by 安全扫描
OpenClaw
安全
medium confidence该技能如声称般提供比特币 MCP 服务器封装，其要求合理，但声明的二进制文件与运行时命令存在小矛盾，且会联系外部 API 提供商获取数据。
评估建议
该技能内部一致于其声明目的，但安装前应：1) 验证安装 'uv' brew 包是否提供 'uvx' 命令；2) 了解 MCP 依赖第三方 API (bitcoinsapi.com)，分析的交易数据、地址或 PSBT 将发送给该提供商；3) 如果需要，审计上游 GitHub 和 PyPI 包；4) 确保网络访问权限并信任外部 API，或者运行本地节点解决方案进行离线/本地分析。...详细分析 ▾
ℹ 用途与能力
该技能作为 bitcoin-mcp 的封装/MCP 服务器，正确引用外部 Satoshi/bitcoinsapi.com 后端，与描述一致。但元数据和安装规格列出的二进制文件为 'uv'，而运行时示例和包含的设置脚本检查并调用 'uvx'（例如，'uvx bitcoin-mcp'）。这是一个可能导致安装/运行时混淆的不一致性（您可能需要提供 'uvx' 命令的 uv 包）。
✓ 指令范围
SKILL.md 只说明如何注册 MCP 服务器、如何测试状态，并指向外部文档。包含的设置脚本仅检查 'uvx' 的存在并运行 'uvx bitcoin-mcp --version' — 它不读取无关的本地文件、请求凭据或执行其他超出范围的操作。注意：该服务是 '零配置' 因为它依赖于外部 API，因此运行时调用将到达 bitcoinsapi.com。
✓ 安装机制
安装机制使用 brew 公式 'uv'，这是一个标准包源（比任意下载风险更低）。技能中没有在安装期间下载或提取远程存档的代码；提供的唯一脚本是一个本地助手。没有可疑的安装 URL 或提取操作。
✓ 凭证需求
该技能声明没有所需的环境变量或凭据，这与 '零配置 / 无 API 密钥' 声称一致。然而，由于 MCP 实现使用外部 API (bitcoinsapi.com)，您发送到技能的任何数据（地址、PSBTs、原始交易）可能会传输到该第三方服务 — 所以缺乏凭据是一致的，但意味着网络数据流向外部提供商。
✓ 持久化与权限
该技能不请求 always:true 且不修改其他技能或系统范围的代理设置。它仅提供一个 MCP 服务器注册片段和一个本地状态/测试助手，这在合理的范围内。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv0.1.02026/3/15
初始发布 — 47 个比特币工具作为 MCP 服务器，支持 Satoshi API。零配置。
● 无害
安装命令 点击复制
官方npx clawhub@latest install bitcoin-mcp
镜像加速npx clawhub@latest install bitcoin-mcp --registry https://cn.clawhub-mirror.com
技能文档
比特币多功能工具（MCP 服务器）
赋予您的 AI 代理比特币超能力。包括 47 个工具，如手续费智能建议、内存池分析、地址查询、交易解码、区块检查和 PSBT 安全性分析。支持 Satoshi API。
零配置 — 无需比特币节点、无需 API 密钥即可出箱使用。
在 OpenClaw 中安装为 MCP 服务器
在您的openclaw.json 中添加：
"mcpServers": {
"bitcoin": {
"command": "uvx",
"args": ["bitcoin-mcp"]
}
}
为 Claude Code 安装
claude mcp add bitcoin -- uvx bitcoin-mcp
为 Claude Desktop / Cursor 安装
{
"mcpServers": {
"bitcoin": {
"command": "uvx",
"args": ["bitcoin-mcp"]
}
}
}
可以执行的操作
- 手续费： 实时手续费推荐、智能手续费估算、成本计算器
- 内存池： 等待交易、祖先交易、条目查找
- 区块： 区块统计、比较、链条尖端
- 地址： 余额、UTXO 集、交易历史
- 交易： 解码原始交易、分析、查找铭文
- PSBT： 部分签名交易的安全性分析
- 闪电网络： 解码 BOLT11 发票
- 挖矿： 池排名、难度调整、减半倒计时
- 市场： 价格、供应信息、市场情绪
链接
- PyPI: bitcoin-mcp
- GitHub: Bortlesboat/bitcoin-mcp
- API 文档: bitcoinsapi.com
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制