CC torch-market

Каждый токен — это отдельный маржинальный рынок. Адаптивный к глубине риск-движок, кредитование с обеспечением казначейства, короткие продажи реальных токенов. Без оракулов. Без сохраненных базовых линий. Без хранителей. Пул — источник истины.

машинный переводПоказать оригинал«Every token is its own margin market. Depth-adaptive risk engine, trea…»

Every token is its own margin market. Depth-adaptive risk engine, treasury-backed lending, real-token short selling. No oracles. No stored baselines. No keepers. The pool is the source of truth.

ClawHub Agent Skills автор: mr brightside v11.1.0 MIT-0 28 файлов тело ≈ 2 493 токенов Открыть источникclawhub.ai↗ проанализирован 2 дн назад

Каждый токен — это отдельный маржинальный рынок.

Как процесс C 54/100 · Есть пробелы — слабые места: результат и критерий готовности, когда включается, входы и предусловия

Процедура Инфраструктуратип и темы размечены автоматически по тексту скилла

Запускается в: OpenClaw Claude / Claude Code ChatGPT / Codex Gemini CLI Cursor GitHub Copilot / VS Code Qwen Code Kimi Code CLI Z.ai (GLM) DeepSeek (Deep Code) Mistral Vibe LangChain (deepagents) Goose OpenCode

JSON

Технический рейтинг

68/100

безопасность, качество, тесты

Безопасность 60%: 66
Качество 40%: 72
Прогон на моделях: не было

Процессный рейтинг

54/100

Есть пробелы

Результат и критерий готовности вес 14: 0
Входы и предусловия вес 11: 0
Когда включается вес 12: 20

три самых слабых из десяти параметров · все десять

Чем это грозит

Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.

Рискованное назначение средняя серьёзность

Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.

Если установить

Назначение скилла само по себе рискованное: работа с кошельками, паролями браузера, наступательная безопасность. Даже честная реализация даёт агенту доступ к тому, что стоит денег.

Автору

Объясните в description, зачем нужен доступ и как он ограничен; добавьте тесты, которые показывают отказ на опасных запросах.

Как улучшить

Скажите в description, КОГДА применять скилл («используй, когда…», примеры запросов): это главный сигнал для агента.

Для прогона на моделях — необязательно

Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

Находки guard · 26

✓ Критических и высоких находок нет

Средние и низкие: 26

средняя Рискованное назначение intent-wallet-secrets skill-card.md:31

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров
```
Mitigation: Use only a fresh disposable controller key with minimal gas funds, never provide a vault authority key or seed phrase, and revoke controller access when it is no longer needed.
```
средняя Рискованное назначение intent-wallet-secrets SKILL.md:241

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров
```
1. Never ask for a private key or seed phrase.
```
низкая Секреты в коде secret-high-entropy-token agent.json:76

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
"program_id": "8hbU…BeT",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token agent.json:241

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
"wallet": "8cpW…nMa",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token agent.json:242

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```
"pda": "2rNk…Mmb",
```
детектор
низкая Секреты в коде secret-high-entropy-token audit_program.md:55

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
Program ID: `8hbU…BeT`
```
в кавычках
низкая Секреты в коде secret-high-entropy-token audit_program.md:1078

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
3. **Transactions are deterministic.** Built from the Anchor IDL against the on-chain program. All accounts are PDA-derived. Verify the program ID (`8hbU…BeT`) if y
```
в кавычках
низкая Секреты в коде secret-high-entropy-token audit_sdk.md:6

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
**On-Chain Program:** `8hbU…BeT` (V11.1.0)
```
в кавычках
низкая Секреты в коде secret-high-entropy-token audit_sdk.md:484

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
31. **V4.1.0 VersionedTransaction + Quote-Driven Trading** — Major SDK improvement, no on-chain program changes. All transaction builders now return `VersionedTransaction` (v0 messages) instead of leg
```
в кавычках
низкая Секреты в коде secret-high-entropy-token audit_sdk.md:519

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
**On-Chain Version:** V11.1.0 (Program ID: `8hbU…BeT`)
```
в кавычках
низкая Секреты в коде secret-high-entropy-token lib/torchsdk/constants.js:6

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
exports.PROGRAM_ID = new web3…Key('8hbU…BeT');
```
в кавычках
низкая Секреты в коде secret-high-entropy-token lib/torchsdk/constants.js:8

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
exports.WSOL_MINT = new web3…Key('So11…112');
```
в кавычках
низкая Секреты в коде secret-high-entropy-token lib/torchsdk/constants.js:10

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
exports.MEMO_PROGRAM_ID = new web3…Key('Memo…cHr');
```
в кавычках
низкая Секреты в коде secret-high-entropy-token lib/torchsdk/constants.js:12

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
expo…_ID = new web3…Key('Toke…uEb');
```
в кавычках
низкая Секреты в коде secret-high-entropy-token lib/torchsdk/constants.js:36

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
'6JkG…htm', // legacy SPL test token (pre-prod-beta)
```
в кавычках
низкая Секреты в коде secret-high-entropy-token lib/torchsdk/tokens.js:482

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```
programId === 'Memo…cHr' ||
```
детектор
низкая Секреты в коде secret-high-entropy-token lib/torchsdk/torch_market.json:2

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
"address": "8hbU…BeT",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token lib/torchsdk/torch_market.json:849

