CD uniswap-v4

Обмен токенов и чтение состояния пула на Uniswap V4 (Base, Ethereum). Используйте, когда агенту нужно: (1) обменять токены ERC20 или ETH через Uniswap V4, (2) получить информацию о пуле (цена, тики, ликвидность, комиссии), (3) найти лучший пул для пары токенов, (4) рассчитать ожидаемый результат обмена через V4Quoter в блокчейне, (5) настроить одобрения Permit2 для Universal Router или (6) выполнить обмен с фиксированным вводом и защитой от проскальзывания. Поддерживает Base и Ethereum mainnet, а также тестовую сеть Base Sepolia. TypeScript со строгими типами. Операции записи требуют приватный ключ через переменную окружения.

машинный переводПоказать оригинал«Swap tokens and read pool state on Uniswap V4 (Base, Ethereum). Use wh…»

Swap tokens and read pool state on Uniswap V4 (Base, Ethereum). Use when the agent needs to: (1) swap ERC20 tokens or ETH via Uniswap V4, (2) get pool info (price, tick, liquidity, fees), (3) find the best pool for a token pair, (4) quote expected swap output via the on-chain V4Quoter, (5) set up Permit2 approvals for the Universal Router, or (6) execute exact-input swaps with proper slippage protection. Supports Base and Ethereum mainnet, plus Base Sepolia testnet. TypeScript with strict types. Write operations need a private key via env var.

ClawHub Agent Skills автор: openclaw-consensus-bot v2.0.4 37 файлов · 6 скриптов тело ≈ 1 794 токенов Открыть источникclawhub.ai↗ проанализирован 3 дн назад

Обмен токенов и чтение состояния пула на Uniswap V4 (Base, Ethereum).

Как процесс D 46/100 · Процесс не доведён — слабые места: результат и критерий готовности, когда включается, входы и предусловия

Генератор Разработка Инфраструктура ИИ и агентытип и темы размечены автоматически по тексту скилла

Запускается в: OpenClaw Claude / Claude Code ChatGPT / Codex Gemini CLI Cursor GitHub Copilot / VS Code Qwen Code Kimi Code CLI Z.ai (GLM) DeepSeek (Deep Code) Mistral Vibe LangChain (deepagents) Goose OpenCode

JSON

Технический рейтинг

65/100

безопасность, качество, тесты

Безопасность 60%: 51
Качество 40%: 85
Прогон на моделях: не было

Процессный рейтинг

46/100

Процесс не доведён

Результат и критерий готовности вес 14: 0
Входы и предусловия вес 11: 0
Отчётность по ходу вес 2: 0

три самых слабых из десяти параметров · все десять

Чем это грозит

Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.

Опасные команды средняя серьёзность

Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.

Если установить

Скилл содержит команды, которые удаляют файлы, переписывают диски или исполняют код, скачанный из сети. Агент может выполнить их без вопроса, если считает, что так требует инструкция.

Автору

Замените разрушительные команды на безопасные аналоги с подтверждением, ограничьте область действия конкретной папкой и не тяните код через curl | bash: укажите версию и контрольную сумму.

Рискованное назначение средняя серьёзность

Если установить

Назначение скилла само по себе рискованное: работа с кошельками, паролями браузера, наступательная безопасность. Даже честная реализация даёт агенту доступ к тому, что стоит денег.

Автору

Объясните в description, зачем нужен доступ и как он ограничен; добавьте тесты, которые показывают отказ на опасных запросах.

Как улучшить

Для прогона на моделях — необязательно

Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

Находки guard · 41

✓ Критических и высоких находок нет

Средние и низкие: 41

средняя Опасные команды cmd-pipe-to-shell scripts/bootstrap.sh:21

Скачивание и запуск удалённого кода с неизвестного хоста (pipe в shell) (строковый литерал в коде, не выполняется)
```
check "cast" "curl -L https://foundry.paradigm.xyz | bash && foundryup"
```
строка в коде
средняя Рискованное назначение intent-wallet-secrets SKILL.md:124

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров
```
| `PRIVATE_KEY`         | approve, swap  | Yes*     | Wallet private key (never CLI!) |
```
низкая Рискованное назначение intent-offensive-security CHANGELOG.md:60

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
**Security Fixes (from PhD Review + Pentest):**
```
низкая Секреты в коде secret-high-entropy-token package-lock.json:36

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```
"integrity": "sha5…7pY+zoMV…h0x/Ptw8…8dg==",
```
детектор
низкая Секреты в коде secret-high-entropy-token package-lock.json:53

