CD predictclaw

Навык Predict.fun с интерфейсом командной строки в стиле PolyClaw для рынков, пополнения кошелька, торговли, позиций и хеджирования.

машинный переводПоказать оригинал«Predict.fun skill with a PolyClaw-style CLI for markets, wallet fundin…»

Predict.fun skill with a PolyClaw-style CLI for markets, wallet funding, trading, positions, and hedging.

ClawHub Agent Skills автор: walioo v0.1.11 MIT-0 66 файлов тело ≈ 3 507 токенов Открыть источникclawhub.ai↗ проанализирован 8 ч назад

Как процесс D 39/100 · Процесс не доведён — слабые места: результат и критерий готовности, когда включается, входы и предусловия

Интеграция Инфраструктуратип и темы размечены автоматически по тексту скилла

Запускается в: OpenClaw Claude / Claude Code ChatGPT / Codex Gemini CLI Cursor GitHub Copilot / VS Code Qwen Code Kimi Code CLI Z.ai (GLM) DeepSeek (Deep Code) Mistral Vibe LangChain (deepagents) Goose OpenCode

JSON

Технический рейтинг

73/100

безопасность, качество, тесты

Безопасность 60%: 78
Качество 40%: 66
Прогон на моделях: не было

Процессный рейтинг

39/100

Процесс не доведён

Результат и критерий готовности вес 14: 0
Входы и предусловия вес 11: 0
Ошибки и развилки вес 10: 0

три самых слабых из десяти параметров · все десять

Такой же скилл встречается ещё в 1 месте: ClawHub

Чем это грозит

Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.

Утечка данных средняя серьёзность

Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.

Если установить

Инструкции или скрипты отправляют данные наружу: переменные окружения, ключи, содержимое файлов, историю чата. Вы можете не заметить этого в диалоге, потому что агент выполнит отправку как «часть задачи».

Автору

Если отправка не нужна для задачи, уберите её: каталоги помечают такие скиллы как подозрительные и снимают с выдачи. Если нужна, назовите адрес явно, объясните, что именно уходит, и дайте пользователю выключатель.

Как улучшить

Скажите в description, КОГДА применять скилл («используй, когда…», примеры запросов): это главный сигнал для агента.

Для прогона на моделях — необязательно

Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

Находки guard · 18

✓ Критических и высоких находок нет

Средние и низкие: 18

средняя Утечка данных net-redirectable-api-key tests/smoke/test_testnet_smoke.py:28

Скрипт отправляет API-ключ на хост из переменной окружения — ключ можно перенаправить на другой сервер
```
API key + configurable base URL from environment
```
низкая Утечка данных read-dotenv README.md:29

Чтение файла .env
```
cp .env.example .env
```
низкая Утечка данных read-dotenv README.md:41

Чтение файла .env
```
cd {baseDir} && cp .env.example .env
```
низкая Секреты в коде secret-high-entropy-token README.md:229

Строка, похожая на токен (может быть id, хеш или секрет)
```
uv run python scripts/predictclaw.py wallet withdraw usdt 1 0xb3…310 --json
```
низкая Секреты в коде secret-high-entropy-token README.md:230

Строка, похожая на токен (может быть id, хеш или секрет)
```
uv run python scripts/predictclaw.py wallet withdraw bnb 0.1 0xb3…310 --json
```
низкая Утечка данных read-dotenv README.zh-CN.md:29

Чтение файла .env
```
cp .env.example .env
```
низкая Утечка данных read-dotenv README.zh-CN.md:41

Чтение файла .env
```
cd {baseDir} && cp .env.example .env
```
низкая Секреты в коде secret-high-entropy-token README.zh-CN.md:231

Строка, похожая на токен (может быть id, хеш или секрет)
```
uv run python scripts/predictclaw.py wallet withdraw usdt 1 0xb3…310 --json
```
низкая Секреты в коде secret-high-entropy-token README.zh-CN.md:232

Строка, похожая на токен (может быть id, хеш или секрет)
```
uv run python scripts/predictclaw.py wallet withdraw bnb 0.1 0xb3…310 --json
```
низкая Секреты в коде secret-high-entropy-token scripts/poc_session_event_compatibility.py:627

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
"bind…sk9": False,
```
в кавычках
низкая Секреты в коде secret-high-entropy-token scripts/poc_session_event_compatibility.py:740

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
evidence["bind…sk9"] = False
```
в кавычках
низкая Секреты в коде secret-high-entropy-token scripts/poc_session_event_compatibility.py:796

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
evidence["bind…sk9"] = not binding_gaps
```
в кавычках
низкая Секреты в коде secret-high-entropy-token scripts/poc_session_event_compatibility.py:800

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
and evidence["bind…sk9"]
```
в кавычках
низкая Утечка данных read-dotenv SKILL.md:19

Чтение файла .env
```
cp .env.example .env
```
низкая Утечка данных read-dotenv SKILL.md:31

Чтение файла .env
```
cd {baseDir} && cp .env.example .env
```
низкая Секреты в коде secret-high-entropy-token SKILL.md:182

Строка, похожая на токен (может быть id, хеш или секрет)
```
cd {baseDir} && uv run python scripts/predictclaw.py wallet withdraw usdt 1 0xb3…310 --json
```
низкая Секреты в коде secret-high-entropy-token SKILL.md:194

