de awp-skill
Outillage et scripts pour l'onboarding, le staking, l'allocation et la gestion des agents sur le réseau AWP (Base/Ethereum/Arbitrum/BSC). Comprend un daemon opt-in sécurisé et r
Fournit une boîte à outils complète pour interagir avec l'Agent Work Protocol (AWP) : onboarding de portefeuille, enregistrement et staking sans gaz via des relais, scripts on-chain pour les flux de dépôt/allocation, gestion du worknet, actions de gouvernance et monitoring. Le skill explique les paramètres sécurisés par défaut, les scripts requis et la manière d'exécuter des vérifications préliminaires pour faire progresser les machines à états de l'onboarding et du staking.
Utilisez-le lorsque l'utilisateur mentionne explicitement des concepts AWP (AWP, veAWP, awp-wallet, worknet, allocate AWP, bind my agent, claim AWP rewards). Il est destiné à la configuration d'agents, au monitoring, aux opérations de staking, aux installations de worknet et aux interactions de gouvernance. Non destiné aux tâches DeFi génériques.
Agents capables d'exécuter des scripts Python/Node et d'interagir avec des points de terminaison JSON-RPC (LLM capables de coder, agents d'automatisation et bots opérateurs).
AWP (Agent Work Protocol) is a comprehensive blockchain skill for staking, governance, and worknet management on Base/Ethereum/Arbitrum/BSC. 38 bundled Python/Node scripts covering onboarding, staking, governance, and monitoring. Scripts are well-structured with argparse, proper error handling, and EIP-712 signing. Security is strong: two-layer contract allowlist (static ∩ remote) in wallet-raw-call.mjs, no hardcoded secrets, no shell=True in subprocess calls, opt-in daemon with explicit consent flow. Minor deduction: subprocess usage for awp-wallet CLI calls (list form, safe), and daemon sends notifications via openclaw CLI (benign telemetry-like but user-initiated). 3/38 scripts ran successfully (awp_lib, preflight, query-dao); most others exit with missing args (correct behavior) or missing awp-wallet dependency.
awp-wallet (external CLI, install-only-via-git-clone)Well-designed blockchain skill with strong security posture. Two-layer allowlist for contract calls prevents compromised API from injecting malicious addresses. No credential exfiltration, no auto-update, no destructive commands. Daemon is read-only monitoring with explicit opt-in. Subprocess calls use list form (no shell injection). The skill's primary risk is the complexity of 38 scripts and dependency on external awp-wallet CLI, but the security model is solid.
