CC atxswap
Управление ATX на BSC с созданием кошелька, запросами цены и баланса, обменами PancakeSwap V3, операциями с ликвидностью, LP-позициями и активами, а также переводами BNB/ERC20. Используйте, когда пользователь упоминает ATX, BSC, PancakeSwap V3, создание кошелька, проверку цены, покупку, продажу, ликвидность, комиссии, активы, LP-позиции или переводы токенов.
машинный переводПоказать оригиналСкрыть оригинал«Manage ATX on BSC with wallet creation, price and balance queries, Pan…»
Manage ATX on BSC with wallet creation, price and balance queries, PancakeSwap V3 swaps, liquidity operations, LP positions and holdings, and BNB/ERC20 transfers. Use when the user mentions ATX, BSC, PancakeSwap V3, wallet creation, price checks, buying, selling, liquidity, fees, holdings, LP positions, or token transfers.
Управление ATX на BSC с созданием кошелька, запросами цены и баланса, обменами PancakeSwap V3, операциями с ликвидностью, LP-позициями и активами, а также…
Как процесс C 60/100 · Есть пробелы — слабые места: результат и критерий готовности, входы и предусловия
Чем это грозит
Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
Скилл содержит команды, которые удаляют файлы, переписывают диски или исполняют код, скачанный из сети. Агент может выполнить их без вопроса, если считает, что так требует инструкция.
Замените разрушительные команды на безопасные аналоги с подтверждением, ограничьте область действия конкретной папкой и не тяните код через curl | bash: укажите версию и контрольную сумму.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
Назначение скилла само по себе рискованное: работа с кошельками, паролями браузера, наступательная безопасность. Даже честная реализация даёт агенту доступ к тому, что стоит денег.
Объясните в description, зачем нужен доступ и как он ограничен; добавьте тесты, которые показывают отказ на опасных запросах.
Как улучшить
- Тело SKILL.md длиннее 5 000 токенов: вынесите справочные детали в references/ и подключайте по необходимости.
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 11
✓ Критических и высоких находок нет
Средние и низкие: 11
-
средняя Опасные команды
cmd-autorun-instructionSKILL.md:98Инструкция автоматически запускать скрипт в каждой сессииFirst run `liquidity.js quote-add` or use `liquidity.js add --base-token ... --amount ...`
-
средняя Рискованное назначение
intent-wallet-secretsSKILL.md:140Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров8. Before deleting a wallet, keystore file, or any private-key-bearing wallet
-
средняя Рискованное назначение
intent-wallet-secretsSKILL.md:166Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров15. If the user asks to recover, reveal, print, or paste the wallet private key,
-
средняя Рискованное назначение
intent-wallet-secretsSKILL.md:413Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров- User asks to delete a wallet, keystore file, or private-key-bearing wallet
-
средняя Рискованное назначение
intent-wallet-secretsSKILL.md:420Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров- User asks to recover, reveal, print, or paste a wallet private key in chat
-
низкая Секреты в коде
secret-high-entropy-tokenpackage-lock.json:23Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)"integrity": "sha5…p81+8Ob3…L40/b0i7…gQw==",
детектор -
низкая Секреты в коде
secret-high-entropy-tokenpackage-lock.json:85Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)"integrity": "sha512-+lF0B…kdX+94aG…d8c+B3KT…U6A==",
детектор -
низкая Секреты в коде
secret-high-entropy-tokenpackage-lock.json:212Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)"integrity": "sha5…CzX+oOPq…N14+GARU…vzg==",
детектор -
низкая Секреты в коде
secret-high-entropy-tokenscripts/liquidity.js:159Строка, похожая на токен (может быть id, хеш или секрет)function huma…en0(h, isAtxToken0) { -
низкая Секреты в коде
secret-high-entropy-tokenscripts/liquidity.js:170Строка, похожая на токен (может быть id, хеш или секрет)const rawA = huma…en0(minHuman, isAtxToken0);
-
низкая Секреты в коде
secret-high-entropy-tokenscripts/liquidity.js:171Строка, похожая на токен (может быть id, хеш или секрет)const rawB = huma…en0(maxHuman, isAtxToken0);
Просканировано файлов: 15. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- предупреждение
body-longтело SKILL.md ≈ 5556 токенов (рекомендуется < 5000); вынесите детали в references/ - заметка
frontmatter-keyнеизвестное поле фронтматтера "inject"
Процессный рейтинг: все десять параметров 60/100
- 0Результат и критерий готовности. Не сказано, что считать результатом
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 60Инструменты и файлы. Используются инструменты (bash, web, node), но во frontmatter они не объявлены
- 70Когда включается. Сказано, когда применять, но не сказано, когда не стоит
- 70Стоимость исполнения. Тело инструкции 5556 токенов
- 85Шаги. Шагов: 108, расплывчатых формулировок: 3
- 100Ошибки и развилки. Развилок: 19, есть раздел про ошибки
- 100Согласованность. Имя и обязательные поля на месте
- 100Повторный запуск. Изменяющие операции проверяют текущее состояние
- 100Отчётность по ходу. Скилл сообщает о ходе работы
- medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
- low Разделов верхнего уровня: 11. Похоже на несколько доменов в одном скилле
- low Ответ описан самодельной разметкой (5 тегов): типизированный вызов надёжнее
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Формат ответа не описан: модель каждый раз решает сама
- -32 из 7 скриптов не упомянуты в SKILL.md
- +1Лицензия не указана
- +2Инструкции на одном языке
- +3Длина description 324 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 20 заголовков
- +3Пошаговые инструкции: 108 пунктов
- +4Есть примеры (11 блоков кода)
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 70.