📦 Agent-Wallet — 钱包工作流路由
v1.2.4为需要生成或导入钱包的Agent路由钱包工作流，支持使用助记词或私钥方式创建钱包。用于用户请求钱包创建、导入、余额查询、签名或发送交易等场景。
1· 77·0 当前·0 累计
by 安全扫描
OpenClaw
可疑
medium confidence该技能的代码和指令对于本地文件钱包总体连贯，但存在元数据和打包不一致的问题（声明的环境变量与注册表元数据不符，缺少viem依赖的安装指导），使用前需要澄清。
评估建议
该技能看起来是一个合法的本地钱包工具，但在安装或使用前有几件事需要检查：
- 确认 WALLET_SECRET_KEY 要求：SKILL.md 和代码需要 WALLET_SECRET_KEY（用于加密/解密钱包材料）。注册表元数据显示没有必需的环境变量是矛盾的——请发布者修复元数据或说明原因。
- 确保你的环境有 Node 18+ 和 'viem' 依赖已安装；该技能提供了脚本但没有依赖的安装说明。如果可以，请在隔离环境中运行。
- 保护 WALLET_SECRET_KEY：将其视为高价值密钥（存储在安全保险库/操作系统密钥链中），因为拥有它可以解密本地签名者文件并签署/发送交易。
- 使用前检查 wallet/config.json 中的 RPC URL。RPC 端点是必需的，但可能是恶意的或记录请求——使用可信的 RPC 并先在非主网链上测试。
- 备份 wallet/signer.json 并在测试网上测试生成/导入/查询余额流程，然后再广播任何主网交易。该技能强制要求确认，但仍建议人工验证。
如果作者能纠正注册表元数据并添加依赖安装指南，这将消除此处标记的主要不一致问题。...详细分析 ▾
✓ 用途与能力
名称/描述（本地钱包：生成/导入/余额/签名/发送）与脚本和基于文件的工作流程匹配。WALLET_SECRET_KEY 在逻辑上是加密/解密本地签名者材料所必需的。
✓ 指令范围
SKILL.md 明确说明了操作、文件路径（wallet/signer.json、wallet/config.json）、确认门槛（覆盖、主网双重确认），并避免打印原始密钥。运行时指令将活动限制为钱包生成、签名、余额查询以及通过配置的 RPC 发送。
⚠ 安装机制
尽管 SKILL.md 声明了对 Node >=18 和 'viem' 包的运行时依赖，但没有提供安装规范。捆绑包包含 Node 脚本，但没有提供确保 'viem' 已安装的指导——这是一个操作缺口（不一定是恶意的），如果运行时环境与开发者的环境不同，可能导致失败或意外行为。
⚠ 凭证需求
脚本合理地需要 WALLET_SECRET_KEY（由 secret-crypto.js 用于派生 AES 密钥）。然而，之前提供的注册表元数据列出'必需的环境变量：无'，而 SKILL.md 前言和代码需要 WALLET_SECRET_KEY——这种不一致应在信任该技能之前解决。
✓ 持久化与权限
该技能不请求提升权限或永久的 always: true 存在。它只读写 'wallet/' 下的自己的钱包文件。它确实依赖于代理能够运行包含的 Node 脚本（对于代码支持的技能来说是正常的）。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.2.42026/4/11
**1.2.4 版本更新：** - 安全更新：`reads_env_secrets` 现已设置为 `true`（之前为 `false`）。 - 发送操作脚本现在需要 `--confirmMainnet=true` 才能进行主网广播；已更新说明以反映此要求。 - 关于主网转账确认要求的轻微文档调整。
● Pending
安装命令
点击复制官方npx clawhub@latest install ai-agent-wallet
镜像加速npx clawhub@latest install ai-agent-wallet --registry https://cn.longxiaskill.com
技能文档
（用户未提供 SKILL.md 文档内容，无法翻译）