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```
"integrity": "sha5…b00+Gxjx…zRc/oZwU…hzA==",
```
детектор
низкая Секреты в коде secret-high-entropy-token package-lock.json:121

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```
"integrity": "sha512-vHk/hA7/1Ack…wbo+jaSh…Gtl+A5zq…HFg==",
```
детектор
низкая Секреты в коде secret-high-entropy-token package-lock.json:155

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```
"integrity": "sha5…Dsc+j03S…0oA==",
```
детектор
низкая Секреты в коде secret-high-entropy-token package-lock.json:444

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```
"integrity": "sha5…NS8+tHW7…WOF+PEzk…X4Q==",
```
детектор
низкая Секреты в коде secret-high-entropy-token package.json:46

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
"PoolManager (Base)": "0x49…b2b",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token package.json:48

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
"Permit2": "0x00…BA3",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token README.md:21

Строка, похожая на токен (может быть id, хеш или секрет)
```
npx tsx src/pool-info.ts --token0 ETH --token1 0x83…913 --chain base --rpc https://mainnet.base.org
```
низкая Секреты в коде secret-high-entropy-token README.md:24

Строка, похожая на токен (может быть id, хеш или секрет)
```
npx tsx src/quote.ts --token-in ETH --token-out 0x83…913 --amount 10000000000000000 --rpc https://mainnet.base.org
```
низкая Секреты в коде secret-high-entropy-token README.md:27

Строка, похожая на токен (может быть id, хеш или секрет)
```
PRIVATE_KEY=0x... npx tsx src/swap.ts --token-in ETH --token-out 0x83…913 --amount 10000000000000000 --rpc https://mainnet.base.org --json
```
низкая Секреты в коде secret-high-entropy-token references/addresses.md:9

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
- **PoolManager**: `0x49…b2b`
```
в кавычках
низкая Секреты в коде secret-high-entropy-token references/addresses.md:11

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
- **Permit2 (universal)**: `0x00…BA3`
```
в кавычках
низкая Секреты в коде secret-high-entropy-token references/addresses.md:15

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
- **USDC**: `0x83…913`
```
в кавычках
низкая Секреты в коде secret-high-entropy-token references/addresses.md:18

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
- **PoolManager**: `0x00…A90`
```
в кавычках
низкая Секреты в коде secret-high-entropy-token references/addresses.md:19

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
- **UniversalRouter**: `0x66…8Af`
```
в кавычках
низкая Секреты в коде secret-high-entropy-token scripts/approve.sh:22

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
[base]="0x49…C25"
```
в кавычках
низкая Секреты в коде secret-high-entropy-token scripts/approve.sh:23

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
[ethereum]="0x00…BA3"
```
в кавычках
низкая Секреты в коде secret-high-entropy-token scripts/approve.sh:26

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
[base]="0x6D…075"
```
в кавычках
низкая Секреты в коде secret-high-entropy-token scripts/approve.sh:27

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
[ethereum]="0x66…8Af"
```
в кавычках
низкая Секреты в коде secret-high-entropy-token scripts/swap.sh:6

Строка, похожая на токен (может быть id, хеш или секрет)
```
#   PRIVATE_KEY=0x... ./swap.sh --token-in ETH --token-out 0x83…913 --amount 10000000000000000 --chain base
```
низкая Секреты в коде secret-high-entropy-token scripts/swap.sh:30

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
[base]="0x49…b2b"
```
в кавычках
низкая Секреты в коде secret-high-entropy-token scripts/swap.sh:31

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
[ethereum]="0x00…A90"
```
в кавычках
низкая Секреты в коде secret-high-entropy-token scripts/swap.sh:34

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
[base]="0x6D…075"
```
в кавычках
низкая Секреты в коде secret-high-entropy-token scripts/swap.sh:35

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
[ethereum]="0x66…8Af"
```
в кавычках
низкая Секреты в коде secret-high-entropy-token scripts/v4_read.py:14

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
"pool_manager": "0x49…b2b",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token scripts/v4_read.py:18

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
"pool_manager": "0x00…A90",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token SKILL.md:21

Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
```
| PoolManager      | `0x49…b2b` | `0x00…A90` |
```
таблица
низкая Секреты в коде secret-high-entropy-token SKILL.md:22

Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
```
| UniversalRouter  | `0x6f…b43` | `0x66…8Af` |
```
таблица
низкая Секреты в коде secret-high-entropy-token SKILL.md:23

Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
```
| Permit2          | `0x00…BA3` | `0x00…BA3` |
```
таблица
низкая Секреты в коде secret-high-entropy-token SKILL.md:47

Строка, похожая на токен (может быть id, хеш или секрет)
```
npx tsx src/pool-info.ts --token0 ETH --token1 0x83…913 --chain base --rpc $BASE_RPC_URL
```
низкая Секреты в коде secret-high-entropy-token SKILL.md:60

Строка, похожая на токен (может быть id, хеш или секрет)
```
--token-out 0x83…913 \
```
низкая Рискованное назначение intent-wallet-secrets src/approve.ts:57

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров (в кавычках — упоминание, а не команда)
```
PRIVATE_KEY             Wallet private key (REQUIRED, never pass on CLI)
```
в кавычках
низкая Секреты в коде secret-high-entropy-token src/lib/addresses.ts:24

Строка, похожая на токен (может быть id, хеш или секрет)
```
* Permit2 is universal: 0x00…BA3 on all chains.
```
низкая Секреты в коде secret-high-entropy-token src/lib/addresses.ts:29

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
poolManager: "0x49…b2b",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token src/lib/addresses.ts:31

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
permit2: "0x00…BA3",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token src/lib/addresses.ts:40

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
poolManager: "0x00…A90",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token src/lib/addresses.ts:41

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
universalRouter: "0x66…8Af",
```
в кавычках
низкая Рискованное назначение intent-wallet-secrets src/swap.ts:76

