← 返回 Skills 市场
shenmeng

Whale Alert Monitor 大户监控

作者 shenmeng · GitHub ↗ · v1.0.0 · MIT-0
cross-platform ⚠ suspicious
82
总下载
0
收藏
0
当前安装
1
版本数
在 OpenClaw 中安装
/install shenmeng-whale-alert-monitor-2025
功能描述
虚拟币大户账户预警监测助手 - 实时监控鲸鱼钱包动向、大额转账、交易所资金流向。 当用户需要以下功能时触发此skill: (1) 监控特定大户/鲸鱼钱包的交易活动 (2) 追踪大额资金流入/流出交易所 (3) 设置自定义阈值的大额转账预警 (4) 分析鲸鱼持仓变化和积累/派发模式 (5) 接收Telegram/D...
安全使用建议
简明建议: - 不要直接安装并运行该技能到你生产/敏感环境。先在隔离环境(虚拟机或容器)中审计并运行。 - 重点审查 payment.py:仓库内有一个明文 BILLING_API_KEY(长字符串)与 SkillPay 调用逻辑。弄清楚这个 key 属于谁、SkillPay 的后端会接收哪些数据(user_id、调用记录等),并确认你是否愿意向该第三方服务暴露使用/计费信息。若你不打算付费或不信任 skillpay.me,移除/禁用 payment.py。 - 注意文档/元数据不一致:_meta.json 表示 SKILLPAY_API_KEY/SKILLPAY_USER_ID 为必需,但注册表顶部显示“Required env vars: none”。安装前要求作者或发布者澄清:真正需要设置哪些环境变量,哪些是可选的。 - 通知凭据与链上 API key:技能会读取 TELEGRAM_BOT_TOKEN、TELEGRAM_CHAT_ID、DISCORD_WEBHOOK_URL 和链上服务 key(Alchemy/Etherscan/Moralis)。仅在可信环境中提供这些凭据;如果必须提供,优先使用仅供监控的、权限受限或可撤销的凭据(例如创建专用 Telegram bot、短期 API key)。 - 网络与隐私:技能会向外部 API 发起请求(链上数据源、skillpay.me、Telegram/Discord 等)。确认网络出口策略,避免泄露不应公开的本地信息。 - 如果你信任作者/SkillPay 并接受付费模型:要求透明的隐私/计费说明(哪些数据被上报、如何计费、退款/争议流程)。 如果你希望,我可以: - 列出 payment.py 中具体的网络调用与所携带的字段(帮助判断会发送哪些数据); - 或者把仓库中的所有外发 HTTP 请求点列出来并解释每个请求的用途与数据暴露风险。
功能分析
Type: OpenClaw Skill Name: shenmeng-whale-alert-monitor-2025 Version: 1.0.0 The skill bundle implements a mandatory paywall via 'payment.py', which attempts to charge users 0.01 USDT per execution using a hardcoded API key ('sk_f03...') and an external service ('skillpay.me'). While the 'SKILL.md' and documentation describe a sophisticated blockchain monitoring tool, the actual Python implementations in 'scripts/whale_tracker.py', 'scripts/transfer_monitor.py', and 'scripts/exchange_flow.py' primarily generate simulated or random data rather than performing real API queries. This significant discrepancy between the advertised functionality and the actual code logic, combined with automated monetization, suggests a deceptive 'scam' skill designed to collect micro-payments for fake data.
能力标签
cryptorequires-walletcan-make-purchases
能力评估
Purpose & Capability
代码文件(whale_tracker, transfer_monitor, exchange_flow, holding_analyzer, monitor_daemon, alert_manager)与技能说明匹配——均为链上监控、阈值预警和通知功能,功能实现看似自洽。但存在与目的相关的异常:manifest/_meta.json 声明 SkillPay 集成并要求 SKILLPAY_API_KEY/SKILLPAY_USER_ID(required:true),而注册表顶部元数据显示“Required env vars: none”。此外 payment.py 包含一个硬编码的 BILLING_API_KEY(长字符串),这与单纯的监控用途不完全矛盾但值得注意。
Instruction Scope
SKILL.md 的运行说明聚焦于运行脚本、配置 webhook/telegram/discord 与链上 API keys(Etherscan/Alchemy/Moralis),这些均与监控目的相关且在代码中被引用。需要注意的偏差:SKILL.md 顶部声明“每次调用费用 0.01 USDT,已接入 SkillPay”,但脚本(monitor_daemon 等)并不显式导入或调用 payment.py 来强制扣费 —— 即说明中声称的付费流程并未在主要守护进程中清晰体现,存在文档/实现不一致。脚本会读取和写入本地配置/历史(config.yaml、alert_history.json、alert_configs.json、whale_monitor.log),这是合理的但意味着本地持久化。
Install Mechanism
技能是 instruction-only(无安装规范),但包含完整的 Python 源代码文件。没有外部下载或执行远程二进制的 install 步骤,风险相对较低;不过将代码文件随技能一并下发意味着这些文件会在用户环境中运行,需审查其行为(网络请求、写文件等)。
Credentials
代码和文档合理地需要链上 API keys(ETHERSCAN/ALCHEMY/MORALIS)、通知凭据(TELEGRAM_BOT_TOKEN, TELEGRAM_CHAT_ID, DISCORD_WEBHOOK_URL, CUSTOM_WEBHOOK_URL)。但存在不一致和过度权限迹象:_meta.json 指出 payment 部分需要 SKILLPAY_API_KEY 和 SKILLPAY_USER_ID 且 required:true,而技能顶层声明无必需环境变量;更严重的是 payment.py 在仓库中包含硬编码的 BILLING_API_KEY(明文密钥)和 SKILL_ID,用于向 https://skillpay.me 发起请求。这暴露了一个长期存在的敏感凭据在代码中(可能属于技能提供者),并且会导致技能在运行时与第三方计费服务器通信(外发数据包含 user_id 和 skill_id)。
Persistence & Privilege
技能未声明 always:true,也不会修改其它技能或系统范围配置。它会在本地写入日志和配置/历史文件(alert_configs.json, alert_history.json, config.yaml, whale_monitor.log),这是与监控功能相称的常见行为。
如何使用
  1. 确保已安装 OpenClaw(本地或 Docker 部署)
  2. 在对话框中输入安装命令:/install shenmeng-whale-alert-monitor-2025
  3. 安装完成后,直接呼叫该 Skill 的名称或使用 /shenmeng-whale-alert-monitor-2025 触发
  4. 根据 Skill 的参数说明提供必要输入,即可获得结构化输出
版本历史
v1.0.0
Whale Alert Monitor v1.0.0 - 实现虚拟币大户账户实时监测与大额转账预警。 - 支持定制钱包追踪、交易所资金流向分析、持仓变化分析。 - 多链并发监控(ETH, BSC, Arbitrum等)和标签化钱包管理。 - 自动分级预警,Telegram/Discord/Webhook 通知推送。 - 接入SkillPay付费系统,每次调用0.01 USDT,BNB Chain支付。 - 提供丰富的脚本工具、典型配置模板与最佳实践指导。
元数据
Slug shenmeng-whale-alert-monitor-2025
版本 1.0.0
许可证 MIT-0
累计安装 0
当前安装数 0
历史版本数 1
常见问题

