📦
uniswap
38构建 Uniswap 交易工作流
Uniswap 集成需要掌握最新的 Ape、账户和 tokenlist 设置知识。此技能会指导 Claude、Codex 和 Claude Code 按照已文档化的 Uniswap SDK 工作流完成路由、定价、交易和 Silverback bot。
编码与开发 查看
技能 writing-bots
📦
writing-bots
内容修订 r2 高风险 ⚙️ 外部命令🌐 网络访问🔑 环境变量
构建 Silverback 区块链机器人
区块链事件机器人需要最新的 SDK 指南和谨慎的风险控制。此技能帮助创建包含处理程序、指标、状态、测试和运行步骤的 Silverback 机器人。
支持: Claude Codex Code(CC)
安装前请停下并请求确认。
请审查安装计划，并在更改文件前获得用户明确同意。
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "writing-bots" from https://skillstore.io/skills/apeworx-writing-bots.md and its manifest at https://skillstore.io/api/skills/apeworx-writing-bots/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“writing-bots”。 设计一个机器人，用于监听池交易量，并在交易量超过阈值时提醒团队。
预期结果:
一个处理程序计划，使用池交易量指标、阈值检查、告警操作，以及生产使用前的分阶段测试。
正在使用“writing-bots”。 在添加签名者之前审查机器人。
预期结果:
一份安全检查清单，涵盖 dry-run 行为、签名者存在性、余额检查、环境限制、日志和熔断器触发条件。
正在使用“writing-bots”。 说明审查后如何在本地运行机器人。
预期结果:
一个简短的运行序列，用于安装 Silverback、选择目标网络、启动 CLI，并在测试期间监控日志。
安全审计
高风险v9 • 2026/7/23 打开版本化报告
Most static findings are false positives caused by Markdown formatting or benign environment variable examples. Confirmed findings cover remote documentation fetches, third-party installation, and bot execution; semantic review also identified irreversible blockchain actions and tolerance of unresolved failures.
1
已扫描文件
131
分析行数
5
复核项
0
已忽略误报
已确认安全问题 (2)
高
Generated Bot Can Perform Irreversible Blockchain Actions
The workflow can create and run handlers that sign and broadcast transactions. Mainnet execution may cause irreversible financial or contract state changes.
The skill explicitly lists signed transaction broadcasting as a handler action and provides a command that can target ethereum:mainnet.
中
Unresolved Failures May Be Accepted During Testing
The skill says continued testing may be acceptable when failures remain unexplained. Faulty blockchain automation can repeat unintended actions or hide unsafe state handling.
The guidance directly permits continued testing despite unresolved failures, although it does not recommend production deployment in that state.
能力复核项 (5)
这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。
中
Ruby/shell backtick execution
```bash
The cited fenced block instructs the agent to run uv tool install silverback. Installing an unpinned third-party package executes externally supplied code.
中
Ruby/shell backtick execution
```bash
The cited Bash block runs the generated bot against a user-selected blockchain network. Executing generated automation can trigger network and signer side effects.
低
Hardcoded URL
1. Use `web_fetch` to retrieve the latest documentation from https://docs.apeworx.io/silverback/stab
The skill explicitly requires fetching content from the hardcoded documentation host. The official destination limits risk, but remote content remains mutable.
低
Hardcoded URL
- Development guide: https://docs.apeworx.io/silverback/stable/userguides/development
This URL is listed as a page the agent should fetch. It creates an outbound dependency on mutable remote documentation.
低
Hardcoded URL
- API reference: https://docs.apeworx.io/silverback/stable/methoddocs
This API reference URL is another explicit fetch target. The domain is official, but the response is external and mutable.
