BC swimmer-stock-trading
Просматривайте маршруты и балансы токенов акций Swimmer Finance Solana, затем отправьте инструкцию по кастодиальному ордеру, необратимо переведя USDC или доверенный токен акций получателю фиксированного оператора с общедоступной памяткой. Используйте для поиска пулов, проверки торгуемости, необязательных котировок, проверки баланса, подготовки рыночных или лимитных ордеров, явного подтверждения риска, локальной подписи, отправки и проверки статуса расчетов. Это не атомарный обмен в блокчейне, и он не гарантирует исполнение, рассмотрение, отмену или возврат средств.
машинный переводПоказать оригиналСкрыть оригинал«Discover Swimmer Finance Solana stock-token routes and balances, then…»
Discover Swimmer Finance Solana stock-token routes and balances, then submit a custodial order instruction by irreversibly transferring USDC or a trusted stock token to the fixed operator recipient with a public memo. Use for pool discovery, tradability checks, optional quotes, balance checks, market or limit order preparation, explicit risk confirmation, local signing, submission, and settlement-status checks. This is not an atomic on-chain swap and does not guarantee execution, consideration, cancellation, or refund.
Просматривайте маршруты и балансы токенов акций Swimmer Finance Solana, затем отправьте инструкцию по кастодиальному ордеру, необратимо переведя USDC или…
Как процесс C 54/100 · Есть пробелы — слабые места: результат и критерий готовности, входы и предусловия, повторный запуск
Чем это грозит
Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
Назначение скилла само по себе рискованное: работа с кошельками, паролями браузера, наступательная безопасность. Даже честная реализация даёт агенту доступ к тому, что стоит денег.
Объясните в description, зачем нужен доступ и как он ограничен; добавьте тесты, которые показывают отказ на опасных запросах.
Как улучшить
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 9
✓ Критических и высоких находок нет
Средние и низкие: 9
-
средняя Рискованное назначение
intent-wallet-secretsreferences/keypair-setup.md:23Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров- `private_key`: a new dedicated base…ded 64-byte Solana keypair, never a seed phrase or primary wallet.
-
средняя Рискованное назначение
intent-wallet-secretsSKILL.md:25Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров- Never ask for or display a seed phrase, private key, wallet export, or config contents. If a secret appears in chat or output, tell the user to treat it as compromised and move funds from a separate
-
низкая Секреты в коде
secret-high-entropy-tokenreferences/custody-and-settlement.md:6Строка, похожая на токен (может быть id, хеш или секрет)Cdnw…2cf
-
низкая Секреты в коде
secret-high-entropy-tokenreferences/keypair-setup.md:38Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)"EPjF…t1v": "25000000"
в кавычках -
низкая Секреты в коде
secret-high-entropy-tokenreferences/wallet-submission.md:11Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)"offer_mint": "EPjF…t1v",
в кавычках -
низкая Секреты в коде
secret-high-entropy-tokenscripts/solana_sign_send.py:32Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)TOKEN_PROGRAM_ID = Pubkey.from_string("Toke…5DA")в кавычках -
низкая Секреты в коде
secret-high-entropy-tokenscripts/solana_sign_send.py:33Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)MEMO_PROGRAM_ID = Pubkey.from_string("Memo…cHr")в кавычках -
низкая Секреты в коде
secret-high-entropy-tokenscripts/solana_sign_send.py:34Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)SOLANA_USDC_MINT = Pubkey.from_string("EPjF…t1v")в кавычках -
низкая Секреты в коде
secret-high-entropy-tokenscripts/solana_sign_send.py:36Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)"Cdnw…2cf"
в кавычках
Просканировано файлов: 13. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
✓ По спецификации Agent Skills замечаний нет
Процессный рейтинг: все десять параметров 54/100
- 0Результат и критерий готовности. Не сказано, что считать результатом
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 30Повторный запуск. Изменяющих операций: 4, без проверки текущего состояния
- 50Когда включается. Не сказано, при каком запросе скилл включается
- 50Ошибки и развилки. Развилок: 0, есть раздел про ошибки
- 60Инструменты и файлы. Используются инструменты (web), но во frontmatter они не объявлены
- 100Шаги. Шагов: 16
- 100Согласованность. Имя и обязательные поля на месте
- 100Стоимость исполнения. Тело инструкции 1106 токенов
- 100Отчётность по ходу. Скилл сообщает о ходе работы
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Формат ответа не описан: модель каждый раз решает сама
- +4Нет примеров входа/выхода
- -32 из 2 скриптов не упомянуты в SKILL.md
- +1Лицензия не указана
- +2Инструкции на одном языке
- +3Длина description 524 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 4 заголовков
- +3Пошаговые инструкции: 16 пунктов
- +4Справочные файлы упоминаются в инструкциях (5 из 5)
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 81.