Agent skill · security · affaan-m
llm-trading-agent-security
具有钱包或交易权限的自主交易代理的安全模式。涵盖提示注入、支出限制、发送前模拟、断路器、MEV保护和密钥处理。
Why this skill is useful
Adds multiple executable security scripts and patterns for safeguarding trading agents against financial attacks and vulnerabilities.
What it needs
Requires eth_account installed locally. Requires flashbots account access. About 1k tokens when loaded. Last updated 2026-08-06. 238,342 stars on the source repository.
What this skill does
LLM 交易代理安全 自主交易代理面临比普通 LLM 应用更严苛的威胁模型：一次注入或错误的工具路径可能直接导致资产损失。 适用场景 构建能够签署并发送交易的 AI 代理 审计交易机器人或链上执行助手 为代理设计钱包密钥管理方案 授予 LLM 订单下达、代币兑换或资金操作权限 工作原理 构建多层防御体系。单一检查不足以保障安全。应将提示词卫生、支出策略、模拟执行、执行限制和钱包隔离视为独立控制措施。 示例 将提示注入视为金融攻击 切勿将代币名称、交易对标签、网络钩子或社交信息流盲目注入具备执行能力的提示词中。 硬性支出限额 发送前模拟执行 断路器机制 钱包隔离 使用仅包含所需会话资金的专用热钱包。切勿将代理指向主资金钱包。 MEV 与截止时间保护 部署前检查清单 外部数据在进入 LLM 上下文前已完成清理 支出限额独立于模型输出强制执行 交易在发送前经过模拟 minamountout 为强制要求 断路器在出现回撤或无效状态时触发 密钥来自环境变量或密钥管理器，绝不写入代码或日志 在适当时使用私有内存池或受保护路由 根据策略设置滑点和截止时间 所有代理决策均记录审计日志，不仅限于成功发送的交易
How to use it
Reference it in AdaL, Claude Code, Cursor or any coding agent — nothing to install:
@skills affaan-m/llm-trading-agent-security--45a833