Hypii Hyperliquid Trader — Hypii 超流体交易商 — AI 自动交易
v1.0.0Hypii AI 交易代理，用于 Hyperliquid 永续期货。自动交易策略，集成 SkillPay 微支付。支持 DCA、网格交易、AI 生成信号和投资组合管理。每日 5 次免费调用，分层定价和专业访问。包含滑点和位置风险保护，确保更安全的交易。简单的命令行和 API 使用，清晰的输入输出格式。
0· 304·4 当前·4 累计
by 安全扫描
OpenClaw
可疑
high confidence该技能主要如声称般工作（Hyperliquid 交易 + 计费），但包含硬编码的私钥、元数据不一致和意外嵌入的测试脚本，这些可能执行真实交易 — **在未修复前，请勿使用真实资金或私钥运行**。
评估建议
此包实现了实时交易代理和计费；**如不修复，请勿使用真实私钥或真实资金运行**。安装/运行前考虑的具体行动：1) 在查看和清理代码前，不要在包含真实资金的 shell 中设置 HYPERLIQUID_PRIVATE_KEY、X402_PRIVATE_KEY 或 SKILLPAY_API_KEY。2) 检查并移除或旋转存储库中的任何硬编码私钥/地址，视为已泄露。3) 使用 HYPERLIQUID_TESTNET=1 和一次性钱包在测试网上运行一切。4) 除非您理解和控制使用的钱包密钥，否则避免执行 execute-trade*.mjs、final-trade.mjs 或任何 test-*.mjs 文件。5) 确认 X402_RECIPIENT_ADDRESS 和 SkillPay 端点是否如预期；在验证前不要支付。6) 优先通过安全保管库/秘密管理器提供私钥，并尽可能使用只读操作。7) 如果您不适应审计 Node.js 代码，请不要安装此技能（资金在您的控制下），或请受信任的开发人员/安全审查员先审计/清理存储库。...详细分析 ▾
⚠ 用途与能力
代码实现了交易（Hyperliquid SDK）、计费（SkillPay 和 x402）以及与描述相符的策略逻辑。然而，注册元数据声称没有所需的环境变量，而 SKILL.md 和代码明确期望 HYPERLIQUID_PRIVATE_KEY、SKILLPAY_API_KEY 和可选的 X402_* 变量。这种不一致（元数据 vs 运行时要求）是买家应该注意的不一致。
⚠ 指令范围
SKILL.md 指示用户导出私钥和 API 密钥，并运行 node index.js 命令 — 这些对于交易代理是预期的。问题：存储库中的多个脚本（execute-trade.mjs、execute-trade-v2.mjs、final-trade.mjs、test-fixed.mjs 等）包含硬编码的 PRIVATE_KEY 常量和地址，如果执行，将执行真实交易。这些嵌入的脚本扩展了运行时行为，超出了用户从文档的 CLI 中预期的行为（它们可以使用存储库嵌入的密钥执行真实交易）。
✓ 安装机制
没有超出 'npm install' 的自定义安装步骤，依赖项来自公共 npm 注册表（axios、hyperliquid、viem）。未观察到远程下载/提取 URL 或不寻常的安装机制。
⚠ 凭证需求
请求 Hyperliquid 私钥和 SkillPay / x402 API 密钥与交易 + 计费技能成比例。然而：（1）注册表列出没有所需的环境变量，而 SKILL.md 和代码需要它们；（2）存储库在多个文件中包含硬编码的私钥字符串和固定地址 — 将私钥嵌入源代码是一个重大安全红旗（泄露风险、未知的密钥所有权、可能移动资金）。
✓ 持久化与权限
该技能不是始终在线的，也不声明提升的平台权限。它在调用时执行计费和交易操作，但不修改其他技能或代理配置。注意：默认允许自主调用 — 结合其他问题，如果技能被授予操作权限，这将增加影响范围。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/3/6
Hypii 超流体交易代理初始发布。- 为 Hyperliquid 永续期货提供 AI 驱动的自动交易策略。- 支持 DCA 和网格交易、AI 生成信号以及投资组合管理。- 与 SkillPay 集成，提供透明的微交易计费。- 每日 5 次免费调用，附有分层定价和专业访问。- 包含滑点和位置风险保护，确保更安全的交易。- 简单的命令行和 API 使用，清晰的输入输出格式。
● 可疑
安装命令 点击复制
官方npx clawhub@latest install hypii-hyperliquid-trader
镜像加速npx clawhub@latest install hypii-hyperliquid-trader --registry https://cn.clawhub-mirror.com
技能文档
介绍
Hypii AI 交易代理，用于 Hyperliquid 永续期货。自动交易策略，集成 SkillPay 微支付。特性
- 支持 DCA 和网格交易、AI 生成信号以及投资组合管理
- 每日 5 次免费调用，附有分层定价和专业访问
- 包含滑点和位置风险保护，确保更安全的交易
- 简单的命令行和 API 使用，清晰的输入输出格式
使用指南
- 安装依赖：
npm install - 配置环境变量（HYPERLIQUID_PRIVATE_KEY、SKILLPAY_API_KEY 等）
- 运行代理：
node index.js
注意：在使用真实资金前，请确保已审查和清理代码中的安全风险。
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制