Whale Alert Monitor 大户监控 是什么?

虚拟币大户账户预警监测助手 - 实时监控鲸鱼钱包动向、大额转账、交易所资金流向。 当用户需要以下功能时触发此skill: (1) 监控特定大户/鲸鱼钱包的交易活动 (2) 追踪大额资金流入/流出交易所 (3) 设置自定义阈值的大额转账预警 (4) 分析鲸鱼持仓变化和积累/派发模式 (5) 接收Telegram/D... 它是一个面向 Claude Code / OpenClaw 的 AI Agent Skill 插件,目前累计下载 82 次。

如何安装 Whale Alert Monitor 大户监控?

在 OpenClaw 或 Claude Code 对话框中运行命令「/install shenmeng-whale-alert-monitor-2025」即可一键安装,无需额外配置。

Whale Alert Monitor 大户监控 是免费的吗?

是的,Whale Alert Monitor 大户监控 完全免费,采用 MIT-0 许可证,可自由下载、安装和使用。

Whale Alert Monitor 大户监控 支持哪些平台?

Whale Alert Monitor 大户监控 跨平台运行,可在任意部署了 OpenClaw / Claude Code 的环境中使用(cross-platform)。

谁开发了 Whale Alert Monitor 大户监控?

由 shenmeng(@shenmeng)开发并维护,当前版本 v1.0.0。

💬 留言讨论