIRED: SOLANA_RPC_URL (HTTPS Solana RPC endpoint). OPTIONAL: SOLANA_PRIVATE_KEY (disposable controller keypair -- mus

Даты

В каталоге с 6 мар. 2026 г.

Обновлён в каталоге 11 мая 2026 г.

Впервые у нас 10 сент. 2026 г.

Последний анализ 11 сент. 2026 г., 02:39 UTC

Последний обход 18 ч назад

История оценки

Дата		Оценка	Безоп.	Кач.
10 сент. 2026 г.	D	59	57	62