CC torch-liquidation-bot

Автономный хранитель ликвидации на основе хранилища для кредитования Torch Market на Solana. Сканирует все мигрированные токены на предмет подводных позиций по кредитам с помощью сканера массовых кредитов SDK (getAllLoanPositions), создает и выполняет транзакции ликвидации через Torch Vault и собирает 10% бонус за обеспечение.

машинный переводПоказать оригинал«Autonomous vault-based liquidation keeper for Torch Market lending on…»

Autonomous vault-based liquidation keeper for Torch Market lending on Solana. Scans all migrated tokens for underwater loan positions using the SDK's bulk loan scanner (getAllLoanPositions), builds and executes liquidation transactions through a Torch Vault, and collects a 10% collateral bonus.

ClawHub Agent Skills автор: mr brightside v10.7.1 MIT-0 36 файлов тело ≈ 2 209 токенов Открыть источникclawhub.ai↗ проанализирован 3 дн назад

Автономный хранитель ликвидации на основе хранилища для кредитования Torch Market на Solana.

Как процесс C 51/100 · Есть пробелы — слабые места: результат и критерий готовности, когда включается, входы и предусловия

Интеграция Инфраструктуратип и темы размечены автоматически по тексту скилла

Запускается в: OpenClaw Claude / Claude Code ChatGPT / Codex Gemini CLI Cursor GitHub Copilot / VS Code Qwen Code Kimi Code CLI Z.ai (GLM) DeepSeek (Deep Code) Mistral Vibe LangChain (deepagents) Goose OpenCode

JSON

Технический рейтинг

71/100

безопасность, качество, тесты

Безопасность 60%: 71
Качество 40%: 72
Прогон на моделях: не было

Процессный рейтинг

51/100

Есть пробелы

Результат и критерий готовности вес 14: 0
Входы и предусловия вес 11: 0
Когда включается вес 12: 20

три самых слабых из десяти параметров · все десять

Чем это грозит

Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.

Рискованное назначение средняя серьёзность

Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.

Если установить

Назначение скилла само по себе рискованное: работа с кошельками, паролями браузера, наступательная безопасность. Даже честная реализация даёт агенту доступ к тому, что стоит денег.

Автору

Объясните в description, зачем нужен доступ и как он ограничен; добавьте тесты, которые показывают отказ на опасных запросах.

Как улучшить

Скажите в description, КОГДА применять скилл («используй, когда…», примеры запросов): это главный сигнал для агента.

Для прогона на моделях — необязательно

Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

Находки guard · 25

✓ Критических и высоких находок нет

Средние и низкие: 25

средняя Рискованное назначение intent-wallet-secrets SKILL.md:301

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров
```
1. Never ask for a private key or seed phrase.
```
низкая Секреты в коде secret-high-entropy-token agent.json:97

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
"program_id": "8hbU…BeT",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token agent.json:185

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
"wallet": "8cpW…nMa",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token agent.json:186

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```
"pda": "2rNk…Mmb",
```
детектор
низкая Секреты в коде secret-high-entropy-token audit_program.md:18

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
Program ID: `8hbU…BeT`
```
в кавычках
низкая Секреты в коде secret-high-entropy-token audit_program.md:1041

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
3. **Transactions are deterministic.** Built from the Anchor IDL against the on-chain program. All accounts are PDA-derived. Verify the program ID (`8hbU…BeT`) if y
```
в кавычках
низкая Секреты в коде secret-high-entropy-token audit_sdk.md:6

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
**On-Chain Program:** `8hbU…BeT` (V10.2.6 — unchanged)
```
в кавычках
низкая Секреты в коде secret-high-entropy-token audit_sdk.md:484

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
31. **V4.1.0 VersionedTransaction + Quote-Driven Trading** — Major SDK improvement, no on-chain program changes. All transaction builders now return `VersionedTransaction` (v0 messages) instead of leg
```
в кавычках
низкая Секреты в коде secret-high-entropy-token audit_sdk.md:517

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
**On-Chain Version:** V10.2.6 (Program ID: `8hbU…BeT`) — unchanged from v10.2.6 audit
```
в кавычках
низкая Секреты в коде secret-high-entropy-token lib/torchsdk/constants.js:6

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
exports.PROGRAM_ID = new web3…Key('8hbU…BeT');
```
в кавычках
низкая Секреты в коде secret-high-entropy-token lib/torchsdk/constants.js:8

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
exports.WSOL_MINT = new web3…Key('So11…112');
```
в кавычках
низкая Секреты в коде secret-high-entropy-token lib/torchsdk/constants.js:10

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
exports.MEMO_PROGRAM_ID = new web3…Key('Memo…cHr');
```
в кавычках
низкая Секреты в коде secret-high-entropy-token lib/torchsdk/constants.js:12

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
expo…_ID = new web3…Key('Toke…uEb');
```
в кавычках
низкая Секреты в коде secret-high-entropy-token lib/torchsdk/constants.js:36

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
'6JkG…htm', // legacy SPL test token (pre-prod-beta)
```
в кавычках
низкая Секреты в коде secret-high-entropy-token lib/torchsdk/tokens.js:397

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```
programId === 'Memo…cHr' ||
```
детектор
низкая Секреты в коде secret-high-entropy-token lib/torchsdk/torch_market.json:2

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
"address": "8hbU…BeT",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token lib/torchsdk/torch_market.json:471

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
"address": "ATok…knL"
```
в кавычках
низкая Секреты в коде secret-high-entropy-token lib/torchsdk/torch_market.json:864

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
"address": "ATok…knL"
```
в кавычках
низкая Секреты в коде secret-high-entropy-token lib/torchsdk/torch_market.json:872

