Coinbase AgentKit 就绪情况

一项只读就绪情况审计,用于确认现有 Coinbase CDP 或 AgentKit 账户能否安全地执行指定任务。

galleonlabs
2026年10月13日
0 收藏
74 下载

安装与下载

1 ClawHub CLI

从源直接安装技能的最快方式。

npx clawhub@latest install galleon-coinbase-agentkit-readiness

2 手动安装

将技能文件夹复制到以下位置之一

全局模式 ~/.openclaw/skills/
工作区 {'/skills/'}

优先级:工作区 › 全局 › 内置

3 提示词安装

将此提示词复制到 Openclaw 即可自动安装。

请帮我使用 Clawhub 安装 skill-galleon-coinbase-agentkit-readiness。如果尚未安装 Clawhub,请先安装(npm i -g clawhub)。

更倾向于下载?

获取包含原生技能文件的ZIP压缩包。

下载技能 (.zip)

基本信息

名称 Coinbase AgentKit 就绪情况
Slug galleon-coinbase-agentkit-readiness
创建者 galleonlabs
创建时间 2026-10-13 05:36:07
更新时间 2026-10-13 05:36:07
收藏数 0
使用量 74
浏览量 9

安装指南

  1. ClawHub CLI 从源直接安装技能的最快方式。
    npx clawhub@latest install galleon-coinbase-agentkit-readiness
  2. 手动安装 将技能文件夹复制到以下位置之一
    全局模式
    ~/.openclaw/skills/
    工作区
    /skills/
    优先级:工作区 > 本地 > 内置
  3. 提示词安装 将此提示词复制到 OpenClaw 即可自动安装。
    请帮我使用 Clawhub 安装 galleon-coinbase-agentkit-readiness。如果尚未安装 Clawhub,请先安装(npm i -g clawhub)。
    更倾向于下载?
    获取包含原生技能文件的ZIP压缩包。
    下载技能 (.zip)

什么是

Coinbase AgentKit 就绪情况是 Openclaw Skills 的一项功能,可检查现有 Coinbase CDP API Key Wallet、AgentKit provider 或通过电子邮件验证的 Agentic Wallet 配置,而不会创建钱包、为账户注资、签署交易或执行金融操作。
它会生成范围明确的能力报告,涵盖 SDK 版本、provider 配置、网络和账户身份、公开链上读取、已验证身份的账户查询,以及已公开的操作权限。Openclaw Skills 用户可以据此确定任务是否因缺少凭据、Base 网络错误、账户不匹配、不支持的操作或未经验证的签名权限而受阻。

应用场景

诊断现有应用为何找不到 AgentKit 钱包。
验证已配置账户是否位于 Base 主网(
base
,chain ID 8453)或 Base Sepolia(
base-sepolia
,chain ID 84532)。
确认已配置的 CDP 账户与预期的所有者及账户身份一致。
无需 signer 凭据即可检查公开链身份、区块信息、最新区块时间戳和账户余额。
审计 agent 是否公开了读取、转账、兑换、授权、签名或付费 x402 操作。
区分本地存在凭据与已真正验证身份的账户就绪状态。
在不创建、注资、迁移或修改账户的情况下,制定最小化的修正方案。

工作原理

确认正在使用的钱包产品:CDP API Key Wallet、AgentKit wallet provider 或通过电子邮件验证的 Agentic Wallet(awal)。将 Coinbase 交易所 API keys 视为与 CDP 钱包凭据不同的凭据。
使用检查流程和应用现有环境,检查已安装的软件包版本、所选 provider、网络 ID、账户地址及已公开的操作列表。
将预期账户和网络与观察到的配置进行比较,明确区分 Base 主网与 Base Sepolia,以及智能账户身份与所有者 EOA 身份。
仅执行指定任务所需的读取操作,例如公开链身份、区块编号、最新区块时间戳、现有账户余额,或对确切的现有 CDP 账户进行已验证身份的查询。
检查 schema 或源代码,盘点操作 provider。将每项能力归类为只读、签名、转账、兑换、授权或付费 x402 功能,而不是仅凭操作名称作判断。
将凭据是否存在记录为 set 或 missing,不透露机密值,并记录实际测试过的内容。
返回范围明确的就绪情况报告,说明下一项任务已就绪还是受阻,并指出最小且安全的修正方式。切勿通过配置或注资账户来修复就绪状态。

