Whale Alert Monitor 大户监控

虚拟币大户账户预警监测助手 - 实时监控鲸鱼钱包动向、大额转账、交易所资金流向。 当用户需要以下功能时触发此skill： (1) 监控特定大户/鲸鱼钱包的交易活动 (2) 追踪大额资金流入/流出交易所 (3) 设置自定义阈值的大额转账预警 (4) 分析鲸鱼持仓变化和积累/派发模式 (5) 接收Telegram/D...

要点和建议： 1) 不要在生产或带有敏感凭证的主机上直接运行。先在隔离环境（VM、容器）中审计和测试。 2) 关键问题：payment.py 中包含一个硬编码的 BILLING_API_KEY。向作者确认该密钥用途，要求移除并改为从环境变量读取；若这是第三方服务的有效密钥，应视为泄露并避免与该服务交互。 3) 要求作者/维护者澄清计费流程：_meta.json 声称需要 SKILLPAY_API_KEY/SKILLPAY_USER_ID 且付费为必须项，但代码中并未在主守护进程中一致性地调用 require_payment()。确认是否会在运行时自动向 skillpay.me 发起扣费请求，或是否需要用户手动配置/同意。 4) 在提供通知凭证（Telegram bot token / Discord webhook）前，确认这些凭证不会被记录到公共日志/提交到远端。审查 alert_configs.json / config.yaml 以确保敏感项不会被以明文写入共享位置。 5) 如果您打算使用该技能： - 要求作者移除硬编码密钥并更新 _meta.json 以反映实际需要的环境变量； - 要求在 README/SKILL.md 中明确说明何时会向外部计费/发起网络请求（包括 SkillPay endpoint）； - 若无法得到可信答复或作者不愿修复，建议不要安装或仅在隔离环境中手动运行经过审计的脚本副本（并在运行前删除/替换 payment.py 或将其中的敏感常量替换为安全的 env 读取逻辑）。 6) 若您需要我，我可以：检查剩余被截断的文件（仓库中剩余文件）是否也包含硬编码凭证或可疑网络端点，或帮助你生成一个经过修改的安全化版本（移除硬编码密钥、将计费改为显式确认）。

Type: OpenClaw Skill Name: shenmeng-whale-alert-monitor-v3 Version: 1.0.0 The bundle implements a mandatory pay-per-use billing system in payment.py that connects to an external service (https://skillpay.me) using a hardcoded API key. While the skill claims to provide real-time cryptocurrency whale monitoring, the core logic in scripts like whale_tracker.py and transfer_monitor.py currently uses simulated/random data rather than actual blockchain API integrations. This combination of a functional payment gate and non-functional core logic suggests a potential scam or 'pay-for-nothing' service, although no direct evidence of credential theft or system compromise was found.