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
"address": "ATok…knL"
```
в кавычках
низкая Секреты в коде secret-high-entropy-token lib/torchsdk/torch_market.json:1502

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
"address": "ATok…knL"
```
в кавычках
низкая Секреты в коде secret-high-entropy-token lib/torchsdk/torch_market.json:1510

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
"address": "Sysv…111"
```
в кавычках
низкая Секреты в коде secret-high-entropy-token lib/torchsdk/torch_market.json:2082

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
"address": "ATok…knL"
```
в кавычках
низкая Секреты в коде secret-high-entropy-token SKILL.md:48

Строка, похожая на токен (может быть id, хеш или секрет)
```
program-id: 8hbU…BeT
```
низкая Секреты в коде secret-high-entropy-token SKILL.md:121

Строка, похожая на токен (может быть id, хеш или секрет)
```
PROGRAM_ID      8hbU…BeT
```
низкая Секреты в коде secret-high-entropy-token SKILL.md:262

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```
- Program: `8hbU…BeT`
```
детектор
низкая Рискованное назначение intent-offensive-security verification.md:273

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
| **CPI safety** | Reentrancy via Raydium CPIs, privilege escalation | Cross-program invocation is outside arithmetic scope |
```
низкая Рискованное назначение intent-offensive-security verification.md:284

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
3. **CPI safety** -- can Raydium CPIs be exploited for reentrancy or privilege escalation?
```

Просканировано файлов: 28. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

По спецификации Agent Skills

предупреждение description-no-when description не говорит, КОГДА применять скилл (нет "use when / используй когда")
заметка frontmatter-key неизвестное поле фронтматтера "requires"

Процессный рейтинг: все десять параметров 54/100

0Результат и критерий готовности. Не сказано, что считать результатом
0Входы и предусловия. Не сказано, что нужно иметь на входе
20Когда включается. Не сказано, при каком запросе скилл включается
30Повторный запуск. Изменяющих операций: 5, без проверки текущего состояния
40Согласованность. Имя во frontmatter (torch-market) не совпадает с папкой (torchmarket)
60Ошибки и развилки. Развилок: 2
100Инструменты и файлы. Внешние инструменты не нужны
100Шаги. Шагов: 16
100Стоимость исполнения. Тело инструкции 2493 токенов
100Отчётность по ходу. Скилл сообщает о ходе работы

Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

Сигналы качества

+5В description нет примеров фраз, по которым скилл должен срабатывать
+4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
+3Формат ответа не описан: модель каждый раз решает сама
+2Инструкции на одном языке
+3Длина description 194 символов: достаточно сигнала, не съедает бюджет
+4Структура: 15 заголовков
+3Пошаговые инструкции: 16 пунктов
+4Есть примеры (5 блоков кода)
+1Лицензия указана

База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 72.

Внешние проверки

ClawHub: suspicious

This is a coherent Solana DeFi SDK skill, but it deserves user review because it can submit financial transactions and has under-scoped network and supply-chain risks.

LLM: suspicious (high) · VirusTotal: · 10 сент. 2026 г.

Тесты

— нет evals.json

— нет spec.yaml

— на моделях не проверялся

Файлы · 28

agent.json 13K
audit_program.md 94K
audit_sdk.md 61K
lib/torchsdk/constants.d.ts 1K
lib/torchsdk/constants.js 6K
lib/torchsdk/ephemeral.d.ts 0K
lib/torchsdk/ephemeral.js 1K
lib/torchsdk/events.d.ts 2K
lib/torchsdk/events.js 2K
lib/torchsdk/index.d.ts 3K
lib/torchsdk/index.js 12K
lib/torchsdk/program.d.ts 7K
lib/torchsdk/program.js 12K
lib/torchsdk/quotes.d.ts 1K
lib/torchsdk/quotes.js 9K
lib/torchsdk/said.d.ts 1K
lib/torchsdk/said.js 3K
lib/torchsdk/tokens.d.ts 5K
lib/torchsdk/tokens.js 52K
lib/torchsdk/torch_market.json 227K
lib/torchsdk/transactions.d.ts 13K
lib/torchsdk/transactions.js 85K
lib/torchsdk/types.d.ts 16K
lib/torchsdk/types.js 0K
risk.md 24K
skill-card.md 3K
SKILL.md 12K
verification.md 27K

Фронтматтер

version: 11.1.0

license: MIT

disable-model-invocation: true

requires: {"env":[{"name":"SOLANA_RPC_URL","required":true},{"name":"SOLANA_PRIVATE_KEY","required":false},{"name":"TORCH_NETWORK"

metadata: {"clawdbot":{"requires":{"env":[{"name":"SOLANA_RPC_URL","required":true},{"name":"SOLANA_PRIVATE_KEY","required":false}

compatibility: REQUIRED: SOLANA_RPC_URL (HTTPS Solana RPC endpoint). OPTIONAL: SOLANA_PRIVATE_KEY (disposable controller keypair -- fre

Даты

В каталоге с 4 февр. 2026 г.

Обновлён в каталоге 19 мая 2026 г.

Впервые у нас 10 сент. 2026 г.

Последний анализ 11 сент. 2026 г., 02:50 UTC

Последний обход 10 ч назад

История оценки

Дата		Оценка	Безоп.	Кач.
10 сент. 2026 г.	C	68	66	72