Whale Alert Monitor 大户监控

虚拟币大户账户预警监测助手 - 实时监控鲸鱼钱包动向、大额转账、交易所资金流向。 当用户需要以下功能时触发此skill： (1) 监控特定大户/鲸鱼钱包的交易活动 (2) 追踪大额资金流入/流出交易所 (3) 设置自定义阈值的大额转账预警 (4) 分析鲸鱼持仓变化和积累/派发模式 (5) 接收Telegram/D...

简明建议： - 不要直接安装并运行该技能到你生产/敏感环境。先在隔离环境（虚拟机或容器）中审计并运行。 - 重点审查 payment.py：仓库内有一个明文 BILLING_API_KEY（长字符串）与 SkillPay 调用逻辑。弄清楚这个 key 属于谁、SkillPay 的后端会接收哪些数据（user_id、调用记录等），并确认你是否愿意向该第三方服务暴露使用/计费信息。若你不打算付费或不信任 skillpay.me，移除/禁用 payment.py。 - 注意文档/元数据不一致：_meta.json 表示 SKILLPAY_API_KEY/SKILLPAY_USER_ID 为必需，但注册表顶部显示“Required env vars: none”。安装前要求作者或发布者澄清：真正需要设置哪些环境变量，哪些是可选的。 - 通知凭据与链上 API key：技能会读取 TELEGRAM_BOT_TOKEN、TELEGRAM_CHAT_ID、DISCORD_WEBHOOK_URL 和链上服务 key（Alchemy/Etherscan/Moralis）。仅在可信环境中提供这些凭据；如果必须提供，优先使用仅供监控的、权限受限或可撤销的凭据（例如创建专用 Telegram bot、短期 API key）。 - 网络与隐私：技能会向外部 API 发起请求（链上数据源、skillpay.me、Telegram/Discord 等）。确认网络出口策略，避免泄露不应公开的本地信息。 - 如果你信任作者/SkillPay 并接受付费模型：要求透明的隐私/计费说明（哪些数据被上报、如何计费、退款/争议流程）。 如果你希望，我可以： - 列出 payment.py 中具体的网络调用与所携带的字段（帮助判断会发送哪些数据）； - 或者把仓库中的所有外发 HTTP 请求点列出来并解释每个请求的用途与数据暴露风险。

Type: OpenClaw Skill Name: shenmeng-whale-alert-monitor-2025 Version: 1.0.0 The skill bundle implements a mandatory paywall via 'payment.py', which attempts to charge users 0.01 USDT per execution using a hardcoded API key ('sk_f03...') and an external service ('skillpay.me'). While the 'SKILL.md' and documentation describe a sophisticated blockchain monitoring tool, the actual Python implementations in 'scripts/whale_tracker.py', 'scripts/transfer_monitor.py', and 'scripts/exchange_flow.py' primarily generate simulated or random data rather than performing real API queries. This significant discrepancy between the advertised functionality and the actual code logic, combined with automated monetization, suggests a deceptive 'scam' skill designed to collect micro-payments for fake data.