SKILLEMALL.ai
GitHub ↗ EN Войти

BD goldkey-agent-utilities

Предварительная проверка предлагаемых действий агента с помощью GoldKey Action Gate для получения детерминированного разрешения ALLOW, REVIEW или BLOCK, или интеграция бета-версии GoldKey Guard с функцией контроля доступа в качестве пути принудительного применения, управляемого оператором, для фактических вызовов MCP, HTTPS, AgentCash или поддерживаемых вызовов Base/EVM. Используйте для проверки действий, оплаченных x402, обеспечения соблюдения политик перед вызовами инструментов или транзакциями кошелька, установки и восстановления Guard, проверки JSON компонентов, промптов, URL, расходов и Unicode, принятия решений о пропуске или оплате по мере использования, или аутентификации GoldKey, квотирования и операций с дочерними ключами с ограниченной областью действия.

машинный переводПоказать оригиналСкрыть оригинал«Preflight proposed agent actions with GoldKey Action Gate for a determ…»

Preflight proposed agent actions with GoldKey Action Gate for a deterministic ALLOW, REVIEW, or BLOCK receipt, or integrate the feature-gated GoldKey Guard beta as an operator-controlled enforcement path for actual MCP, HTTPS, AgentCash, or supported Base/EVM calls. Use for x402-paid action screening, policy enforcement before tool calls or wallet transactions, Guard installation and recovery, component JSON, prompt, URL, spend, and Unicode checks, pass-versus-paygo decisions, or GoldKey pass authentication, quota, and scoped child-key operations.

ClawHub Agent Skills автор: Noah v1.0.10 MIT-0 6 файлов тело ≈ 2 528 токенов Открыть источникclawhub.ai↗ проанализирован 3 дн назад

Предварительная проверка предлагаемых действий агента с помощью GoldKey Action Gate для получения детерминированного разрешения ALLOW, REVIEW или BLOCK, или…

Как процесс D 49/100 · Процесс не доведён — слабые места: результат и критерий готовности, когда включается, входы и предусловия

ИнтеграцияИИ и агентытип и темы размечены автоматически по тексту скилла
Запускается в: OpenClaw Claude / Claude Code ChatGPT / Codex Gemini CLI Cursor GitHub Copilot / VS Code Qwen Code Kimi Code CLI Z.ai (GLM) DeepSeek (Deep Code) Mistral Vibe LangChain (deepagents) Goose OpenCode
JSON
Технический рейтинг
B
87/100
безопасность, качество, тесты
Безопасность 60%
84
Качество 40%
91
Прогон на моделях
не было
Процессный рейтинг
D
49/100
Процесс не доведён
Входы и предусловия вес 11
0
Отчётность по ходу вес 2
0
Когда включается вес 12
20
три самых слабых из десяти параметров · все десять

Чем это грозит

Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.

Опасные команды средняя серьёзность

Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.

Если установить

Скилл содержит команды, которые удаляют файлы, переписывают диски или исполняют код, скачанный из сети. Агент может выполнить их без вопроса, если считает, что так требует инструкция.

Автору

Замените разрушительные команды на безопасные аналоги с подтверждением, ограничьте область действия конкретной папкой и не тяните код через curl | bash: укажите версию и контрольную сумму.

Рискованное назначение средняя серьёзность

Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.

Если установить

Назначение скилла само по себе рискованное: работа с кошельками, паролями браузера, наступательная безопасность. Даже честная реализация даёт агенту доступ к тому, что стоит денег.

Автору

Объясните в description, зачем нужен доступ и как он ограничен; добавьте тесты, которые показывают отказ на опасных запросах.

Как улучшить

    Для прогона на моделях — необязательно
    • Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
    • spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

    Находки guard · 8

    ✓ Критических и высоких находок нет

    Средние и низкие: 8
    • средняя Опасные команды cmd-install-from-url references/guard-beta.md:70
      Установка пакета по недоверенному URL / из архива (документация security-скилла)
      npm install --ignore-scripts /absolute/private/gold…tgz
      security-скилл
    • средняя Рискованное назначение intent-wallet-secrets references/pass-and-keys.md:25
      Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров
      Treat every returned transaction as unsigned. Independently verify chain, target, value, calldata purpose, exact USDC approval, sequence, expiry, and the current spend mandate before signing. Never re
    • низкая Секреты в коде secret-high-entropy-token scripts/goldkey-client.mjs:8
      Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
      const BASE_MAINNET_USDC = "0x83…913";
      в кавычках
    • низкая Секреты в коде secret-high-entropy-token scripts/goldkey-client.mjs:9
      Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
      const PAYGO_TREASURY = "0xd6…b1b";
      в кавычках
    • низкая Секреты в коде secret-high-entropy-token scripts/goldkey-client.mjs:21
      Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
      contract: "0x22…db0",
      в кавычках
    • низкая Обфускация obf-base64-blob skill-card.md:44
      Длинный blob, похожий на base64 (документация security-скилла)
      - [Action Gate Poncho Listing](https://tryponcho.com/tool/url_…0ZQ)
      security-скилл
    • низкая Обфускация obf-base64-blob SKILL.md:50
      Длинный blob, похожий на base64 (документация security-скилла)
      - Poncho: <https://tryponcho.com/tool/url_…0ZQ>
      security-скилл
    • низкая Рискованное назначение intent-wallet-secrets SKILL.md:112
      Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров (в кавычках — упоминание, а не команда)
      Give the returned `payment_required` to the caller's installed x402 wallet tool and let that tool sign and settle under its own mandate. This bundle never accepts a wallet private key or fabricates pa
      в кавычках

    Просканировано файлов: 6. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

    По спецификации Agent Skills

    ✓ По спецификации Agent Skills замечаний нет

    Процессный рейтинг: все десять параметров 49/100

    • 0Входы и предусловия. Не сказано, что нужно иметь на входе
    • 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
    • 20Когда включается. Не сказано, при каком запросе скилл включается
    • 30Повторный запуск. Изменяющих операций: 1, без проверки текущего состояния
    • 40Результат и критерий готовности. Не сказано, что считать результатом
    • 40Согласованность. Имя во frontmatter (goldkey-agent-utilities) не совпадает с папкой (goldkey)
    • 50Ошибки и развилки. Развилок: 0, есть раздел про ошибки
    • 60Инструменты и файлы. Используются инструменты (bash, web), но во frontmatter они не объявлены
    • 100Шаги. Шагов: 15
    • 100Стоимость исполнения. Тело инструкции 2528 токенов
    • medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают

    Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

    Сигналы качества

    • +5В description нет примеров фраз, по которым скилл должен срабатывать
    • +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
    • +3Формат ответа не описан: модель каждый раз решает сама
    • +1Лицензия не указана
    • +2Инструкции на одном языке
    • +3Длина description 553 символов: достаточно сигнала, не съедает бюджет
    • +4Структура: 9 заголовков
    • +3Пошаговые инструкции: 15 пунктов
    • +4Есть примеры (5 блоков кода)
    • +4Справочные файлы упоминаются в инструкциях (2 из 2)
    • +3Все 1 скриптов описаны в инструкциях

    База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 91.

    Внешние проверки

    ClawHub: clean
    This skill is a disclosed GoldKey integration helper that can make paid security checks and wallet-related calls, but its sensitive actions are purpose-aligned and gated by explicit user control.
    LLM: benign (high) · VirusTotal: · 16 авг. 2026 г.