Galleon DeFi 安全代币尽职调查

安装指南

1. ClawHub CLI 从源直接安装技能的最快方式。
   npx clawhub@latest install galleon-defi-security-token-diligence
2. 手动安装 将技能文件夹复制到以下位置之一
   全局模式
   ~/.openclaw/skills/
   工作区
   /skills/
   优先级：工作区 > 本地 > 内置
3. 提示词安装 将此提示词复制到 OpenClaw 即可自动安装。
   请帮我使用 Clawhub 安装 galleon-defi-security-token-diligence。如果尚未安装 Clawhub，请先安装（npm i -g clawhub）。
   更倾向于下载？
   获取包含原生技能文件的ZIP压缩包。
   下载技能 (.zip)

什么是

Galleon DeFi 安全代币尽职调查可帮助 AI 代理针对 EVM 代币的具体决策问题作答，避免将其与名称相似的资产混淆，也不会把当前观察结果误认为发行历史。它可以开展有针对性的调查、对重要风险面进行全面审查，或通过重复审查将更新后的证据与先前报告进行比较。
作为用于加密研究的 Openclaw Skills 之一，它会检查谁能更改代币规则、持有者能否以有意义的规模退出、发行接收方如何交易，以及费用或金库资产的去向。结论必须以证据为依据，并明确说明未知事项和限制，而不是简化成无条件的安全评分。

应用场景

评估特定链上的特定代币，包括控制权限以及按指定金额退出的可能性。
调查范围狭窄的主张，例如金库余额是否来自流动性池费用。
审查铸造、转账限制、升级权限、奖励变更和依赖项。
检查流动性托管、提取本金的权限、持有者集中度和可售性。
追踪重要的发行分配、接收方交易、费用和金库资金流。
将新审查与先前报告进行比较，并识别权限变化、更新后的退出证据以及覆盖缺口。

工作原理

确定请求的任务，只选择所需的工作流阶段；重用兼容的用户偏好和工具。
确认确切的链 ID 和合约地址。记录区块编号、区块哈希、UTC 时间、代币元数据、运行时代码身份、相关合约和范围。
选择有针对性、全面或重复审查模式。对于多条链，分别为每条链建立独立目标和证据锚点。
调查相关风险面：控制权限和依赖项、流动性和退出，或发行和资金流核算。全面报告还会涉及集中度、可执行的赎回或奖励权利以及外部依赖项。
将可复现的查询和原始结果保存在获准的私密位置，排除凭证，并区分已观测状态、历史主张和反事实模拟。
在需要时验证结构化证据，然后手动核对报告中的每项重要陈述及其支持证据，并明确说明尚未解决的前置条件和覆盖限制。

配置指南

此技能使用可移植说明。收集证据需要现有的 EVM RPC 端点；可选证据辅助工具需要 Bun 1.3.14 或更高版本。不包含签名器或付费服务。
使用宿主代理支持的技能管理工作流安装或加载此技能。
配置对现有 EVM RPC 端点的访问，并在适当情况下配置此技能引用的受维护 RPC、浏览器、Uniswap 和风险接口。
提供确切的链 ID、代币合约地址，以及需要调查的决策或问题。评估可售性时，请提供退出规模。
阅读任务示例和相关参考工作流，了解工具、证据格式、控制权限、流动性和退出、发行资金流以及报告。
不要将凭证放入已保存的证据中，并且只使用用户已获授权且在授权范围内的服务商访问权限。
可选辅助工具运行时检查：
bun --version
此技能不规定通用安装命令或 RPC 服务商；请遵循宿主代理的安装流程，并配置用户现有的端点。
Galleon DeFi 安全代币尽职调查 数据架构与分类体系
审查围绕精确识别的目标展开，证据与已观测的链上状态相关联。
数据区域 记录或评估的信息
目标身份 确切的链 ID、合约地址、代币元数据或其缺失情况、运行时代码身份、相关合约
证据锚点 区块编号、区块哈希和 UTC 观测时间；每条链都有自己的锚点
控制权限和依赖项 可能铸造代币、限制转账、升级合约、更改奖励或影响行为的权限和机制
流动性和退出 提取本金的权限、流动性托管，以及以有意义的规模卖出的相关证据
发行和资金流 相关的发行接收方、交易、费用和金库资产转移，并受所声明的重要性和覆盖范围限制
审查历史 单独保留先前报告，并与独立更新的证据进行比较；覆盖范围缺失会作为限制报告
证据材料 将可复现的查询和原始结果存放在获准的私密位置，并排除凭证
按链、地址、区块哈希和确切查询缓存不可变读取结果。仅依据运行时代码身份复用代码分析；不得移用其他部署的存储数据、管理员或判定。可选辅助工具会收集范围有限的身份、代码和元数据快照——它不会发现持有者、证明代理安全或完成尽职调查报告。结构化验证可以发现内部矛盾，但无法证明 RPC 数据真实或文字陈述属实。

高级特性

三种调查模式：有针对性的分析、重要风险全面审查，以及基于独立更新证据的重复审查。
模块化风险工作流，涵盖控制权限和依赖项、流动性和退出、发行和资金流核算以及报告。
按区块编号、区块哈希和 UTC 时间固定证据，以区分不同链和审查期间的观察结果。
重复审查处理会保留先前报告，并将证据覆盖减少视为限制，而非改进。
范围有限的可选证据收集辅助工具需要 Bun 1.3.14 或更高版本；该辅助工具不能替代完整的尽职调查。
证据管理规范：在私密位置保存可复现的查询和原始结果，排除凭证，并使缓存键与确切链上状态及查询绑定。
严格的执行边界：仅进行研究读取和报价；不进行真实签名、代币授权、钱包创建或交易广播。
有状态模拟仅限于经过验证的一次性本地分叉和合成账户；必须披露被修改的余额或授权额度，且不得将模拟成功描述为真实退出。
手动核对证据与主张，并精确披露尚未解决的前置条件，而不是给出无条件的安全评分。

name: galleon-defi-security-token-diligence description: Investigate an exact EVM token's controls, launch allocations, liquidity custody, sellability and treasury flows, or compare it with a prior review. Use when assessing token risks or reviewing earlier diligence; transaction-payload review remains a separate workflow. license: MIT
compatibility: Portable instructions. Optional evidence helpers require Bun 1.3.14 or later; collection needs an existing EVM RPC endpoint. No signer or paid service is bundled.