SKILLEMALL.ai

BC token-launcher

Инфраструктура доходов для автономных ИИ-агентов на Base. Развертывайте токены ERC20 с ликвидностью Uniswap V4 — 80% торговых комиссий создателю, LP заблокированы навсегда, стоимость $0. Активно 141 токен. Собственные контракты (без зависимости от Clanker). Прямые вызовы блокчейна = нулевое время простоя. CLI, MCP-сервер или смарт-контракт.

машинный переводПоказать оригиналСкрыть оригинал«Revenue infrastructure for autonomous AI agents on Base. Deploy ERC20…»

Revenue infrastructure for autonomous AI agents on Base. Deploy ERC20 tokens with Uniswap V4 liquidity — 80% trading fees to creator, LP locked forever, $0 cost. 141 tokens live. Own contracts (no Clanker dependency). Direct blockchain calls = zero downtime. CLI, MCP server, or smart contract.

modbender/skill-library-mcp Agent Skills автор: modbender MIT 5 файлов тело ≈ 1 405 токенов Открыть источникgithub.com проанализирован 2 дн назад

Инфраструктура доходов для автономных ИИ-агентов на Base.

Как процесс C 51/100 · Есть пробелы — слабые места: результат и критерий готовности, когда включается, входы и предусловия

ИнтеграцияИИ и агентыИнфраструктуратип и темы размечены автоматически по тексту скилла
JSON
Технический рейтинг
B
79/100
безопасность, качество, тесты
Безопасность 60%
85
Качество 40%
69
Прогон на моделях
не было
Процессный рейтинг
C
51/100
Есть пробелы
Результат и критерий готовности вес 14
0
Входы и предусловия вес 11
0
Ошибки и развилки вес 10
0
три самых слабых из десяти параметров · все десять

Чем это грозит

Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.

Рискованное назначение средняя серьёзность

Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.

Если установить

Назначение скилла само по себе рискованное: работа с кошельками, паролями браузера, наступательная безопасность. Даже честная реализация даёт агенту доступ к тому, что стоит денег.

Автору

Объясните в description, зачем нужен доступ и как он ограничен; добавьте тесты, которые показывают отказ на опасных запросах.

Как улучшить

  1. Скажите в description, КОГДА применять скилл («используй, когда…», примеры запросов): это главный сигнал для агента.
Для прогона на моделях — необязательно
  • Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
  • spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

Находки guard · 11

✓ Критических и высоких находок нет

Средние и низкие: 11
  • средняя Рискованное назначение intent-wallet-secrets SKILL.md:32
    Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров
    # Set your wallet private key
  • низкая Секреты в коде secret-high-entropy-token scripts/package-lock.json:21
    Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
    "integrity": "sha5…p81+8Ob3…L40/b0i7…gQw==",
    детектор
  • низкая Секреты в коде secret-high-entropy-token scripts/package-lock.json:83
    Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
    "integrity": "sha512-+lF0B…kdX+94aG…d8c+B3KT…U6A==",
    детектор
  • низкая Секреты в коде secret-high-entropy-token scripts/package-lock.json:198
    Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
    "integrity": "sha5…CzX+oOPq…N14+GARU…vzg==",
    детектор
  • низкая Секреты в коде secret-high-entropy-token scripts/swap.ts:19
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    const UNIVERSAL_ROUTER = "0x6f…b43"; // Uniswap Universal Router on Base
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token scripts/swap.ts:20
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    const SWAP_ROUTER = "0x26…481"; // Swap…r02 on Base
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token SKILL.md:128
    Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
    | Factory | `0xe5…a90` |
    таблица
  • низкая Секреты в коде secret-high-entropy-token SKILL.md:129
    Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
    | LP Locker | `0x6e…f5d` |
    таблица
  • низкая Секреты в коде secret-high-entropy-token SKILL.md:130
    Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
    | Swap Router | `0x3A…4BE` |
    таблица
  • низкая Секреты в коде secret-high-entropy-token SKILL.md:131
    Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
    | Fee Viewer | `0xd2…b39` |
    таблица
  • низкая Секреты в коде secret-high-entropy-token SKILL.md:183
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    - **Factory Contract**: `0xe5…a90`
    в кавычках

Просканировано файлов: 5. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

По спецификации Agent Skills

  • предупреждение description-no-when description не говорит, КОГДА применять скилл (нет "use when / используй когда")

Процессный рейтинг: все десять параметров 51/100

  • 0Результат и критерий готовности. Не сказано, что считать результатом
  • 0Входы и предусловия. Не сказано, что нужно иметь на входе
  • 0Ошибки и развилки. Линейный процесс без обработки сбоев
  • 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
  • 20Когда включается. Не сказано, при каком запросе скилл включается
  • 30Повторный запуск. Изменяющих операций: 9, без проверки текущего состояния
  • 100Инструменты и файлы. Внешние инструменты не нужны
  • 100Шаги. Шагов: 23
  • 100Согласованность. Имя и обязательные поля на месте
  • 100Стоимость исполнения. Тело инструкции 1405 токенов
  • low Разделов верхнего уровня: 11. Похоже на несколько доменов в одном скилле

Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

Сигналы качества

  • +5В description нет примеров фраз, по которым скилл должен срабатывать
  • +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
  • +3Формат ответа не описан: модель каждый раз решает сама
  • -31 из 2 скриптов не упомянуты в SKILL.md
  • +1Лицензия не указана
  • +2Инструкции на одном языке
  • +3Длина description 294 символов: достаточно сигнала, не съедает бюджет
  • +4Структура: 23 заголовков
  • +3Пошаговые инструкции: 23 пунктов
  • +4Есть примеры (13 блоков кода)

База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 69.