CC universal-profile

Управляйте универсальными профилями LUKSO — идентификация, разрешения, токены, блокчейн-операции. Кросс-чейн поддержка для Base и Ethereum.

машинный переводПоказать оригинал«Manage LUKSO Universal Profiles — identity, permissions, tokens, block…»

Manage LUKSO Universal Profiles — identity, permissions, tokens, blockchain operations. Cross-chain support for Base and Ethereum.

ClawHub Agent Skills автор: Fabian Vogelsteller v0.9.0 MIT-0 33 файла тело ≈ 3 955 токенов Открыть источникclawhub.ai↗ проанализирован 2 дн назад

Управляйте универсальными профилями LUKSO — идентификация, разрешения, токены, блокчейн-операции.

Как процесс C 54/100 · Есть пробелы — слабые места: результат и критерий готовности, входы и предусловия, повторный запуск

Процедура Инфраструктуратип и темы размечены автоматически по тексту скилла

Запускается в: OpenClaw Claude / Claude Code ChatGPT / Codex Gemini CLI Cursor GitHub Copilot / VS Code Qwen Code Kimi Code CLI Z.ai (GLM) DeepSeek (Deep Code) Mistral Vibe LangChain (deepagents) Goose OpenCode

JSON

Технический рейтинг

61/100

безопасность, качество, тесты

Безопасность 60%: 52
Качество 40%: 74
Прогон на моделях: не было

Процессный рейтинг

54/100

Есть пробелы

Результат и критерий готовности вес 14: 0
Входы и предусловия вес 11: 0
Повторный запуск вес 4: 30

три самых слабых из десяти параметров · все десять

Чем это грозит

Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.

Рискованное назначение средняя серьёзность

Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.

Если установить

Назначение скилла само по себе рискованное: работа с кошельками, паролями браузера, наступательная безопасность. Даже честная реализация даёт агенту доступ к тому, что стоит денег.

Автору

Объясните в description, зачем нужен доступ и как он ограничен; добавьте тесты, которые показывают отказ на опасных запросах.

Как улучшить

Скажите в description, КОГДА применять скилл («используй, когда…», примеры запросов): это главный сигнал для агента.

Для прогона на моделях — необязательно

Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

Находки guard · 28

✓ Критических и высоких находок нет

Средние и низкие: 28

средняя Рискованное назначение intent-wallet-secrets lib/config.js:39

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров
```
* Get the keystore file path
```
средняя Рискованное назначение intent-wallet-secrets lib/config.js:40

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров
```
* @returns {string} Keystore file path
```
средняя Рискованное назначение intent-wallet-secrets lib/profile.js:64

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров
```
* @param {string} [keystorePath] - Optional path to keystore file
```
средняя Рискованное назначение intent-wallet-secrets lib/profile.js:125

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров
```
* @param {string} [keystorePath] - Optional path to keystore file
```
средняя Рискованное назначение intent-wallet-secrets lib/profile.js:176

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров
```
* @param {string} [keystorePath] - Optional path to keystore file
```
низкая Секреты в коде secret-high-entropy-token commands/cross-chain-deploy-data.js:21

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
const LSP2…ORY = '0x23…a30';
```
в кавычках
низкая Секреты в коде secret-high-entropy-token commands/cross-chain-deploy-data.js:32

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
LSP2…ry: '0x23…a30',
```
в кавычках
низкая Секреты в коде secret-high-entropy-token commands/cross-chain-deploy-data.js:33

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
Univ…14: '0x30…D4F',
```
в кавычках
низкая Секреты в коде secret-high-entropy-token commands/cross-chain-deploy-data.js:34

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
LSP6…14: '0x2F…8a4',
```
в кавычках
низкая Секреты в коде secret-high-entropy-token commands/cross-chain-deploy-data.js:35

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
PostDeploymentModule: '0x00…F00',
```
в кавычках
низкая Секреты в коде secret-high-entropy-token lib/constants.js:175

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
LSP1…RY: '0x16…C4e',
```
в кавычках
низкая Секреты в коде secret-high-entropy-token lib/constants.js:176

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
LSP2…RY: '0x23…a30',
```
в кавычках
низкая Секреты в коде secret-high-entropy-token lib/constants.js:183

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
LSP2…EM: '0xf0…DcA',
```
в кавычках
низкая Секреты в коде secret-high-entropy-token package-lock.json:88

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```
"integrity": "sha5…cjV+2Z+GK+EEY7…R4x+N3TA…nIr+TMcC…z6Q==",
```
детектор
низкая Секреты в коде secret-high-entropy-token package-lock.json:136

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```
"integrity": "sha5…p81+8Ob3…L40/b0i7…gQw==",
```
детектор
низкая Секреты в коде secret-high-entropy-token package-lock.json:160

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```
"integrity": "sha5…jgR+Mkmf+D189…ihQ==",
```
детектор
низкая Секреты в коде secret-high-entropy-token package-lock.json:196

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```
"integrity": "sha512-oGB+Uxlg…BKZ+GTy0…lih/NSHS…cSg==",
```
детектор
низкая Секреты в коде secret-high-entropy-token package-lock.json:260