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
"address": "Sysv…111"
```
в кавычках
низкая Секреты в коде secret-high-entropy-token lib/torchsdk/torch_market.json:1211

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
"address": "ATok…knL"
```
в кавычках
низкая Секреты в коде secret-high-entropy-token SKILL.md:78

Строка, похожая на токен (может быть id, хеш или секрет)
```
program-id: 8hbU…BeT
```
низкая Секреты в коде secret-high-entropy-token SKILL.md:291

Строка, похожая на токен (может быть id, хеш или секрет)
```
PROGRAM_ID      8hbU…BeT
```
низкая Секреты в коде secret-high-entropy-token SKILL.md:329

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
- Program: `8hbU…BeT`
```
в кавычках
низкая Рискованное назначение intent-offensive-security verification.md:267

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
| **CPI safety** | Reentrancy via Raydium CPIs, privilege escalation | Cross-program invocation is outside arithmetic scope |
```
низкая Рискованное назначение intent-offensive-security verification.md:278

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
3. **CPI safety** -- can Raydium CPIs be exploited for reentrancy or privilege escalation?
```

Просканировано файлов: 36. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

По спецификации Agent Skills

предупреждение description-no-when description не говорит, КОГДА применять скилл (нет "use when / используй когда")
заметка frontmatter-key неизвестное поле фронтматтера "requires"

Процессный рейтинг: все десять параметров 51/100

0Результат и критерий готовности. Не сказано, что считать результатом
0Входы и предусловия. Не сказано, что нужно иметь на входе
20Когда включается. Не сказано, при каком запросе скилл включается
30Повторный запуск. Изменяющих операций: 2, без проверки текущего состояния
40Согласованность. Имя во frontmatter (torch-liquidation-bot) не совпадает с папкой (torchliquidationbot)
60Инструменты и файлы. Используются инструменты (web), но во frontmatter они не объявлены
100Шаги. Шагов: 8
100Ошибки и развилки. Развилок: 3, есть раздел про ошибки
100Стоимость исполнения. Тело инструкции 2209 токенов
100Отчётность по ходу. Скилл сообщает о ходе работы

Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

Сигналы качества

+5В description нет примеров фраз, по которым скилл должен срабатывать
+4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
+3Формат ответа не описан: модель каждый раз решает сама
+2Инструкции на одном языке
+3Длина description 295 символов: достаточно сигнала, не съедает бюджет
+4Структура: 16 заголовков
+3Пошаговые инструкции: 8 пунктов
+4Есть примеры (8 блоков кода)
+1Лицензия указана

База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 72.

Внешние проверки

ClawHub: suspicious

The liquidation bot is mostly transparent about running live financial transactions, but its install path and bundled SDK expose broader financial powers than the stated keeper role.

LLM: suspicious (high) · VirusTotal: benign · 10 сент. 2026 г.

Тесты

— нет evals.json

— нет spec.yaml

— на моделях не проверялся

Файлы · 36

agent.json 8K
audit_program.md 87K
audit_sdk.md 59K
lib/kit/config.d.ts 0K
lib/kit/config.js 3K
lib/kit/constants.d.ts 0K
lib/kit/constants.js 0K
lib/kit/index.d.ts 0K
lib/kit/index.js 10K
lib/kit/types.d.ts 1K
lib/kit/types.js 0K
lib/kit/utils.d.ts 1K
lib/kit/utils.js 2K
lib/torchsdk/constants.d.ts 1K
lib/torchsdk/constants.js 6K
lib/torchsdk/ephemeral.d.ts 0K
lib/torchsdk/ephemeral.js 1K
lib/torchsdk/index.d.ts 3K
lib/torchsdk/index.js 12K
lib/torchsdk/program.d.ts 7K
lib/torchsdk/program.js 12K
lib/torchsdk/quotes.d.ts 1K
lib/torchsdk/quotes.js 9K
lib/torchsdk/said.d.ts 1K
lib/torchsdk/said.js 3K
lib/torchsdk/tokens.d.ts 4K
lib/torchsdk/tokens.js 49K
lib/torchsdk/torch_market.json 153K
lib/torchsdk/transactions.d.ts 13K
lib/torchsdk/transactions.js 85K
lib/torchsdk/types.d.ts 16K
lib/torchsdk/types.js 0K
risk.md 22K
skill-card.md 3K
SKILL.md 13K
verification.md 27K

Фронтматтер

version: 10.7.1

license: MIT

disable-model-invocation: true

requires: {"env":[{"name":"SOLANA_RPC_URL","required":true},{"name":"VAULT_CREATOR","required":true},{"name":"SOLANA_PRIVATE_KEY",

metadata: {"clawdbot":{"requires":{"env":[{"name":"SOLANA_RPC_URL","required":true},{"name":"VAULT_CREATOR","required":true},{"nam

compatibility: REQUIRED: SOLANA_RPC_URL (HTTPS Solana RPC endpoint). REQUIRED: VAULT_CREATOR (vault creator pubkey). OPTIONAL: SOLANA_P

Даты

В каталоге с 9 февр. 2026 г.

Обновлён в каталоге 11 мая 2026 г.

Впервые у нас 10 сент. 2026 г.

Последний анализ 11 сент. 2026 г., 02:49 UTC

Последний обход 24 ч назад

История оценки

Дата		Оценка	Безоп.	Кач.
10 сент. 2026 г.	C	71	71	72