SKILLEMALL.ai
GitHub ↗ EN Войти

CC torch-market

Torch Vault — это полностью кастодиальный эскроу в сети Solana для ИИ-агентов. Хранилище содержит все активы — SOL и токены. Кошелек агента — это одноразовый контроллер, который подписывает транзакции, но ничего ценного не хранит. Ключ доступа к средствам не требуется. Хранилище может быть создано и профинансировано полностью человеком-принципалом — агенту нужен только RPC-эндпоинт для чтения состояния и создания неподписанных транзакций. Разделение полномочий означает мгновенную отмену, депозиты без разрешений и снятие средств только по разрешению. Построено на Torch Market — программируемой экономической основе, где каждый токен представляет собой самодостаточную экономику с кривыми привязки, казначействами сообщества, кредитными рынками и управлением.

машинный переводПоказать оригиналСкрыть оригинал«Torch Vault is a full-custody on-chain escrow for AI agents on Solana.…»

Torch Vault is a full-custody on-chain escrow for AI agents on Solana. The vault holds all assets -- SOL and tokens. The agent wallet is a disposable controller that signs transactions but holds nothing of value. No private key with funds required. The vault can be created and funded entirely by the human principal -- the agent only needs an RPC endpoint to read state and build unsigned transactions. Authority separation means instant revocation, permissionless deposits, and authority-only withdrawals. Built on Torch Market -- a programmable economic substrate where every token is its own self-sustaining economy with bonding curves, community treasuries, lending markets, and governance.

modbender/skill-library-mcp Claude Code автор: modbender MIT 19 файлов тело ≈ 8 352 токенов Открыть источникgithub.com↗ проанализирован 2 дн назад

Torch Vault — это полностью кастодиальный эскроу в сети Solana для ИИ-агентов.

Как процесс C 51/100 · Есть пробелы — слабые места: результат и критерий готовности, входы и предусловия, согласованность

ПроцедураGitHubИИ и агентытип и темы размечены автоматически по тексту скилла
Запускается в: OpenClaw Claude / Claude Code ChatGPT / Codex Gemini CLI Cursor GitHub Copilot / VS Code Qwen Code Kimi Code CLI Z.ai (GLM) DeepSeek (Deep Code) Mistral Vibe LangChain (deepagents) Goose OpenCode
JSON
Технический рейтинг
C
65/100
безопасность, качество, тесты
Безопасность 60%
68
Качество 40%
60
Прогон на моделях
не было
Процессный рейтинг
C
51/100
Есть пробелы
Результат и критерий готовности вес 14
0
Входы и предусловия вес 11
0
Повторный запуск вес 4
30
три самых слабых из десяти параметров · все десять

Чем это грозит

Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.

Рискованное назначение средняя серьёзность

Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.

Если установить

Назначение скилла само по себе рискованное: работа с кошельками, паролями браузера, наступательная безопасность. Даже честная реализация даёт агенту доступ к тому, что стоит денег.

Автору

Объясните в description, зачем нужен доступ и как он ограничен; добавьте тесты, которые показывают отказ на опасных запросах.

Как улучшить

  1. Скажите в description, КОГДА применять скилл («используй, когда…», примеры запросов): это главный сигнал для агента.
  2. Тело SKILL.md длиннее 5 000 токенов: вынесите справочные детали в references/ и подключайте по необходимости.
Для прогона на моделях — необязательно
  • Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
  • spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

