Crypto Price Checker — 实时加密货币价格查询
v1.0.0实时查询BTC、ETH、SOL等主流加密货币价格,提供当前价格、24小时涨跌幅和交易量。每次调用收费0.001 USDT。
0· 873·0 当前·0 累计
安全扫描
OpenClaw
安全
medium confidence该技能如描述般从CoinGecko获取价格并集成支付步骤,无明显误导,但包装不完整,外部支付集成不明确——使用前请审查。
评估建议
该技能实现其声明目的,但在安装或运行前:(1) 验证并信任SkillPay实现——脚本导入未包含的shared/skillpay模块,可能进行网络/支付调用;(2) 确保在安全环境中运行——它向CoinGecko发出出站请求,可能调用支付端点;(3) 在受控环境中安装缺失的Python依赖项(requests);(4) 确认硬编码的收款钱包可接受;(5) 如果允许代理自动调用,请注意该技能可能触发支付逻辑——审查实际的shared/skillpay代码(如果存在)。如果无法检查SkillPay模块,请将支付行为视为不可信任,并仅在沙盒中运行脚本的只读部分。...详细分析 ▾
✓ 用途与能力
代码与名称/描述匹配:脚本从CoinGecko查询价格、24小时变化和交易量,报告一个硬编码的收款钱包用于0.001 USDT的费用。没有请求无关的权限或凭据。
ℹ 指令范围
SKILL.md 指示运行包含的Python脚本并提到SkillPay计费。运行时指令不要求无关的系统文件或秘密。然而,支付集成依赖于外部的 'shared/skillpay' 模块(未包含),该模块可能执行额外操作;在其缺失的情况下,脚本使用一个无害的测试存根。
ℹ 安装机制
没有安装规格(仅指令加上捆绑脚本)。Python脚本需要 'requests' 包,但依赖项未声明——这是一个包装/维护缺口,而不是恶意行为。
ℹ 凭证需求
没有环境变量或凭据被声明或由技能要求。然而,SkillPay集成(外部模块)可能内部要求或使用凭据或网络访问;这些要求在SKILL.md或注册元数据中未声明。
✓ 持久化与权限
该技能不请求持久或提升权限,不设置always:true,并不修改系统或其他技能配置。
安全有层次,运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/3/6
● 无害
安装命令 点击复制
官方npx clawhub@latest install crypto-price-checker
镜像加速npx clawhub@latest install crypto-price-checker --registry https://cn.clawhub-mirror.com
技能文档
每次调用收费 0.001 USDT。
功能
- 查询任意加密货币实时价格
- 显示24小时涨跌幅
- 显示24小时交易量
- 支持CoinGecko数据源
使用方法
python scripts/price_checker.py BTC user_id
收费集成
使用SkillPay API进行收费,收款钱包: 0x64f15739932c144b54ad12eb05a02ea64f755a53数据来源:ClawHub ↗ · 中文优化:龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险,如需更匹配、更安全的方案,建议联系付费定制