合约交互检查清单

安装指南

1. ClawHub CLI 从源直接安装技能的最快方式。
   npx clawhub@latest install contract-interact-checklist
2. 手动安装 将技能文件夹复制到以下位置之一
   全局模式
   ~/.openclaw/skills/
   工作区
   /skills/
   优先级：工作区 > 本地 > 内置
3. 提示词安装 将此提示词复制到 OpenClaw 即可自动安装。
   请帮我使用 Clawhub 安装 contract-interact-checklist。如果尚未安装 Clawhub，请先安装（npm i -g clawhub）。
   更倾向于下载？
   获取包含原生技能文件的ZIP压缩包。
   下载技能 (.zip)

什么是

合约交互检查清单是一套命令行与 AI 代理工作流程，用于在与智能合约交互前检查风险。它涵盖六个方面：合约审计状态、地址验证、授权额度、撤销授权、私钥安全以及小额测试交易。其确定性的 PASS/FAIL 结果有助于团队采用一致的安全关卡，而不是依赖非正式审查。在 Openclaw Skills 中，它是一项专注于为合约交互工作流程添加结构化检查的工具。
该技能零依赖，旨在本地离线运行。它不会收集或上传业务数据，也不会存储敏感明文、密码或私钥。它是一个助手框架，并非法律、投资或专业建议；用户必须审查重要决策并核实最新的官方来源。

应用场景

在调用智能合约或与其进行交易前进行预检审查。
检查目标合约地址和审计信息是否已核实。
验证授权额度，并在适当情况下考虑撤销授权。

工作原理

在进行较大规模交互前，要求先执行一笔小额测试交易。
将一致的 PASS/FAIL 安全关卡集成到 AI 代理或命令行工作流程中。

工作原理

使用必需参数调用检查清单脚本；使用 --help 查看可用选项。
根据六项安全措施审查交互：审计、地址、授权额度、撤销授权、私钥处理以及小额测试交易。
提供检查所需的信息和证据。不要在工作流程中放入敏感明文或密钥；证据应遵循指定的证据保险库流程。
脚本会返回确定性结果：PASS 时为 rc=0，发现风险或检查未完成时为 rc=1，使用方式或环境错误时为 rc=2。
可选地使用 --json 请求机器可读输出，以供下游工具或代理工作流程使用。
请由人工或合格专业人士审查重要决策；此检查清单不能取代专家判断或官方合规指导。

配置指南

使用 skills CLI 安装该技能，或将其复制到代理使用的 skills 目录中。该软件包支持 Windows、macOS 和 Linux。运行随附脚本需要 Python；该技能说明称其没有外部依赖。
使用 skills CLI：
npx skills@1.7.0 add https://github.com/zhaoxinghua09-cell/agent-skills/tree/v2026.09.28.1/skills/contract-interact-checklist
或者克隆已发布的版本，并将该技能复制到代理的 skills 目录：
git clone --branch v2026.09.28.1 --depth 1 https://github.com/zhaoxinghua09-cell/agent-skills.git
git -C agent-skills rev-parse HEAD
cp -r agent-skills/skills/contract-interact-checklist ~/.workbuddy/skills/
手动安装时，请确认克隆的提交与已发布标签 v2026.09.28.1 一致。Claude Code 的文档指定位置为 ~/.claude/skills/contract-interact-checklist/；Codex、Cursor 和 WorkBuddy 使用各自的 skills 目录。然后检查脚本选项并运行检查清单：
python scripts/contract_interact_checklist.py --help
python scripts/contract_interact_checklist.py --json
第二条命令展示了 JSON 输出标志；若要实际执行检查，请提供 --help 所示的必需参数。退出代码为：PASS 时 0，检测到问题时 1，使用方式或环境错误时 2。

数据架构

该技能定义了检查清单工作流程和机器可读输出选项，但所提供的文档未说明持久化记录格式、生成的报告文件或正式的元数据架构。
要素 文档所述行为
检查清单维度 审计、合约地址、授权额度、撤销授权、私钥安全以及小额测试交易
输出 确定性结果；可通过 --json 选择机器可读输出
退出状态 rc=0 PASS；rc=1 发现风险或检查失败；rc=2 使用方式或环境错误
敏感信息 不要存储敏感明文、密码或私钥；证据应存入证据保险库
数据处理 设计为本地离线运行；文档称不会收集或上传用户业务数据
文件与持久化 提供的 SKILL.md 未说明其他生成文件或持久化行为
Python 代码文件采用 MIT 许可。技能文档和理论文本明确不属于该代码许可的范围，因此重新分发文档前请先查看软件包的许可条款。

高级特性

确定性的退出代码使检查清单适用于 shell 脚本和自动化关卡：PASS（ 0 ）、检查失败（
）以及使用方式或环境错误（
）。
可选的 --json

工作原理

根据文档，零外部依赖以及本地离线运行可减少设置开销，并避免上传业务数据。
发生故障时会显示易于阅读的错误消息，而不会暴露原始堆栈跟踪。
该技能可放入 Claude Code、Codex、Cursor 或 WorkBuddy 使用的 skills 目录；文档所述工作流程将
SKILL.md
视为代理操作规程。
这是一项合规预筛查辅助工具，并非自主审批系统：关键判断需要人工审查，且最新官方来源和合格专业人士的意见优先。