Находки guard · 28

✓ Критических и высоких находок нет

Средние и низкие: 28
  • средняя Рискованное назначение intent-wallet-secrets SKILL.md:376
    Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров
    1. **Never ask a user for their private key or seed phrase.** The vault authority signs from their own device.
  • низкая Секреты в коде secret-high-entropy-token agent.json:74
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    "program_id": "8hbU…BeT",
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token agent.json:365
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    "wallet": "8cpW…nMa",
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token agent.json:366
    Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
    "pda": "2rNk…Mmb",
    детектор
  • низкая Секреты в коде secret-high-entropy-token audit_program.md:18
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    Program ID: `8hbU…BeT`
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token audit_program.md:661
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    3. **Transactions are deterministic.** Built from the Anchor IDL against the on-chain program. All accounts are PDA-derived. Verify the program ID (`8hbU…BeT`) if y
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token audit_sdk.md:6
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    **On-Chain Program:** `8hbU…BeT` (V3.7.8)
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token audit_sdk.md:486
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    **On-Chain Version:** V3.7.7 (Program ID: `8hbU…BeT`)
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token design.md:368
    Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
    | `PROGRAM_ID` | `8hbU…BeT` | Torch Market program |
    таблица
  • низкая Секреты в коде secret-high-entropy-token design.md:373
    Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
    | `TOKE…_ID` | `Toke…uEb` | Token Extensions |
    таблица
  • низкая Секреты в коде secret-high-entropy-token design.md:374
    Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
    | `MEMO_PROGRAM_ID` | `Memo…cHr` | SPL Memo |
    таблица
  • низкая Секреты в коде secret-high-entropy-token hackathon.md:10
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    Program: `8hbU…BeT`
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token lib/torchsdk/constants.js:6
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    exports.PROGRAM_ID = new web3…Key('8hbU…BeT');
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token lib/torchsdk/constants.js:14
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    ? 'CPMD…kCW'
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token lib/torchsdk/constants.js:15
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    : 'CPMM…P1C');
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token lib/torchsdk/constants.js:20
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    exports.WSOL_MINT = new web3…Key('So11…112');
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token lib/torchsdk/constants.js:23
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    ? '9zSz…Bj6'
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token lib/torchsdk/tokens.js:412
    Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
    programId === 'Memo…cHr' ||
    детектор
  • низкая Секреты в коде secret-high-entropy-token lib/torchsdk/torch_market.json:2
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    "address": "8hbU…BeT",
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token lib/torchsdk/torch_market.json:914
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    "address": "ATok…knL"
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token lib/torchsdk/torch_market.json:1302
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    "address": "ATok…knL"
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token lib/torchsdk/torch_market.json:1310
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    "address": "Sysv…111"
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token lib/torchsdk/torch_market.json:1803
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    "address": "ATok…knL"
    в кавычках
  • низкая Секреты в коде secret-high-entropy-token SKILL.md:48
    Строка, похожая на токен (может быть id, хеш или секрет)
    program-id: 8hbU…BeT
  • низкая Секреты в коде secret-high-entropy-token SKILL.md:321
    Строка, похожая на токен (может быть id, хеш или секрет)
    surfpool start --clone-program 8hbU…BeT
  • низкая Секреты в коде secret-high-entropy-token SKILL.md:605
    Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
    - Program ID: `8hbU…BeT`
    в кавычках
  • низкая Рискованное назначение intent-offensive-security verification.md:183
    Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
    | **CPI safety** | Reentrancy via Raydium CPIs, privilege escalation | Cross-program invocation is outside arithmetic scope |
  • низкая Рискованное назначение intent-offensive-security verification.md:194
    Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
    3. **CPI safety** -- can Raydium CPIs be exploited for reentrancy or privilege escalation?

Просканировано файлов: 19. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

По спецификации Agent Skills

  • предупреждение description-no-when description не говорит, КОГДА применять скилл (нет "use when / используй когда")
  • предупреждение body-long тело SKILL.md ≈ 8352 токенов (рекомендуется < 5000); вынесите детали в references/
  • заметка frontmatter-key неизвестное поле фронтматтера "requires"

Процессный рейтинг: все десять параметров 51/100

  • 0Результат и критерий готовности. Не сказано, что считать результатом
  • 0Входы и предусловия. Не сказано, что нужно иметь на входе
  • 30Повторный запуск. Изменяющих операций: 14, без проверки текущего состояния
  • 40Согласованность. Имя во frontmatter (torch-market) не совпадает с папкой (torchmarket)
  • 40Стоимость исполнения. Тело инструкции 8352 токенов: вытесняет саму задачу из окна
  • 50Когда включается. Не сказано, при каком запросе скилл включается
  • 60Инструменты и файлы. Используются инструменты (node), но во frontmatter они не объявлены
  • 100Шаги. Шагов: 120
  • 100Ошибки и развилки. Развилок: 2, есть раздел про ошибки
  • 100Отчётность по ходу. Скилл сообщает о ходе работы
  • medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
  • low Разделов верхнего уровня: 10. Похоже на несколько доменов в одном скилле

Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

Сигналы качества

  • +5В description нет примеров фраз, по которым скилл должен срабатывать
  • +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
  • +3Формат ответа не описан: модель каждый раз решает сама
  • -2Ссылки на localhost: у другого пользователя не заработает
  • +2Инструкции на одном языке
  • +3Длина description 695 символов: достаточно сигнала, не съедает бюджет
  • +4Структура: 40 заголовков
  • +3Пошаговые инструкции: 120 пунктов
  • +4Есть примеры (6 блоков кода)
  • +1Лицензия указана

База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 60.