F nadfun

(описание отсутствует)

Не рекомендуетсянизкая оценка F

ClawHub Agent Skills автор: portdeveloper v1.0.0 10 файлов тело ≈ 4 427 токенов открыть источник ↗ проанализирован 32 ч назад

Процедура Инфраструктуратип и темы размечены автоматически по тексту скилла

Запускается в: OpenClaw Claude / Claude Code ChatGPT / Codex Gemini CLI Cursor GitHub Copilot / VS Code Qwen Code Kimi Code CLI Z.ai (GLM) DeepSeek (Deep Code) Mistral Vibe LangChain (deepagents) Goose OpenCode

JSON

32/100

Общая оценка

Безопасность 60%: 54
Качество 40%: 0
Тесты бонус: 0

Чем это грозит

Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.

Утечка данных средняя серьёзность

Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.

Если установить

Инструкции или скрипты отправляют данные наружу: переменные окружения, ключи, содержимое файлов, историю чата. Вы можете не заметить этого в диалоге, потому что агент выполнит отправку как «часть задачи».

Автору

Если отправка не нужна для задачи, уберите её: каталоги помечают такие скиллы как подозрительные и снимают с выдачи. Если нужна, назовите адрес явно, объясните, что именно уходит, и дайте пользователю выключатель.

Как улучшить

Добавьте description во фронтматтер: без него скилл никогда не сработает.
Добавьте evals/evals.json с 4–6 реальными запросами и ожидаемыми ответами: тогда полная проверка использует ваши кейсы, а не черновик модели.
Добавьте spec.yaml с триггерами и утверждениями (skilltest init): это контракт поведения для CI.

Находки guard · 26

✓ Критических и высоких находок нет

Средние и низкие: 26

средняя Утечка данных net-credential-use AGENT-API.md:395

Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис)
```
const res = await fetch(`${CONFIG.apiUrl}/agent/market/${tokenId}`, { headers })
```
средняя Утечка данных net-credential-use AGENT-API.md:463

Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис)
```
const res = await fetch(`${CONFIG.apiUrl}/agent/token/${tokenId}`, { headers })
```
средняя Утечка данных net-credential-use AGENT-API.md:708

Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис)
```
const tokenRes = await fetch(`${BASE_URL}/agent/token/${tokenId}`, { headers })
```
средняя Утечка данных net-credential-use AGENT-API.md:713

Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис)
```
const marketRes = await fetch(`${BASE_URL}/agent/market/${tokenId}`, { headers })
```
средняя Утечка данных net-credential-use AGENT-API.md:720

Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис)
```
const metricsRes = await fetch(`${BASE_URL}/agent/metrics/${tokenId}?timeframes=1,60,1D`, {
```
низкая Секреты в коде secret-high-entropy-token CREATE.md:46

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
CURVE: '0xA7…aCE',
```
в кавычках
низкая Секреты в коде secret-high-entropy-token CREATE.md:47

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
BONDING_CURVE_ROUTER: '0x6F…A22',
```
в кавычках
низкая Секреты в коде secret-high-entropy-token CREATE.md:48

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
LENS: '0x7e…7ea',
```
в кавычках
низкая Секреты в коде secret-high-entropy-token CREATE.md:316

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
const CURVE = "0x12…94e" as const
```
в кавычках
низкая Секреты в коде secret-high-entropy-token CREATE.md:317

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
const BONDING_CURVE_ROUTER = "0x86…003" as const
```
в кавычках
низкая Секреты в коде secret-high-entropy-token QUOTE.md:17

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
LENS: "0xB0…6f1",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token QUOTE.md:18

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
CURVE: "0x12…94e",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token QUOTE.md:23

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
LENS: "0x7e…7ea",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token QUOTE.md:24

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
CURVE: "0xA7…aCE",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token QUOTE.md:63

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
LENS: "0xB0…6f1",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token SKILL.md:78

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
DEX_ROUTER: "0x5D…fb2",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token SKILL.md:79

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
BONDING_CURVE_ROUTER: "0x86…003",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token SKILL.md:80

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
LENS: "0xB0…6f1",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token SKILL.md:81

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
CURVE: "0x12…94e",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token SKILL.md:82

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
WMON: "0x5a…fDd",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token TOKEN.md:535

Строка, похожая на токен (может быть id, хеш или секрет) (значение-заглушка)
```
const spender = "0x5D…fb2" as `0x${string}`
```
заглушка
низкая Секреты в коде secret-high-entropy-token TRADING.md:40

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
LENS: "0xB0…6f1",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token TRADING.md:41

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
BONDING_CURVE_ROUTER: "0x86…003",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token TRADING.md:42

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
DEX_ROUTER: "0x5D…fb2",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token TRADING.md:47

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
LENS: "0x7e…7ea",
```
в кавычках
низкая Секреты в коде secret-high-entropy-token TRADING.md:48

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
BONDING_CURVE_ROUTER: "0x6F…A22",
```
в кавычках

Просканировано файлов: 10. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

Lint

ошибка frontmatter SKILL.md: no YAML frontmatter block found
ошибка name-missing SKILL.md: нет поля name во фронтматтере
ошибка description-missing SKILL.md: нет description — скилл никогда не сработает

Процессная зрелость 47/100

0Результат и критерий готовности. Не сказано, что считать результатом
0Когда включается. Не сказано, при каком запросе скилл включается
0Входы и предусловия. Не сказано, что нужно иметь на входе
0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
50Ошибки и развилки. Развилок: 0, есть раздел про ошибки
60Инструменты и файлы. Используются инструменты (web), но во frontmatter они не объявлены
70Стоимость исполнения. Тело инструкции 4427 токенов
100Шаги. Шагов: 41
100Согласованность. Имя и обязательные поля на месте
100Повторный запуск. Изменяющие операции проверяют текущее состояние

low Разделов верхнего уровня: 16. Похоже на несколько доменов в одном скилле

Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

Сигналы качества

+5В description нет примеров фраз, по которым скилл должен срабатывать
+4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
+3Длина description 0: рекомендуется 120–800 символов
+3Формат ответа не описан: модель каждый раз решает сама
+1Лицензия не указана
+2Инструкции на одном языке
+4Структура: 37 заголовков
+3Пошаговые инструкции: 41 пунктов
+4Есть примеры (15 блоков кода)

База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 0.

Внешние проверки

ClawHub: suspicious

This is a legitimate NadFun blockchain integration, but it needs review because its examples can expose wallet secrets, grant unlimited token approvals, and replace installed skill files from mutable remote URLs.

LLM: suspicious (high) · VirusTotal: suspicious · 10 сент. 2026 г.

Тесты

— нет evals.json

— нет spec.yaml

— на моделях не проверялся

Файлы · 10

ABI.md 34K
AGENT-API.md 19K
CREATE.md 34K
INDEXER.md 18K
QUOTE.md 19K
skill-card.md 3K
SKILL.md 17K
TOKEN.md 24K
TRADING.md 25K
WALLET.md 3K

Даты

В каталоге с 2 февр. 2026 г.

Обновлён в каталоге 18 мая 2026 г.

Впервые у нас 10 сент. 2026 г.

Последний анализ 11 сент. 2026 г., 02:51 UTC

Последний обход 25 ч назад

История оценки

Дата		Оценка	Безоп.	Кач.
10 сент. 2026 г.	F	32	54	0