风险因素
⚙️ 外部命令 (21)
SKILL.md:17 SKILL.md:66 SKILL.md:68 SKILL.md:70 SKILL.md:71 SKILL.md:75-77 SKILL.md:77-80 SKILL.md:80-84 SKILL.md:84-86 SKILL.md:86-92 SKILL.md:92-95 SKILL.md:95-96 SKILL.md:96-100 SKILL.md:100-105 SKILL.md:105-111 SKILL.md:111-113 SKILL.md:113-115 SKILL.md:115-117 SKILL.md:117-118 SKILL.md:118 SKILL.md:120-122
🌐 网络访问 (4)
🔑 环境变量 (2)
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/apeworx-writing-bots/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/apeworx-writing-bots?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/apeworx-writing-bots?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/apeworx-writing-bots/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/apeworx-writing-bots.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
ApeWorX. (2026). writing-bots security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/apeworx-writing-bots/audits/9BibTeX 引用
@techreport{apeworx-apeworx-writing-bots-2026,
author = {ApeWorX},
title = {writing-bots security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/apeworx-writing-bots/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "writing-bots security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "ApeWorX"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/apeworx-writing-bots/audits/9"
identifiers:
- type: other
value: "skillstore:apeworx-writing-bots:audit:9"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 中 55
架构
85
可维护性
87
内容
70
社区
83
规范符合性
你能构建什么
监控合约事件
创建一个机器人，在目标网络上的智能合约发出所选事件时作出响应。
运行运维告警
设计在区块链条件变化时发送消息、指标或服务调用的机器人。
原型化交易自动化
为后续可能使用签名者提交受控交易的机器人规划分阶段测试。
试试这些提示
描述一个简单机器人
帮我设计一个 Silverback 机器人，用于监听 ethereum:mainnet 上的一个合约事件。先询问缺失的合约和事件详细信息。
创建处理程序结构
起草一个 Silverback 机器人结构，包含新区块、一个事件日志和一个指标。说明应在何处避免或使用状态。
添加安全控制
审查我的 Silverback 机器人计划中的运维风险。添加 dry-run 模式、可配置限制、签名者检查和熔断器条件。
准备实时测试计划
为一个可能广播交易的 Silverback 机器人创建分阶段测试计划。包括日志、监控、回滚触发器和审批门槛。
最佳实践
- 在编写或更改机器人代码之前获取最新的 Silverback 文档。
- 在启用签名者或外部操作之前，先从只读行为、日志和指标开始。
- 为每个实时机器人使用明确限制、受监控的发布步骤和熔断器。
避免
- 不要在分阶段测试和用户批准之前授予新机器人签名者访问权限。
- 当当前文档可用时，不要依赖过时的 Silverback API 知识。
- 不要在日志中打印密钥、私钥或原始环境值。
常见问题
此技能帮助构建什么？
它帮助设计和编写响应区块链事件、指标、cron 作业和新区块的 Silverback 机器人。
它需要互联网访问吗？
是。该技能指示助手在编写代码之前获取最新的 ApeWorX Silverback 文档。
它可以创建发送交易的机器人吗？
可以。它会讨论可能签名并广播交易的机器人，因此签名者访问权限需要严格审查和限制。
它支持哪些工具？
报告将其标记为与 Claude、Codex 和 Claude Code 兼容。
它是完整的应用程序模板吗？
不是。它是用于规划、编写、测试和运行 Silverback 机器人的指南。
用户在运行机器人之前应验证什么？
用户应验证网络选择、签名者状态、限制、日志、告警通道和熔断器行为。
开发者详情
作者
ApeWorX许可证
MIT
Skillstore 修订
r2
版本提示
作者未声明版本。
引用
89edfdc710d0846129dcee6a929477b04f08052c
维护新鲜度
2026/7/25
使用量
5 次下载 · 221 次浏览
文件结构
📄 SKILL.md
ApeWorX 的更多技能
查看全部相关技能
查看全部📦
python-async-patterns
85构建可靠的异步 Python
由 0xDarkMatter
异步 Python 代码常因阻塞调用、无界任务和薄弱的清理机制而失败。此技能提供可复用的 asyncio 模式、示例和参考资料，用于构建稳健的并发服务。
编码与开发 查看
📦
python-fastapi-patterns
85使用可复用模式构建 FastAPI API
由 0xDarkMatter
FastAPI 项目需要在验证、依赖项、中间件和后台工作方面保持一致选择。此 skill 为 Claude、Codex 和 Claude Code 提供可复用模式，用于实用的 Python API 开发。
编码与开发 查看
📦
python-typing-patterns
85添加 Python 类型安全模式
由 0xDarkMatter
在真实项目中，Python 类型注解可能很难保持一致应用。此技能为 Claude、Codex 和 Claude Code 提供实用模式，用于编写更安全的带类型 Python 代码。
编码与开发 查看
📦
building-agents
85构建 Claude Code 智能体
由 C0ntr0lledCha0s
创建可靠的 AI 智能体需要清晰的 schema、安全的工具和可重复的审查步骤。此技能为 Claude Code 工作流中的智能体设计、验证、迁移和维护提供指导。
编码与开发 查看
📦
building-commands
84构建 Claude Code 斜杠命令
由 C0ntr0lledCha0s
团队需要易于调用和审查的可重复 AI 工作流。此技能可帮助创建、更新、验证和记录 Claude Code 斜杠命令。
编码与开发 查看
📦
creating-issues
84创建一致的 GitHub Issue
由 C0ntr0lledCha0s
当不同仓库中的 issue 标题、标签和项目元数据不一致时，团队会浪费时间。此 skill 可指导 Claude、Codex 和 Claude Code 创建一致的 GitHub issue。
编码与开发 查看