ghostbot-uniswap-v4 — 自动化集中流动性管理器（Uniswap v4）
v1.0.0GhostBot ACLM 是一个部署在以太坊 Sepolia 测试网的 AI 驱动的自动化集中流动性管理器，用于 Uniswap v4。它可以管理流动性位置、自动重新平衡出范围的位置、动态优化 LP 费用、执行限价订单（止损、获利）以及监控 oracle 信号 —— 全部通过聊天界面操作。该技能适用于 DeFi 流动性提供、Uniswap v4 hooks、池管理、LP 位置、暂时性损失或自动市场制作等场景。
0· 958·0 当前·0 累计
by 安全扫描
OpenClaw
可疑
high confidence该技能主要如其描述（Uniswap v4 LP 管理在 Sepolia），但包元数据和 SKILL.md 与实际脚本冲突：代码需要 RPC URL 和私钥（用于签署交易），而元数据声称不需要这些，并且 README 将其呈现为可选/默认 —— 这个不匹配和提供签署密钥的要求是主要关注点。
评估建议
["该技能实现了 Uniswap v4 流量管理，脚本会读取链上状态并可以签署/发送交易。安装/运行前：","1. 注意不一致：注册元数据列出无必需环境变量，SKILL.md 说有演示钱包，但代码（config.mjs）需要 RPC_URL 和 DEPLOYER_PRIVATE_KEY，否则会抛出错误 —— 提供私钥是执行任何写操作的必需。","2. 永远不要提供真实或高价值私钥；使用 Sepolia 测试账户，资金最小。","3. 确认 RPC_URL 指向可信任的 RPC 提供商（自己的节点或可靠提供商），并了解 RPC 端点会看到请求元数据。","4. 自己在 Etherscan 上审查已部署的合同地址，验证合同源/所有者/授权 bot 地址， bevor 发送信号或发送交易。","5. 如果您预期是一个只读的指令帮助器，请不要运行写脚本；运行 add-liquidity 或 post-signal 将执行修改合同和花费令牌的交易。","6. 如果您想继续，请设置一个 Sepolia 丢弃密钥，审计链上合同，并考虑首先在沙盒环境中运行脚本。如果需要，请要求技能作者（或注册所有者）...详细分析 ▾
✓ 用途与能力
The name, description, and code files are consistent with an ACLM for Uniswap v4 on Sepolia: scripts read hook/oracle/pool state, add/remove liquidity, mint test tokens, and post oracle signals. The single external dependency (viem) is appropriate for Ethereum interactions.
⚠ 指令范围
SKILL.md instructs the agent/user to run the included scripts and mentions optional env vars and a built-in demo wallet. In reality, scripts (config.mjs) immediately throw if RPC_URL or DEPLOYER_PRIVATE_KEY are not set, so a signing key and RPC endpoint are mandatory to run any write operations. The scripts perform on-chain writes (mint, approve, addLiquidity, postSignal) which legitimately require a private key, but the doc's 'optional/demo' language is misleading and grants broad scope to transact on-chain with whatever key is provided.
ℹ 安装机制
No remote install spec included; SKILL.md asks the user to run npm install in the scripts directory. package.json only depends on viem (a well-known library). This is a low-risk install pattern, but it does install code to disk and will execute locally-installed Node code when run.
⚠ 凭证需求
The code requires RPC_URL and DEPLOYER_PRIVATE_KEY to construct publicClient and walletClient. Those credentials are proportionate to the skill's ability to send signed transactions on Sepolia, but the registry metadata claims 'Required env vars: none' and SKILL.md calls the private key optional with a demo wallet — that inconsistency is important. Supplying a private key gives the scripts full signing authority for that account; users must not use a real/mainnet or high-value key.
✓ 持久化与权限
Skill is not always-enabled and does not request persistent system privileges. It doesn't modify other skills or system config. Autonomy settings are default (agent may invoke autonomously), which is expected for a skill, but not itself flagged here.
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/2/8
GhostBot ACLM 1.0.0 — 初始发布 - 启动 GhostBot ACLM：一个 AI 驱动的自动化集中流动性管理器 (ACLM) 用于 Uniswap v4 在以太坊 Sepolia。 - 特性包括自动重新平衡流动性位置、动态费用优化、原生限价订单（止损/获利）以及集成 oracle 的 AI 信号。 - 提供用户命令用于通过聊天添加流动性、监控位置、检查 oracle 信号以及查看池统计。 - 包括完整的设置说明、测试令牌合同地址以及 Sepolia 测试网的使用指南。 - 对新用户提供全面文档，涵盖架构、工作流程和关键 DeFi 概念。
● 可疑
安装命令 点击复制
官方npx clawhub@latest install ghostbot-aclm
镜像加速npx clawhub@latest install ghostbot-aclm --registry https://cn.clawhub-mirror.com
技能文档
请参见原 SKILL.md 文档（保持不变，仅提供参考）
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制