CC web3-ops

Выполнять операции в сети EVM Web3: проверять адреса, сканировать портфели, переводить активы, обменивать/переводить токены, создавать NFT, отправлять необработанные транзакции, отслеживать PnL, мониторить Stop-loss/Take-profit, торговые сигналы RSI/EMA, аудиты безопасности контрактов GoPlus, отслеживать китов, маршрутизировать транзакции с защитой от MEV и создавать кошельки.

машинный переводПоказать оригинал«Perform EVM Web3 on-chain operations: check addresses, scan portfolios…»

Perform EVM Web3 on-chain operations: check addresses, scan portfolios, transfer assets, swap/bridge tokens, mint NFTs, custom raw tx, PnL tracking, Cutloss/Takeprofit monitor, RSI/EMA trading signals, GoPlus contract security audits, whale tracking, anti-MEV route routing, and wallet creation.

ClawHub Agent Skills автор: Nyxora AI v1.1.4 MIT-0 19 файлов тело ≈ 2 286 токенов Открыть источникclawhub.ai↗ проанализирован 3 дн назад

Выполнять операции в сети EVM Web3: проверять адреса, сканировать портфели, переводить активы, обменивать/переводить токены, создавать NFT, отправлять…

Как процесс C 50/100 · Есть пробелы — слабые места: результат и критерий готовности, когда включается, входы и предусловия

Анализатор Инфраструктуратип и темы размечены автоматически по тексту скилла

Запускается в: OpenClaw Claude / Claude Code ChatGPT / Codex Gemini CLI Cursor GitHub Copilot / VS Code Qwen Code Kimi Code CLI Z.ai (GLM) DeepSeek (Deep Code) Mistral Vibe LangChain (deepagents) Goose OpenCode

JSON

Технический рейтинг

66/100

безопасность, качество, тесты

Безопасность 60%: 70
Качество 40%: 59
Прогон на моделях: не было

Процессный рейтинг

50/100

Есть пробелы

Результат и критерий готовности вес 14: 0
Входы и предусловия вес 11: 0
Отчётность по ходу вес 2: 0

три самых слабых из десяти параметров · все десять

Чем это грозит

Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.

Рискованное назначение средняя серьёзность

Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.

Если установить

Назначение скилла само по себе рискованное: работа с кошельками, паролями браузера, наступательная безопасность. Даже честная реализация даёт агенту доступ к тому, что стоит денег.

Автору

Объясните в description, зачем нужен доступ и как он ограничен; добавьте тесты, которые показывают отказ на опасных запросах.

Как улучшить

Скажите в description, КОГДА применять скилл («используй, когда…», примеры запросов): это главный сигнал для агента.

Для прогона на моделях — необязательно

Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

Находки guard · 22

✓ Критических и высоких находок нет

Средние и низкие: 22

средняя Рискованное назначение intent-wallet-secrets README.md:69

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров
```
*   **No Seed Phrase Handling**: The skill never requests, stores, or accesses mnemonics/seed phrases directly during active operations.
```
средняя Рискованное назначение intent-wallet-secrets skill-card.md:21

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров
```
Mitigation: Use only a dedicated low-value hot wallet, never a primary wallet or seed phrase, and review every transaction outside the agent before broadcast. <br>
```
низкая Секреты в коде secret-high-entropy-token actions/common.js:245

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
WETH: "0xC0…Cc2",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token actions/common.js:246

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
USDC: "0xA0…B48",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token actions/common.js:247

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
USDT: "0xdA…ec7"
```
в кавычках
низкая Секреты в коде secret-high-entropy-token actions/common.js:252

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
WETH: "0x82…111",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token actions/common.js:253

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
USDC: "0xaf…831",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token actions/monitor.js:49

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```
let usdcAddress = "0x83…913"; // Base USDC default
```
детектор
низкая Секреты в коде secret-high-entropy-token actions/signals.js:92

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```
if (chainConfig.id === 1) targetAddress = "0xC0…Cc2"; // WETH
```
детектор
низкая Секреты в коде secret-high-entropy-token actions/signals.js:94

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```
else if (chainConfig.id === 42161) targetAddress = "0x82…111"; // WETH Arb
```
детектор
низкая Секреты в коде secret-high-entropy-token actions/signals.js:95

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```
else if (chainConfig.id === 137) targetAddress = "0x0d…270"; // WMATIC
```
детектор
низкая Секреты в коде secret-high-entropy-token actions/signals.js:96

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```
else if (chainConfig.id === 56) targetAddress = "0xbb…95c"; // WBNB
```
детектор
низкая Секреты в коде secret-high-entropy-token actions/swapBridge.js:170

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```
const UNIS…TER = "0xE5…564";
```
детектор
низкая Секреты в коде secret-high-entropy-token actions/swapBridge.js:226

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
const PANC…TER = "0x13…Dd4";
```
в кавычках
низкая Секреты в коде secret-high-entropy-token actions/whales.js:69

