核心用法
clawcast-wallet 是一套面向以太坊生态的自动化钱包管理 Skill，基于 Foundry 的 cast 命令行工具构建。其核心功能覆盖：
1. 钱包生命周期管理：从零创建 BIP-39 助记词、导入现有 MetaMask 兼容助记词或私钥，生成加密 Keystore 并强制命名账户为 "agent"
2. 多网络即开即用：内置 8+ 主流 EVM 网络（Ethereum、Arbitrum、Optimism、Base、Polygon、BNB Chain 等）的 RPC 配置与代币元数据，自动选择可用节点
3. 交互式引导流程：6 步脚本化 onboarding（安装 → 密钥 → 密码 → 网络 → 代币 → 完成），每一步主动询问用户确认，避免信息过载
4. 日常操作助手：余额查询、交易构建与广播、合约只读调用、交易回执追踪、nonce 管理、单位换算等高频操作封装
显著优点
- 安全设计优先：敏感数据（助记词、私钥、密码）仅本地存储，Keystore 目录权限 600，助记词明文文件 1 小时后自动清理；无硬编码凭证、无 eval/exec 动态执行
- 用户体验友好：对话式单步引导，每步完成后立即反馈结果（如显示新生成地址），避免长流程焦虑；自动检测已有钱包并展示状态
- 生产级工具链：基于 Paradigm 维护的 Foundry，经过实战检验；代码结构清晰，使用
set -euo pipefail确保脚本健壮性
潜在缺点与局限性
- T3 来源可信度：维护者为个人开发者/社区项目（tezatezaz），非知名机构背书，虽经安全审计仍建议额外代码审查
- 热钱包属性：默认生成的是软件热钱包，非硬件钱包，大额资产建议配合硬件设备使用
- 网络依赖：依赖公共 RPC 节点，虽均为知名服务商（Cloudflare、Infura、Ankr），但仍存在单点故障或速率限制风险
- 无自动回退机制：当前网络配置直接选取首个 RPC，未实现多节点健康检查与自动切换
- 浏览器插件缺失：纯命令行/Agent 交互，无可视化界面，对非技术用户存在一定门槛
适合人群
- DeFi 高级用户、开发者、安全研究员，需要快速在终端/Agent 环境管理多链钱包
- 希望自动化日常链上操作（批量查询、脚本化交易）的量化交易者
- 需要临时热钱包进行测试网操作或小额主网交互的场景
常规风险
- 私钥泄露风险：助记词文件在生成后 1 小时内存在于明文文件，若设备被入侵存在短暂窗口期
- 社交工程：用户可能在引导流程中被诱导输入已有钱包的助记词，需确认是"新建"还是"导入"已有资产钱包
- RPC 钓鱼：虽内置白名单节点，但若用户手动输入自定义 RPC 需自行验证域名真实性
- 交易不可逆：
cast send等操作一旦上链无法撤回，建议配合cast mktx+ 人工 review +cast publish的分步流程进行大额操作