SKILLEMALL.ai
GitHub ↗ EN Войти

AF lance

Агент по поиску уязвимостей и безопасности протоколов в Web3 для поиска и отчетности об уязвимостях на основе доказательств. Используйте при аудите смарт-контрактов, DeFi-протоколов, потоков кошельков/подписей, логики мостов, байт-кода/исходного кода EVM, репозиториев Solidity или пакетов Sui Move на предмет уязвимостей. Запускается по запросу: 'web3 audit', 'smart contract audit', 'find web3 bugs', 'protocol pentest', 'DeFi exploit', 'Solidity review', 'EVM bytecode', 'Sui Move audit', 'Immunefi', 'HackenProof', 'HackerOne Web3', или по классам уязвимостей, таким как повторный вход, манипулирование оракулом, злоупотребление флэш-займами, обход контроля доступа, повторное использование подписи, проблемы с обновлением/столкновением хранилища и повторное использование моста. Отчеты содержат только находки, прошедшие проверку на эксплуатируемость, экономическую целесообразность и строгие критерии отбора.

машинный переводПоказать оригиналСкрыть оригинал«Web3 bug bounty and protocol security agent for evidence-backed vulner…»

Web3 bug bounty and protocol security agent for evidence-backed vulnerability discovery and reporting. Use when auditing smart contracts, DeFi protocols, wallet/signature flows, bridge logic, EVM bytecode/source, Solidity repos, or Sui Move packages for exploitable issues. Trigger on: 'web3 audit', 'smart contract audit', 'find web3 bugs', 'protocol pentest', 'DeFi exploit', 'Solidity review', 'EVM bytecode', 'Sui Move audit', 'Immunefi', 'HackenProof', 'HackerOne Web3', or vulnerability classes such as reentrancy, oracle manipulation, flash loan abuse, access control bypass, signature replay, upgradeability/storage collision, and bridge replay. Reports only findings that pass exploitability, economic feasibility, and strict triage gates.

ClawHub Agent Skills автор: Emperor Prime v0.0.1 52 файла тело ≈ 1 373 токенов Открыть источникclawhub.ai↗ проанализирован 3 дн назад

Агент по поиску уязвимостей и безопасности протоколов в Web3 для поиска и отчетности об уязвимостях на основе доказательств.

Как процесс F 69/100 · Не запустится — Скилл ссылается на файлы, которых нет в архиве: references/platforms/*.md

АнализаторБезопасностьДанные и аналитикатип и темы размечены автоматически по тексту скилла
Запускается в: OpenClaw Claude / Claude Code ChatGPT / Codex Gemini CLI Cursor GitHub Copilot / VS Code Qwen Code Kimi Code CLI Z.ai (GLM) DeepSeek (Deep Code) Mistral Vibe LangChain (deepagents) Goose OpenCode
JSON
Технический рейтинг
A
91/100
безопасность, качество, тесты
Безопасность 60%
92
Качество 40%
89
Прогон на моделях
не было
Процессный рейтинг
F
69/100
Не запустится
Скилл ссылается на файлы, которых нет в архиве: references/platforms/*.md
Инструменты и файлы вес 18
0
Отчётность по ходу вес 2
0
Ошибки и развилки вес 10
60
три самых слабых из десяти параметров · все десять

Как улучшить

  1. В тексте есть ссылки на отсутствующие файлы: добавьте файлы или уберите ссылки.
Для прогона на моделях — необязательно
  • Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
  • spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

Находки guard · 8

✓ Критических и высоких находок нет

Средние и низкие: 8
  • низкая Рискованное назначение intent-offensive-security README.md:27
    Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
    Lance is an Agent Skill for Web3 bug bounty and protocol auditing workflows focused on triage-grade findings. It is built to minimize false positives, force exploitability proof, and require economic
  • низкая Рискованное назначение intent-offensive-security references/severity-guide-web3.md:22
    Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
    - reliable unauthorized privilege escalation
  • низкая Рискованное назначение intent-offensive-security skill-card.md:2
    Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
    Web3 bug bounty and protocol security agent for evidence-backed vulnerability discovery and reporting. <br>
  • низкая Рискованное назначение intent-offensive-security skill-card.md:14
    Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
    Developers and security researchers use Lance for authorized Web3 bug bounty and protocol security reviews across smart contracts, DeFi protocols, wallet/signature flows, bridges, EVM bytecode/source,
  • низкая Рискованное назначение intent-offensive-security skill-card.md:21
    Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
    Mitigation: Use it only with explicit scope confirmation from a bug bounty program, written permission, or owned/internal systems. <br>
  • низкая Рискованное назначение intent-offensive-security SKILL.md:11
    Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (определение детектора / чёрного списка)
    description: "Web3 bug bounty and protocol security agent for evidence-backed vulnerability discovery and reporting. Use when auditing smart contracts, DeFi protocols, wallet/signature flows, bridge l
    детектор
  • низкая Рискованное назначение intent-offensive-security SKILL.md:32
    Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
    - bug bounty scope file
  • низкая Рискованное назначение intent-offensive-security SKILL.md:106
    Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (определение детектора / чёрного списка)
    - Do not report "malicious admin" scenarios as vulnerabilities unless privilege escalation is possible.
    детектор

Просканировано файлов: 52. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

По спецификации Agent Skills

  • предупреждение missing-ref ссылка на отсутствующий файл: references/platforms/*.md

Процессный рейтинг: все десять параметров 69/100

Не запустится. Скилл ссылается на файлы, которых нет в архиве: references/platforms/*.md
  • 0Инструменты и файлы. Не хватает 1 файла(ов): references/platforms/*.md
  • 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
  • 60Ошибки и развилки. Развилок: 2
  • 70Когда включается. Сказано, когда применять, но не сказано, когда не стоит
  • 70Входы и предусловия. Входные данные и предусловия перечислены
  • 100Шаги. Шагов: 43
  • 100Результат и критерий готовности. Формат результата и критерий готовности описаны
  • 100Согласованность. Имя и обязательные поля на месте
  • 100Стоимость исполнения. Тело инструкции 1373 токенов
  • 100Повторный запуск. Изменяющих операций нет

Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

Сигналы качества

  • +5В description нет примеров фраз, по которым скилл должен срабатывать
  • +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
  • +2Инструкции на одном языке
  • +3Длина description 748 символов: достаточно сигнала, не съедает бюджет
  • +4Структура: 16 заголовков
  • +3Пошаговые инструкции: 43 пунктов
  • +3Формат ответа описан явно
  • +4Есть примеры (1 блоков кода)
  • +4Справочные файлы упоминаются в инструкциях (8 из 8)
  • +3Все 6 скриптов описаны в инструкциях
  • +1Лицензия указана

База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 89.

Внешние проверки

ClawHub: clean
Lance is a coherent Web3 audit helper with local, user-directed scripts and no evidence of hidden credential use, persistence, exfiltration, or destructive behavior.
LLM: benign (high) · VirusTotal: benign · 28 мая 2026 г.