Scan Report
0 /100
nansen-wallet-manager
Wallet management — create (local or Privy server-side), list, show, export, send, delete. Use when creating wallets, checking balances, or sending tokens.
纯文档型钱包管理技能，声明清晰，仅通过 nansen CLI 工具执行钱包操作，无恶意行为
Safe to install
该技能安全可用，可直接部署
| Resource | Declared | Inferred | Status | Evidence |
|---|---|---|---|---|
| Shell | WRITE | WRITE | ✓ Aligned | allowed-tools: Bash(nansen:*), SKILL.md 声明仅通过 nansen CLI 执行钱包操作 |
| Environment | READ | READ | ✓ Aligned | metadata.requires.env: [NANSEN_API_KEY], 文档说明需要 PRIVY_APP_ID 等环境变量 |
| Filesystem | NONE | NONE | — | 文档未声明文件系统访问，实际也不需要直接操作文件 |
1 findings
Medium Wallet Address 加密货币钱包地址
0xd8dA6BF26964aF9D7eEd9e03E53415D37aA96045 SKILL.md:30 File Tree
1 files · 6.4 KB · 198 lines Markdown 1f · 198L
└─
SKILL.md
Markdown
Security Positives
✓ 纯文档型技能，无脚本代码，无执行风险
✓ allowed-tools 声明清晰：Bash(nansen:*)，仅调用官方 CLI 工具
✓ 文档详细描述了安全规则：禁止 Agent 生成/存储密码
✓ 明确区分 Local（本地加密）和 Privy（服务器端）两种模式
✓ 包含钱包凭证的安全存储说明（OS keychain vs .credentials 文件）
✓ 无供应链风险：无第三方依赖文件
✓ 无敏感文件访问：无 ~/.ssh、.env、API 密钥收割行为