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```
"integrity": "sha512-+lF0B…kdX+94aG…d8c+B3KT…U6A==",
```
детектор
низкая Секреты в коде secret-high-entropy-token references/ERC725-JS.md:85

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
await erc7…ata(['LSP3Profile', 'LSP1…ate']);
```
в кавычках
низкая Секреты в коде secret-high-entropy-token references/ERC725-JS.md:98

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
// '0x28…8ee'
```
в кавычках
низкая Секреты в коде secret-high-entropy-token references/ERC725-JS.md:109

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
keyName: 'LSP1…ate',
```
в кавычках
низкая Секреты в коде secret-high-entropy-token references/ERC725-JS.md:110

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
value: '0x11…dAb',
```
в кавычках
низкая Секреты в коде secret-high-entropy-token references/ERC725-JS.md:233

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
// [{ type: 'address', value: '0xCA…aFe' }]
```
в кавычках
низкая Секреты в коде secret-high-entropy-token SKILL.md:77

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
"address": "0xYo…ess"
```
в кавычках
низкая Секреты в коде secret-high-entropy-token SKILL.md:163

Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
```
| LSP23 Factory | `0x23…a30` |
```
таблица
низкая Секреты в коде secret-high-entropy-token SKILL.md:164

Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
```
| UniversalProfileInit v0.14.0 | `0x30…D4F` |
```
таблица
низкая Секреты в коде secret-high-entropy-token SKILL.md:165

Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
```
| LSP6…nit v0.14.0 | `0x2F…8a4` |
```
таблица
низкая Секреты в коде secret-high-entropy-token SKILL.md:166

Строка, похожая на токен (может быть id, хеш или секрет) (строка таблицы в документации)
```
| PostDeploymentModule | `0x00…F00` |
```
таблица

Просканировано файлов: 23. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

По спецификации Agent Skills

предупреждение description-no-when description не говорит, КОГДА применять скилл (нет "use when / используй когда")

Процессный рейтинг: все десять параметров 54/100

0Результат и критерий готовности. Не сказано, что считать результатом
0Входы и предусловия. Не сказано, что нужно иметь на входе
30Повторный запуск. Изменяющих операций: 11, без проверки текущего состояния
50Когда включается. Не сказано, при каком запросе скилл включается
50Ошибки и развилки. Развилок: 0, есть раздел про ошибки
60Инструменты и файлы. Используются инструменты (web, node), но во frontmatter они не объявлены
100Шаги. Шагов: 45
100Согласованность. Имя и обязательные поля на месте
100Стоимость исполнения. Тело инструкции 3955 токенов
100Отчётность по ходу. Скилл сообщает о ходе работы

medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
low Разделов верхнего уровня: 18. Похоже на несколько доменов в одном скилле

Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

Сигналы качества

+5В description нет примеров фраз, по которым скилл должен срабатывать
+4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
+3Формат ответа не описан: модель каждый раз решает сама
-232 эмодзи в инструкциях: шум для модели
+1Лицензия не указана
+2Инструкции на одном языке
+3Длина description 130 символов: достаточно сигнала, не съедает бюджет
+4Структура: 35 заголовков
+3Пошаговые инструкции: 45 пунктов
+4Есть примеры (12 блоков кода)
+4Справочные файлы упоминаются в инструкциях (1 из 1)

База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 74.

Внешние проверки

ClawHub: suspicious

This skill has a legitimate blockchain-profile purpose, but it handles private keys and irreversible transactions in ways users should review before installing.

LLM: suspicious (high) · VirusTotal: benign · 10 сент. 2026 г.

Тесты

— нет evals.json

— нет spec.yaml

— на моделях не проверялся

Файлы · 33

commands/cross-chain-deploy-data.js 9K
commands/query-assets.js 2K
commands/transfer-lsp7.js 4K
examples/basic-profile.md 2K
examples/token-deployment.md 3K
index.js 18K
lib/config.js 9K
lib/constants.js 14K
lib/credentials.js 7K
lib/execute/direct.js 3K
lib/execute/index.js 1K
lib/execute/relay.js 5K
lib/permissions.js 11K
lib/profile.js 12K
lib/provider.js 4K
lib/tokens/index.js 1K
lib/tokens/lsp7.js 6K
lib/tokens/lsp8.js 3K
package-lock.json 57K
package.json 1K
references/ERC725-JS.md 9K
skill-card.md 2K
SKILL.md 16K
tests/config.test.ts 33K
tests/crypto.test.ts 25K
tests/deployment.test.ts 28K
tests/dex.test.ts 27K
tests/marketplace.test.ts 36K
tests/permissions.test.ts 32K
tests/profile.test.ts 31K
tests/relay.test.ts 36K
tests/skill.test.ts 41K
tests/tokens.test.ts 25K

Фронтматтер

version: 0.9.0

author: frozeman

Даты

В каталоге с 8 февр. 2026 г.

Обновлён в каталоге 18 мая 2026 г.

Впервые у нас 10 сент. 2026 г.

Последний анализ 11 сент. 2026 г., 02:50 UTC

Последний обход 7 ч назад

История оценки

Дата		Оценка	Безоп.	Кач.
10 сент. 2026 г.	C	61	52	74