BD sohopay

Инициирование платежей в кредитном слое SOHO Pay с использованием подписей EIP-712.

машинный переводПоказать оригинал«Initiate payments on the SOHO Pay credit layer using EIP-712 signature…»

Initiate payments on the SOHO Pay credit layer using EIP-712 signatures.

ClawHub Agent Skills автор: Amit Biswas v1.0.15 MIT-0 10 файлов тело ≈ 2 494 токенов Открыть источникclawhub.ai↗ проанализирован 22 ч назад

Инициирование платежей в кредитном слое SOHO Pay с использованием подписей EIP-712.

Как процесс D 44/100 · Процесс не доведён — слабые места: результат и критерий готовности, когда включается, входы и предусловия

Процедура ИИ и агенты Тексты и документытип и темы размечены автоматически по тексту скилла

Запускается в: OpenClaw Claude / Claude Code ChatGPT / Codex Gemini CLI Cursor GitHub Copilot / VS Code Qwen Code Kimi Code CLI Z.ai (GLM) DeepSeek (Deep Code) Mistral Vibe LangChain (deepagents) Goose OpenCode

JSON

Технический рейтинг

77/100

безопасность, качество, тесты

Безопасность 60%: 80
Качество 40%: 72
Прогон на моделях: не было

Процессный рейтинг

44/100

Процесс не доведён

Результат и критерий готовности вес 14: 0
Входы и предусловия вес 11: 0
Отчётность по ходу вес 2: 0

три самых слабых из десяти параметров · все десять

Как улучшить

Скажите в description, КОГДА применять скилл («используй, когда…», примеры запросов): это главный сигнал для агента.

Для прогона на моделях — необязательно

Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

Находки guard · 20

✓ Критических и высоких находок нет

Средние и низкие: 20

низкая Секреты в коде secret-high-entropy-token package-lock.json:39

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```
"integrity": "sha5…jgR+Mkmf+D189…ihQ==",
```
детектор
низкая Секреты в коде secret-high-entropy-token scripts/pay.js:15

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
creditor: "0xa7…568",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token scripts/pay.js:16

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
borrowerManager: "0xa8…435",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token scripts/pay.js:17

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
usdc: "0xB8…864",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token scripts/pay.js:25

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
creditor: "0xa7…568",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token scripts/pay.js:26

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
borrowerManager: "0xa8…435",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token scripts/register.js:14

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
borrowerManager: "0xa8…435",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token scripts/register.js:22

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
borrowerManager: "0xa8…435",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token scripts/repay.js:14

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
creditor: "0xa7…568",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token scripts/repay.js:15

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
borrowerManager: "0xa8…435",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token scripts/repay.js:16

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
usdc: "0xB8…864",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token scripts/repay.js:24

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
creditor: "0xa7…568",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token scripts/repay.js:25

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
borrowerManager: "0xa8…435",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token scripts/status.js:14

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
borrowerManager: "0xa8…435",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token scripts/status.js:15

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
usdc: "0xB8…864",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token scripts/status.js:23

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
borrowerManager: "0xa8…435",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token scripts/status.js:24

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
usdc: "0xB8…864",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token SKILL.md:98

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
- **Creditor Contract**: `0xa7…568`
```
в кавычках
низкая Секреты в коде secret-high-entropy-token SKILL.md:99

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
- **Borrower Manager**: `0xa8…435`
```
в кавычках
низкая Секреты в коде secret-high-entropy-token SKILL.md:100

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
- **Asset (USDC)**: `0xB8…864` (6 decimals)
```
в кавычках

Просканировано файлов: 10. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

По спецификации Agent Skills

предупреждение description-no-when description не говорит, КОГДА применять скилл (нет "use when / используй когда")

Процессный рейтинг: все десять параметров 44/100

0Результат и критерий готовности. Не сказано, что считать результатом
0Входы и предусловия. Не сказано, что нужно иметь на входе
0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
20Когда включается. Не сказано, при каком запросе скилл включается
30Повторный запуск. Изменяющих операций: 3, без проверки текущего состояния
40Согласованность. Имя во frontmatter (sohopay) не совпадает с папкой (sohopay-1-0-15)
55Ошибки и развилки. Развилок: 1
60Инструменты и файлы. Используются инструменты (bash, web, node), но во frontmatter они не объявлены
100Шаги. Шагов: 68
100Стоимость исполнения. Тело инструкции 2494 токенов

medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
low Ответ описан самодельной разметкой (3 тегов): типизированный вызов надёжнее

Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

Сигналы качества

+5В description нет примеров фраз, по которым скилл должен срабатывать
+4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
+3Длина description 72: рекомендуется 120–800 символов
+3Формат ответа не описан: модель каждый раз решает сама
+1Лицензия не указана
+2Инструкции на одном языке
+4Структура: 13 заголовков
+3Пошаговые инструкции: 68 пунктов
+4Есть примеры (6 блоков кода)
+3Все 4 скриптов описаны в инструкциях

База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 72.

Внешние проверки

ClawHub: clean

This is a disclosed crypto-payment skill that can move real funds, but its sensitive behavior is documented and aligned with its purpose.

LLM: benign (medium) · VirusTotal: · 27 июн. 2026 г.

Тесты

— нет evals.json

— нет spec.yaml

— на моделях не проверялся

Файлы · 10

SKILL.md 10K
_meta.json 0K
package-lock.json 4K
package.json 0K
scripts/pay.js 9K
scripts/register.js 5K
scripts/repay.js 7K
scripts/status.js 6K
skill-card.md 2K
skill.json 0K

Даты

В каталоге с 27 июн. 2026 г.

Обновлён в каталоге 27 июн. 2026 г.

Впервые у нас 8 сент. 2026 г.

Последний анализ 12 сент. 2026 г., 10:45 UTC

Последний обход 22 ч назад

История оценки

Дата		Оценка	Безоп.	Кач.
8 сент. 2026 г.	B	77	80	72