name: contract-interact-checklist slug: contract-interact-checklist display_name: 合约交互风险清单 displayName: 合约交互风险清单 title: 合约交互风险清单 version: 1.1.0 category: ai-agent platforms: [windows, macos, linux] author: 诺声(Logos)@SynomosAI license: MIT license_scope: 代码（.py 文件）MIT；本 SKILL.md 与其中理论文本不在 MIT 覆盖范围内（见文末「License & attribution」） allowed-tools: Read, Glob, Grep, Bash, Write, WebFetch description: 合约交互风险清单 — 智能合约交互前六项风险自检（审计/地址/授权额度/撤销/私钥/小额试单），未完成即 FAIL（零依赖） tags: [诺声, AI技能, SynomosAI, AI 治理, contract-interact-checklist] summary: 合约交互风险清单 — 智能合约交互前六项风险自检（审计/地址/授权额度/撤销/私钥/小额试单），未完成即 FAIL（零依赖） display_name_en: Contract Interact Checklist agent_created: true copyright: SynomosAI homepage: https://zhaoxinghua09-cell.github.io/lgd-hub/ 合约交互风险清单 / 合约交互风险清单

contract-interact-checklist v1.1.0 · LGD-Powered 家族 · 零依赖·确定性输出 · 退出码 rc=0/1/2

痛点

无限授权、假合约、私钥贴网页——交互前没有一道标准自检流程

能力边界

能做什么

按本技能定义的规程落地「合约交互风险清单」相关能力。 不能 / 不做什么
不替代专业判断与官方合规口径；关键决策须人工复核。
不存储敏感明文、口令、密钥；凭据一律走保险库。 何时不用（❌）
仅需一次性答案、不需沉淀为可复用资产时，直接询问即可。
涉及医疗/临床/疗效声明或受监管专业决策时，须转人工与持证专业意见。
用法

python scripts/contract_interact_checklist.py --help

合规 PASS → rc=0；违规 FAIL → rc=1；用法错误 → rc=2
支持 --json 机器可读输出
输出示例（真机）

（运行上方 --help 查看完整参数；带参运行即得确定性输出）

退出码与错误码
rc=0 通过 / rc=1 发现问题 / rc=2 用法或环境错误

（无预定义错误码常量；失败时以非零 rc + 人类可读错误信息退出，不抛原始栈帧）

反模式 FAQ

Q：合约交互风险清单能完全自动搞定吗？ A：不能。本技能是方法论/规程，关键判断与跨技能执行需人工或协同技能确认。

Q：可以直接当法规/专业意见用吗？ A：不能。仅作辅助框架，最终以官方最新文本与持证专业意见为准。

理论依据

本技能是「LGD 三律」在 区块链 场景的落地件：让 AI 的每一次输出有籍可查、有证可依、有门禁可控。

免责 / Disclaimer

本工具为合规初筛辅助，不构成法律/投资/医疗意见；重要决策请咨询持牌专业人士。

© SynomosAI · LGD-Powered ·

安装与使用矩阵

# 一键获取（skills CLI）
npx skills@1.7.0 add https://github.com/zhaoxinghua09-cell/agent-skills/tree/v2026.09.28.1/skills/contract-interact-checklist

# 或手动：克隆后拷贝本技能到你的 Agent 技能目录
git clone --branch v2026.09.28.1 --depth 1 https://github.com/zhaoxinghua09-cell/agent-skills.git
# 校验：git -C agent-skills rev-parse HEAD 应与发布标签 v2026.09.28.1 一致
cp -r agent-skills/skills/contract-interact-checklist ~/.workbuddy/skills/

Agent 技能目录 运行示例
Claude Code ~/.claude/skills/contract-interact-checklist/ 让 Claude 按本技能 SKILL.md 工作流调用脚本
Codex / Cursor / WorkBuddy 各自 skills 目录 同上，SKILL.md 即操作规程
直接命令行 任意位置 python scripts/*.py --help（代码件）
合规与免责声明
本技能为辅助性合规框架/工具，不替代持证专业意见与官方最新文本；关键判断须人工或协同持证专业意见确认。
输出涉及的法规/标准/条款以官方发布版本为准；本技能仅作结构化自检参考。
本技能默认本地离线运行，不采集、不上传用户业务数据；如涉及敏感数据，请遵循最小必要与本地处理原则。

License & attribution

分层许可（务必并读；代码许可不覆盖文档与理论文本）

层 载体 许可
代码 contract_interact_checklist.py MIT
文档与理论文本 本 SKILL.md、README.md、其中「理论依据」段与一切理论表述 不在 MIT 覆盖范围内：保留所有权利（All rights reserved）

即：代码可依 MIT 使用与再分发；文档与理论文本不因代码许可而默认可自由再发布。

© 2026 赵兴华 / Steven Zhao·China (ORCID 0009-0001-0512-1237). All rights reserved.
理论署名 (attribution) : LGD（Lifecycle Governance Doctrine / 全程治理论）— SynomosAI initiative
名称状态 (name status) : "SynomosAI" / "MedXpert" — 未申请实体注册、未申请商标注册
(not a registered legal entity; no trademark registered)
生产参考部署 (production reference, self-reported) : MedXpert
← 非认证、非背书、非监管认可（not a certification or endorsement）
代码许可 (code license) : 本包 = MIT (see LICENSE)
本文本与理论表述不在任何代码许可覆盖范围内
引用格式 (cite as) : 本资产无 DOI

（上列为《LGD 对外表述规范》§3.2 统一块，整体复制、未删改；发布/重提前须照最新版本复核。）

本包补充（包级许可事实）：本包代码文件 contract_interact_checklist.py = MIT；本 SKILL.md / README.md 及其中的理论文本不在任何代码许可（含 MIT / Apache-2.0）覆盖范围内。

linkpix-vidu-q2-sales
aijiayao