Строка, похожая на токен (может быть id, хеш или секрет)
```
cd {baseDir} && uv run python scripts/predictclaw.py wallet withdraw usdt 1 0xb3…310 --json
```
низкая Секреты в коде secret-high-entropy-token SKILL.md:195

Строка, похожая на токен (может быть id, хеш или секрет)
```
cd {baseDir} && uv run python scripts/predictclaw.py wallet withdraw bnb 0.1 0xb3…310 --json
```

Просканировано файлов: 38. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

По спецификации Agent Skills

предупреждение description-no-when description не говорит, КОГДА применять скилл (нет "use when / используй когда")

Процессный рейтинг: все десять параметров 39/100

0Результат и критерий готовности. Не сказано, что считать результатом
0Входы и предусловия. Не сказано, что нужно иметь на входе
0Ошибки и развилки. Линейный процесс без обработки сбоев
0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
20Когда включается. Не сказано, при каком запросе скилл включается
30Повторный запуск. Изменяющих операций: 10, без проверки текущего состояния
40Согласованность. Имя во frontmatter (predictclaw) не совпадает с папкой (predictclaw-publish-docs-20260320)
60Инструменты и файлы. Используются инструменты (bash), но во frontmatter они не объявлены
100Шаги. Шагов: 38
100Стоимость исполнения. Тело инструкции 3507 токенов

medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
low Разделов верхнего уровня: 10. Похоже на несколько доменов в одном скилле

Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

Сигналы качества

+5В description нет примеров фраз, по которым скилл должен срабатывать
+4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
+3Длина description 105: рекомендуется 120–800 символов
+3Формат ответа не описан: модель каждый раз решает сама
-310 из 11 скриптов не упомянуты в SKILL.md
+1Лицензия не указана
+2Инструкции на одном языке
+4Структура: 19 заголовков
+3Пошаговые инструкции: 38 пунктов
+4Есть примеры (12 блоков кода)

База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 66.

Внешние проверки

ClawHub: suspicious

PredictClaw is a disclosed trading and wallet skill, but it gives sensitive keys and authenticated requests to configurable external targets in ways users should review carefully.

LLM: suspicious (high) · VirusTotal: · 12 сент. 2026 г.

Тесты

— нет evals.json

— нет spec.yaml

— на моделях не проверялся

Файлы · 66

README.md 17K
README.zh-CN.md 17K
SKILL.md 14K
lib/__init__.py 1K
lib/api.py 12K
lib/auth.py 4K
lib/config.py 15K
lib/coverage.py 4K
lib/fixture_api.py 2K
lib/funding_service.py 15K
lib/hedge_matching.py 1K
lib/hedge_prompt.py 1K
lib/hedge_service.py 7K
lib/llm_client.py 3K
lib/mandated_mcp_bridge.py 50K
lib/market_service.py 9K
lib/models.py 4K
lib/openrouter_client.py 2K
lib/orderbook.py 1K
lib/pnl.py 1K
lib/position_storage.py 5K
lib/positions_service.py 10K
lib/trade_service.py 20K
lib/wallet_manager.py 38K
pyproject.toml 1K
pyrightconfig.json 0K
scripts/__init__.py 0K
scripts/hedge.py 4K
scripts/markets.py 3K
scripts/poc_predict_account_crediting.py 11K
scripts/poc_predict_follow_up_autonomy.py 24K
scripts/poc_session_event_compatibility.py 37K
scripts/poc_vault_single_key_permissions.py 20K
scripts/positions.py 4K
scripts/predictclaw.py 8K
scripts/trade.py 3K
scripts/wallet.py 10K
skill-card.md 2K
tests/conftest.py 1K
tests/fixtures/market_api.json 4K
tests/integration/test_cli_flows.py 27K
tests/integration/test_openclaw_host_contract.py 32K
tests/smoke/test_predict_account_crediting_poc.py 4K
tests/smoke/test_predict_follow_up_autonomy_poc.py 18K
tests/smoke/test_session_event_compatibility_poc.py 21K
tests/smoke/test_testnet_smoke.py 2K
tests/smoke/test_vault_single_key_permission_poc.py 21K
tests/test_auth.py 5K
tests/test_cli_router.py 8K
tests/test_config.py 14K
tests/test_coverage.py 2K
tests/test_docs_examples.py 5K
tests/test_funding.py 33K
tests/test_hedge_commands.py 3K
tests/test_hedge_matching.py 1K
tests/test_llm_client.py 1K
tests/test_mandated_mcp_bridge.py 48K
tests/test_markets.py 4K
tests/test_orderbook.py 1K
tests/test_positions.py 5K

Фронтматтер

metadata: {"openclaw":{"emoji":"🔮","homepage":"https://predict.fun","requires":{"bins":["uv"],"env":["PREDICT_ENV","PREDICT_WALLE

Даты

В каталоге с 20 мар. 2026 г.

Обновлён в каталоге 18 мая 2026 г.

Впервые у нас 14 сент. 2026 г.

Последний анализ 14 сент. 2026 г., 05:16 UTC

Последний обход 8 ч назад

История оценки

Дата		Оценка	Безоп.	Кач.
14 сент. 2026 г.	C	73	78	66