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров (в кавычках — упоминание, а не команда)
```
PRIVATE_KEY             Wallet private key (REQUIRED)
```
в кавычках

Просканировано файлов: 27. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

По спецификации Agent Skills

✓ По спецификации Agent Skills замечаний нет

Процессный рейтинг: все десять параметров 46/100

0Результат и критерий готовности. Не сказано, что считать результатом
0Входы и предусловия. Не сказано, что нужно иметь на входе
0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
20Когда включается. Не сказано, при каком запросе скилл включается
30Повторный запуск. Изменяющих операций: 5, без проверки текущего состояния
50Ошибки и развилки. Развилок: 0, есть раздел про ошибки
60Инструменты и файлы. Используются инструменты (bash), но во frontmatter они не объявлены
85Шаги. Шагов: 28, расплывчатых формулировок: 1
100Согласованность. Имя и обязательные поля на месте
100Стоимость исполнения. Тело инструкции 1794 токенов

medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают

Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

Сигналы качества

+5В description нет примеров фраз, по которым скилл должен срабатывать
+4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
+3Формат ответа не описан: модель каждый раз решает сама
-37 из 7 скриптов не упомянуты в SKILL.md
+1Лицензия не указана
+2Инструкции на одном языке
+3Длина description 549 символов: достаточно сигнала, не съедает бюджет
+4Структура: 14 заголовков
+3Пошаговые инструкции: 28 пунктов
+4Есть примеры (6 блоков кода)
+4Справочные файлы упоминаются в инструкциях (3 из 3)

База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 85.

Внешние проверки

ClawHub: suspicious

The skill mostly matches its Uniswap purpose, but it should be reviewed because it can create real, long-lived token approvals and the artifact still contains unsafe legacy scripts.

LLM: suspicious (high) · VirusTotal: benign · 10 сент. 2026 г.

Тесты

— нет evals.json

— нет spec.yaml

— на моделях не проверялся

Файлы · 37

CHANGELOG.md 4K
package-lock.json 112K
package.json 2K
README.md 3K
references/addresses.md 1K
references/v4-architecture.md 2K
references/v4-encoding.md 5K
scripts/approve.sh 4K
scripts/bootstrap.sh 1K
scripts/pool-info.sh 0K
scripts/quote.sh 0K
scripts/security-scan.mjs 3K
scripts/swap.sh 13K
scripts/v4_read.py 9K
skill-card.md 3K
SKILL.md 8K
src/approve.ts 6K
src/lib/addresses.ts 4K
src/lib/cli.ts 3K
src/lib/provider.ts 3K
src/lib/v4-encoding.ts 7K
src/lib/validation.ts 4K
src/pool-info.ts 8K
src/quote.ts 5K
src/swap.ts 10K
tests/fork/swap.test.ts 9K
tests/mainnet/smoke.test.ts 7K
tests/smoke.sh 4K
tests/testnet/read-ops.test.ts 2K
tests/unit/addresses.test.ts 4K
tests/unit/cli.test.ts 2K
tests/unit/no-secret-leak.test.ts 2K
tests/unit/provider.test.ts 3K
tests/unit/v4-encoding.test.ts 10K
tests/unit/validation.test.ts 6K
tsconfig.json 0K
vitest.config.ts 0K

Даты

В каталоге с 9 февр. 2026 г.

Обновлён в каталоге 19 мая 2026 г.

Впервые у нас 10 сент. 2026 г.

Последний анализ 11 сент. 2026 г., 02:49 UTC

Последний обход 20 ч назад

История оценки

Дата		Оценка	Безоп.	Кач.
10 сент. 2026 г.	C	65	51	85