by 安全扫描
OpenClaw
可疑
medium confidence该技能的功能内部逻辑一致，但未明确说明如何获得钱包签名权限和运行时凭据，可能在没有明确防护的情况下执行敏感的链上操作。
评估建议
该技能似乎能如声称般工作，但在安装或调用前，请确认其交易签名和钱包访问方式。向发布者或平台询问：1) 如何获取交易签名（每次提示、使用浏览器钱包如 MetaMask 还是需要长期签名令牌/私钥？）2) 池研究和流动性管理子代理在哪里运行，具有什么权限？3) 是否有安全守护或明确确认步骤在任何链上交易和批准前？为降低风险：先在小额或测试网测试，要求每笔交易确认，仅启用技能如果签名流程在客户端（您的钱包）而非存储的秘密提供给技能。如果发布者/来源未知，谨慎对待，优先选择经过良好审计的替代品。...详细分析 ▾
ℹ 用途与能力
Name and description match the instructions: add/remove liquidity and collect fees on Uniswap V2/V3/V4. The SKILL.md delegates pool research, safety checks, approvals, simulation, and execution — all expected for a liquidity-manager. Minor inconsistency: README shows install commands referencing a GitHub path, but registry metadata says Source: unknown / Homepage: none.
⚠ 指令范围
Instructions explicitly call for checking wallet balances, performing approvals (Permit2), simulating and executing transactions, and waiting for confirmations. Those are necessary for the stated purpose, but the SKILL.md does not describe where signing authority or wallet credentials come from, how user confirmation is obtained, or how approvals are gated. That omission grants an agent wide discretion to act on user funds if the platform provides automatic signing or an attached wallet.
✓ 安装机制
Instruction-only skill with no install spec or code files—lowest install risk. README mentions optional npx install commands, but the skill itself has no install script or archives to fetch.
⚠ 凭证需求
The skill requires no environment variables or credentials in metadata, yet the runtime flow expects access to a wallet (balances, approvals, transaction execution). The absence of declared primary credential or required env variables (e.g., a signing key, wallet connector token, or instructions to prompt for user signature) is a meaningful omission and should be clarified.
✓ 持久化与权限
always is false and model invocation is allowed (platform default). The skill does not request persistent installation privileges or claim to modify other skills or global agent configs.
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv0.1.02026/2/11
管理流动性技能的初始发布，支持 Uniswap V2/V3/V4 操作：- 通过统一意图驱动工作流添加、移除或从 Uniswap 池收取费用。- 处理池选择、范围优化、安全检查、批准和交易执行。- 整合流动性管理和池研究子代理，及安全和位置检查。- 支持用户友好流程，包括确认步骤、意图提取和强大的错误处理。- 引导用户通过所有主要流动性操作，包括参数提取和最佳实践提示。
● 无害
安装命令
点击复制官方npx clawhub@latest install manage-liquidity
镜像加速npx clawhub@latest install manage-liquidity --registry https://cn.longxiaskill.com
技能文档
管理流动性
概览
这是 Uniswap 上所有流动性操作的主要技能，处理三种distinct动作：1. 添加流动性 — 找到最佳池，推荐范围，处理批准，存入代币2. 移除流动性 — 从现有位置提取代币（部分或全部）3. 收取费用 — 从位置提取累积的交易费用 每个动作委托给liquidity-manager 代理执行，可能委托 pool-researcher 代理进行智能池选择。该技能提取用户意图，验证参数，编排正确的代理工作流。
...（由于字符限制，完整的 cn_skill_md_content 未全文展示，但应包括整个 Markdown 文档的中文翻译，保留代码块、命令行指令和 Markdown 格式）