by 安全扫描
OpenClaw
安全
high confidence该技能的声明目的（分析 Uniswap 池）与其指令和要求一致：它是一个仅指令的技能，委托给命名的子代理，不请求任何凭证或安装。
评估建议
该技能看似内部一致且低风险，因为它仅格式化参数并委托给子代理，不请求任何凭证。安装或使用前，请验证（1）池研究子代理的身份和代码——确认它不要求私有 RPC 密钥、钱包私有密钥或读取本地文件；（2）任何从 GitHub/clawhub 获取代码的 README 安装命令——在运行 npx 之前审查该存储库；以及（3）子代理是否将发送数据到第三方端点。如果需要更强的保证，请请求池研究者的实现或在隔离环境中运行分析。...详细分析 ▾
✓ 用途与能力
Name, description, parameters, and workflow all align: the skill only extracts pool parameters and delegates to Task(subagent_type:pool-researcher) to fetch on-chain metrics. There are no unrelated env vars, binaries, or install steps declared.
ℹ 指令范围
SKILL.md confines the agent to parameter extraction, delegation to the pool-researcher subagent, and formatting results. It does not instruct reading local files or arbitrary env vars. Note: because it delegates all work, security depends on what the pool-researcher agent does (not visible here).
ℹ 安装机制
No install spec is included (instruction-only), which is low-risk. The README contains example npx install commands pointing at a GitHub path or 'clawhub' — those are user-facing instructions, not an enforced install spec here, but if a user follows them they would fetch/run remote code. Users should vet the remote repo before executing such install commands.
✓ 凭证需求
The skill declares no required environment variables, credentials, or config paths. That is proportionate for a read-only analysis skill that delegates data gathering to a subagent.
✓ 持久化与权限
always is false and there is no install-time or runtime behavior described that would alter other skills or system-wide settings. The skill does not request persistent privileges.
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv0.1.02026/2/11
["发布 analyze-pool 技能的初始版本。","分析 Uniswap 池指标：TVL、价格、交易量、手续费 APY、流动性深度和风险因素。","从用户请求中提取参数并委托分析给 pool-researcher 代理。","返回特定池的清晰、结构化摘要，包括识别和性能数据。","处理错误，如缺失池、未识别的令牌或有限数据，提供信息性消息。"]
● 无害
安装命令 点击复制
官方npx clawhub@latest install analyze-pool
镜像加速npx clawhub@latest install analyze-pool --registry https://cn.clawhub-mirror.com
技能文档
概述
通过委托pool-researcher 代理提供对特定 Uniswap 池的详细分析。返回 TVL、交易量、手续费 APY、流动性深度、集中度指标和风险因素。
使用场景
激活当用户询问：- "分析 ETH/USDC 池"
- "X/Y 池的 TVL 是多少？"
- "WETH/USDC 池的交易量是多少？"
- "ETH/USDC 池的手续费 APY 是多少？"
- "这个池是否适合 LP？"
- "Base 上的 ETH/USDC 池信息"
- "这个池的流动性深度如何？"
参数
| 参数 | 必需 | 默认 | 描述 |
|---|---|---|---|
| token0 | 是 | — | 第一个令牌名称、符号或地址 |
| token1 | 是 | — | 第二个令牌名称、符号或地址 |
| chain | 否 | ethereum | 链名称（ethereum, base, arbitrum 等） |
| feeTier | 否 | 自动检测 | 手续费等级（如 "0.05%"、"30bp"、"3000"） |
| version | 否 | 自动检测 | 协议版本："v2"、"v3" 或 "v4" |
- 提取参数：从用户请求中识别 token0、token1、链、手续费等级和版本。
- 委托 pool-researcher：使用提取的参数调用
Task(subagent_type:pool-researcher)。pool-researcher 将收集链上数据、计算指标并产生结构化报告。 - 呈现结果：格式化 pool-researcher 的报告为用户友好的摘要，涵盖：
- 池识别（地址、版本、手续费等级）
- 当前状态（价格、TVL、流动性）
- 性能（7d/30d 手续费 APY、24h/7d 交易量、利用率）
- 流动性深度（< 1% 影响的交易规模）
- 风险因素（如果有）
输出格式
呈现清晰摘要：池分析：WETH/USDC 0.05% (V3, Ethereum)
地址：0x88e6A0c2dDD26FEEb64F039a2c41296FcB3f5640
TVL：$332M
价格：$1,963.52
性能：
手续费 APY (7d): 21.3%
手续费 APY (30d): 6.65%
交易量 (24h): $610M
利用率：1.84x
流动性深度：
1% 影响：$5M 交易规模
5% 影响：$25M 交易规模
集中度：78.5% 在 ±2% 价格范围内
风险因素：未识别
重要注意事项
- 该技能完全委托给
pool-researcher代理 — 不直接调用 MCP 工具。 - 如果池不存在，代理将明确报告。
- 手续费 APY 是历史数据（不保证未来收益）。输出区分已实现和预测 APY。
错误处理
| 错误 | 用户面向消息 | 建议操作 |
|---|---|---|
| 池未找到 | "此链上未找到 X/Y 池。" | 尝试不同的手续费等级或链 |
| 令牌未识别 | "无法解析令牌 X。" | 提供合约地址 |
| 数据不足 | "该池的数据有限。" | 池可能太新 |
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制