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```
contractaddress: chainConfig.id === 1 ? "0xC0…Cc2" : undefined,
```
детектор
низкая Рискованное назначение intent-wallet-secrets README.md:168

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров (определение детектора / чёрного списка)
```
The system will automatically generate a new wallet and securely store your *Private Key* in the `.env` file. *(Don't forget to write down the Mnemonic/Seed Phrase displayed on your screen!)*
```
детектор
низкая Секреты в коде secret-high-entropy-token README.md:251

Строка, похожая на токен (может быть id, хеш или секрет)
```
USDC    :   120.500000 (CA: 0x83…913)
```
низкая Секреты в коде secret-high-entropy-token README.md:252

Строка, похожая на токен (может быть id, хеш или секрет)
```
AERO    :   415.000000 (CA: 0x94…631)
```
низкая Секреты в коде secret-high-entropy-token README.md:259

Строка, похожая на токен (может быть id, хеш или секрет)
```
node index.js transfer --chain base --to 0x74…44e --amount 0.005
```
низкая Секреты в коде secret-high-entropy-token README.md:264

Строка, похожая на токен (может быть id, хеш или секрет)
```
node index.js transfer --chain base --to 0x74…44e --amount 50 --token USDC
```
низкая Секреты в коде secret-high-entropy-token README.md:321

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
"address": "0x61…81b",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token SKILL.md:109

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```
4.  **Display Copyable Addresses (CAs):** When printing token balances, portfolios, or transaction confirmations, format all contract addresses (CA) inside Telegram monospace code blocks (e.g. `` `0x9
```
детектор

Просканировано файлов: 19. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

По спецификации Agent Skills

предупреждение frontmatter-yaml SKILL.md: фронтматтер не разбирается как YAML (YAML parse error: Nested mappings are not allowed in compact mappings at line 2, column 14: description: Perform EVM Web3 on-chain operations: check addresses, scan portfo… ^ ); поля прочитаны построчно. Обычная причина — двоеточие в незакавыченном значении
предупреждение description-no-when description не говорит, КОГДА применять скилл (нет "use when / используй когда")
заметка frontmatter-key неизвестное поле фронтматтера "env"
заметка frontmatter-key неизвестное поле фронтматтера "requirements"

Процессный рейтинг: все десять параметров 50/100

0Результат и критерий готовности. Не сказано, что считать результатом
0Входы и предусловия. Не сказано, что нужно иметь на входе
0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
20Когда включается. Не сказано, при каком запросе скилл включается
30Повторный запуск. Изменяющих операций: 9, без проверки текущего состояния
60Инструменты и файлы. Используются инструменты (bash, web, node), но во frontmatter они не объявлены
70Ошибки и развилки. Развилок: 5
100Шаги. Шагов: 40
100Согласованность. Имя и обязательные поля на месте
100Стоимость исполнения. Тело инструкции 2286 токенов

medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
low Ответ описан самодельной разметкой (49 тегов): типизированный вызов надёжнее

Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

Сигналы качества

+5В description нет примеров фраз, по которым скилл должен срабатывать
+4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
+4Нет примеров входа/выхода
+1Лицензия не указана
+2Инструкции на одном языке
+3Длина description 295 символов: достаточно сигнала, не съедает бюджет
+4Структура: 18 заголовков
+3Пошаговые инструкции: 40 пунктов
+3Формат ответа описан явно

База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 59.

Внешние проверки

ClawHub: suspicious

This Web3 skill does what it advertises, but it gives an agent direct wallet-signing power while overstating its safety controls and storing/exposing wallet secrets in risky ways.

LLM: suspicious (high) · 31 мая 2026 г.

Тесты

— нет evals.json

— нет spec.yaml

— на моделях не проверялся

Файлы · 19

actions/auditor.js 9K
actions/common.js 21K
actions/customTx.js 3K
actions/mintNft.js 13K
actions/monitor.js 7K
actions/pnl.js 9K
actions/signals.js 10K
actions/swapBridge.js 15K
actions/transfer.js 3K
actions/wallet.js 16K
actions/whales.js 7K
bin/install.js 4K
index.js 9K
mcp-server.js 13K
package.json 1K
README.md 25K
SECURITY.md 9K
skill-card.md 3K
SKILL.md 9K

Фронтматтер

env: ["PRIVATE_KEY"]

requirements: ["node"]

Даты

В каталоге с 23 мая 2026 г.

Обновлён в каталоге 31 мая 2026 г.

Впервые у нас 8 сент. 2026 г.

Последний анализ 11 сент. 2026 г., 02:02 UTC

Последний обход 20 ч назад

История оценки

Дата		Оценка	Безоп.	Кач.
11 сент. 2026 г.	C	66	70	59
8 сент. 2026 г.	D	42	70	0