BC quickintel-scan
Сканирует любой токен на наличие рисков безопасности, ловушек (honeypots) и мошенничества с использованием API анализа контрактов Quick Intel. Используйте, когда: проверяете, безопасен ли токен для покупки, обнаруживаете ловушки, анализируете владение контрактом и разрешения, находите скрытые функции минтинга/блокировки или оцениваете риск токена перед торговлей. Триггеры: «безопасен ли этот токен», «сканировать токен», «проверить на ловушку», «аудит контракта», «проверка на rug pull», «безопасность токена», «безопасно покупать», «проверка на мошенничество». Поддерживает 63 цепочки, включая Base, Ethereum, Solana, Sui, Tron. Стоит 0,03 USDC за сканирование через платежный протокол x402. Требуется кошелек, совместимый с x402 — рекомендуется: управляемый сервис кошельков (Sponge, AgentWallet) без раскрытия приватных ключей. Также поддерживается программное подписание с выделенным горячим кошельком. Этот навык предназначен только для чтения и никогда не получает доступ к вашим токенам или активам.
машинный переводПоказать оригиналСкрыть оригинал«Scan any token for security risks, honeypots, and scams using Quick In…»
Scan any token for security risks, honeypots, and scams using Quick Intel's contract analysis API. Use when: checking if a token is safe to buy, detecting honeypots, analyzing contract ownership and permissions, finding hidden mint/blacklist functions, or evaluating token risk before trading. Triggers: 'is this token safe', 'scan token', 'check for honeypot', 'audit contract', 'rug pull check', 'token security', 'safe to buy', 'scam check'. Supports 63 chains including Base, Ethereum, Solana, Sui, Tron. Costs $0.03 USDC per scan via x402 payment protocol. Requires an x402-compatible wallet — recommended: managed wallet service (Sponge, AgentWallet) with no raw key exposure. Programmatic signing with dedicated hot wallet also supported. This skill is read-only and never accesses your tokens or assets.
Сканирует любой токен на наличие рисков безопасности, ловушек (honeypots) и мошенничества с использованием API анализа контрактов Quick Intel.
Как процесс C 55/100 · Есть пробелы — слабые места: результат и критерий готовности, когда включается, входы и предусловия
Чем это грозит
Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
Назначение скилла само по себе рискованное: работа с кошельками, паролями браузера, наступательная безопасность. Даже честная реализация даёт агенту доступ к тому, что стоит денег.
Объясните в description, зачем нужен доступ и как он ограничен; добавьте тесты, которые показывают отказ на опасных запросах.
Как улучшить
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 6
✓ Критических и высоких находок нет
Средние и низкие: 6
-
средняя Рискованное назначение
intent-wallet-secretsSKILL.md:111Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров// NEVER use your main wallet or trading wallet private key here
-
низкая Секреты в коде
secret-high-entropy-tokenReference.md:19Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)| Base | `eip155:8453` | USDC | `0x83…913` |
таблица -
низкая Секреты в коде
secret-high-entropy-tokenReference.md:20Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)| Ethereum | `eip155:1` | USDC | `0xA0…B48` |
таблица -
низкая Секреты в коде
secret-high-entropy-tokenReference.md:21Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)| Arbitrum | `eip1…161` | USDC | `0xaf…831` |
таблица -
низкая Секреты в коде
secret-high-entropy-tokenReference.md:22Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)| Optimism | `eip155:10` | USDC | `0x0b…f85` |
таблица -
низкая Секреты в коде
secret-high-entropy-tokenReference.md:23Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)| Polygon | `eip155:137` | USDC | `0x3c…359` |
таблица
Просканировано файлов: 3. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- заметка
frontmatter-keyнеизвестное поле фронтматтера "credentials"
Процессный рейтинг: все десять параметров 55/100
- 0Результат и критерий готовности. Не сказано, что считать результатом
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 20Когда включается. Не сказано, при каком запросе скилл включается
- 30Повторный запуск. Изменяющих операций: 2, без проверки текущего состояния
- 60Инструменты и файлы. Используются инструменты (web), но во frontmatter они не объявлены
- 100Шаги. Шагов: 16
- 100Ошибки и развилки. Развилок: 2, есть раздел про ошибки
- 100Согласованность. Имя и обязательные поля на месте
- 100Стоимость исполнения. Тело инструкции 3727 токенов
- 100Отчётность по ходу. Скилл сообщает о ходе работы
- medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
- low Разделов верхнего уровня: 12. Похоже на несколько доменов в одном скилле
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Длина description 811: рекомендуется 120–800 символов
- +3Формат ответа не описан: модель каждый раз решает сама
- +1Лицензия не указана
- +2Инструкции на одном языке
- +4Структура: 22 заголовков
- +3Пошаговые инструкции: 16 пунктов
- +4Есть примеры (8 блоков кода)
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 80.