安全扫描
OpenClaw
安全
high confidence该技能的要求和运行指令与其声明的目的(加密货币数据、投资组合监控、骗局检查)一致;仅提供指令,不要求任何秘密,包含预期的 API 使用和安全指南。
评估建议
虽然该技能看似合理且仅提供指令,但在安装/使用前,请注意以下预防措施:1) 永远不要分享种子短语或私钥 — 该技能不应要求这些。2) 如果要求交易所 API 凭据,只提供只读密钥(无提款/交易权限)。3) 确认任何请求的 API 密钥仅用于文档中的公共服务(CoinGecko、CoinMarketCap、Etherscan 等),不发送到未知端点。4) 仅在信任代理在无提示下操作时启用自主调用;如果您希望手动批准访问您的账户的操作,请考虑禁用或限制自主使用。5) 如果计划聚合真实账户/钱包,请先使用小账户或空账户测试,并优先使用只读方法(公共地址、探索器 API)。...详细分析 ▾
✓ 用途与能力
名称/描述与提供的指令和支持文档匹配:价格数据、链上查询、骗局检测、投资组合 CSV 导出和气体计算均已记录。未请求任何无关权限、二进制文件或凭据。
✓ 指令范围
SKILL.md 和子文件提供具体的 API 端点、curl 示例、合约检查和 CSV 模板。指令不指示代理读取本地文件、环境变量或联系隐藏/未知端点。模板明确禁止提供投资建议。
✓ 安装机制
无安装规格和代码文件 — 仅提供指令,因此没有写入磁盘,且无软件包下载风险。
ℹ 凭证需求
该技能声明不需要环境变量或凭据。文档引用公共 API(一些可选/付费 API,如 CoinMarketCap、Binance),可能需要 API 密钥来增加速率限制;如果后面需要,请求只读 API 密钥是合理的。注意代理在未来可能的提示,请求私钥、交易所交易密钥或种子短语 — 这些将是不成比例的且不安全的。
✓ 持久化与权限
always 为 false,模型调用被允许(默认)。该技能不请求永久存在或修改其他技能或系统设置。
安全有层次,运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/2/13
● 无害
安装命令 点击复制
官方npx clawhub@latest install crypto-tools
镜像加速npx clawhub@latest install crypto-tools --registry https://cn.clawhub-mirror.com
技能文档
加密货币工具包
实用的加密货币工具 — 数据访问、监控、安全。不提供投资建议、不涉及区块链技术(见 blockchain 技能)。
本技能: 如何获取价格、追踪投资组合、避免骗局、安全使用交易所。 区块链技能: 如何工作的分布式账本、智能合约、使用场景。
⚠️ 硬边界(强制)
绝不:- 推荐购买、出售或持有任何资产
- 预测价格或市场趋势
- 称任何资产为“好投资”或“安全”
- 提供税务或法律建议
- 表达对用户钱财的意见
始终:
- 讨论投资时包含免责声明
- 使用描述性语言(“一些投资者认为...”),永远不使用指示性语言
- 提醒咨询专业人士做出个人决定
- 讨论投资主题时提及风险
核心能力
| 任务 | 方法 |
|---|---|
| 价格数据 | CoinGecko、CoinMarketCap API — 实时和历史 |
| 投资组合追踪 | 跨交易所/钱包聚合、计算性能 |
| 链上查询 | Etherscan、Basescan、Solscan — 余额、交易、合约 |
| DeFi 数据 | DefiLlama(TVL)、Dune(查询)、The Graph(索引) |
| 骗局检测 | TokenSniffer、RugDoc、CertiK — 验证合约、检查审计 |
| 气体监控 | 跟踪费用、建议低成本窗口 |
| 警报 | 价格阈值、鲸鱼运动、重大事件 |
| 税务准备 | 导出交易历史(CSV)、成本基础计算 |
快速参考
按主题获取详细信息:| 主题 | 文件 |
|---|---|
| 数据源 & API | sources.md |
| 安全 & 骗局检测 | security.md |
| 实用工具 & 计算 | tools.md |
示例交互
✅ 良好: “当前 ETH 价格是多少?” → 从 CoinGecko 获取,返回 24 小时变化 ✅ 良好: “检查此合约是否安全:0x...” → 查询 TokenSniffer,报告发现 ✅ 良好: “导出我的交易历史用于税务” → 生成包含日期、金额、价格的 CSV ❌ 不良: “现在应该买 ETH 吗?” → “我无法推荐是否购买。可以显示当前价格和最近趋势。请咨询金融顾问做出个人决定。”标准免责声明
用户询问任何投资相关内容时: ``这是一般信息,不是金融建议。加密货币高度波动 — 您可能会损失一切。做出决定前,请咨询合格的专业人士。``数据来源:ClawHub ↗ · 中文优化:龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险,如需更匹配、更安全的方案,建议联系付费定制