配置指南

在现有 Coinbase CDP 或 AgentKit 项目中使用此技能。它以可移植的说明为设计目标,不需要创建钱包或配置新的签名设置。
确认应用已具备官方 Coinbase provider,或可访问用于实时读取的公开 HTTPS 端点。
查看引用的检查流程 references/inspection.md,并使用应用现有的运行环境,不打印凭据值。
确认所选钱包产品、已安装的 SDK 版本、provider、预期网络、预期账户及已公开的操作。
若要进行离线检查,请在使用可选辅助工具时确认 Bun 可用:
bun --version
对于实时操作流程,使用现有官方 provider 和公开 HTTPS 访问。不要将凭据添加到 shell 历史记录、日志、报告或屏幕截图中。
仅执行所需的公开读取操作;只有在明确需要时,才查询现有账户并验证身份。不要将转账、兑换、授权、签名操作、账户创建或注资作为就绪情况测试。
验证 Coinbase、AgentKit、网络或账户行为时,请查阅 references/sources.md 中标注日期的官方来源。
Coinbase AgentKit 就绪情况 数据架构与分类体系
此技能将输出整理为可供审查的证据报告,而不是生成配置文件或修改钱包状态。
字段 用途
产品 / SDK 版本 标识 Coinbase 产品及已安装的软件包版本。
运行环境 / provider 记录应用的运行环境和所选钱包 provider。
预期网络和账户 记录任务预期使用的链及账户身份。
观察到的网络和账户 记录已配置的 provider 实际公开的信息。
凭据是否存在 仅使用 set 或 missing;绝不包含机密值。
公开读取 记录链、区块编号、最新区块时间、余额及观察时间。
已验证身份的账户查询 记录对现有 CDP 账户的查询结果:passed、failed 或 untested。
已公开的操作名称及分类 列出准确的操作,并将其分类为读取、签名、转账、兑换、授权及付费 x402 调用。
签名权限 说明是否单独配置了签名,或状态是否未知。
下一项任务的就绪状态 报告特定读取操作是否就绪,或指出确切的阻碍因素。
重要的分类区分包括 base 与 base-sepolia、智能账户与所有者 EOA、公开读取与已验证身份的查询,以及能力盘点与金融授权。报告还应指出缺少密钥、网络错误、不支持的操作或账户不匹配时所需的最小修正。就绪工作流程不会生成钱包、交易、注资记录或机密文件。

高级特性

只读优先验证,即使缺少 signer 凭据,仍可进行公开余额和链状态检查。
多产品识别能力可区分 CDP API Key Wallet、AgentKit providers 和 Agentic Wallet(
awal
)的身份验证及生命周期行为。
网络与身份核对可发现 Base 主网与 Base Sepolia 错误,以及智能账户与所有者 EOA 混淆问题。
基于 schema 和源代码的操作审计,可避免根据易读的操作名称作出不安全的假设。
细致的能力分类可区分读取与签名、转账、兑换、授权及付费 x402 调用。
范围明确的报告仅公开当前应用所需的操作,同时通过明确的策略和确认控制保护更广泛的金融权限。
基于证据的结果会记录已测试、失败和未测试的检查,不会将已配置的密钥视为就绪证明。
此工作流程兼容可移植的 Openclaw Skills 部署、可选的离线 Bun 辅助工具,以及通过官方 providers 或公开 HTTPS 访问进行的实时检查。


name: galleon-coinbase-agentkit-readiness description: Inspect Coinbase CDP and AgentKit wallet configuration, verify an existing account with read-only tools, and inventory exposed actions before protocol use. Use when an agent cannot find its wallet, uses the wrong Base network, or needs a scoped Coinbase capability report without creating accounts or signing. license: MIT
compatibility: Portable instructions; optional offline helper uses Bun. Live recipes require an existing official provider or public HTTPS access.