Mi Trading

🦀 Solana 安全交易 · 模拟先行

专业Solana DEX交易技能,通过Jupiter聚合器实现安全代币兑换,含模拟交易、风控 guardrails 与完整JSON输出。

收藏
3.9k
安装
1.1k
版本
1.0.0
CLS 安全性认证2026-08-04
点击查看完整报告 >

使用说明

核心用法

ClawDex 是一款面向 Solana 生态的专业级 DEX 交易工具,基于 Jupiter 聚合器实现全链上代币兑换。该 Skill 提供完整的 CLI 工作流:健康检查 → 余额查询 → 模拟交易 → 正式执行 → 结果验证,确保交易可预测、可回滚、可审计。

显著优点

  • 全流程安全设计:强制 --simulate-only 预览机制,内置 max_slippage_bpsmax_trade_solmax_price_impact_bps 三重风控 guardrails
  • 机器友好输出:所有命令支持 --json 标志,返回结构化数据便于 Agent 解析
  • 精确余额处理balance 字段以字符串返回,完整保留小数精度,避免浮点误差
  • 清晰错误码:5 级退出码(0-5)区分配置错误、安全违规、模拟失败等场景,支持自动化重试策略
  • 灵活代币指定:支持符号(SOL/USDC)或 Mint 地址双模式输入

潜在局限与风险

  • RPC 延迟依赖:公共 RPC 节点存在 3-5 秒余额同步延迟,快速连续查询可能读到旧状态
  • 单钱包架构:默认绑定 ~/.config/solana/id.json,多钱包管理需手动切换配置文件
  • --yes 误用风险**:该标志跳过交互确认,Agent 需在模拟验证通过后注入,防止非预期执行
  • Jupiter API 依赖:报价与路由依赖外部聚合器,极端行情下可能出现滑点失控或 API 超时

适合人群

  • 量化交易 Agent / 自动化策略系统
  • 需高频查询余额与报价的 DeFi 工具开发者
  • 对交易可控性、可追溯性有要求的机构级用户

常规风险提示

  • 主网交易不可逆,务必在 --simulate-only 确认输出金额合理后再执行
  • 建议设置 max_trade_sol 限制单日敞口,防止 API 密钥泄露后的资金损失
  • 生产环境推荐私有 RPC(Quicknode/Helius)替代公共端点,降低延迟与速率限制风险

安全解读

核心用法

ClawDex 是一个面向 Solana 生态的链上交易 Skill,通过封装 ClawDex CLI 工具,为用户提供完整的代币兑换工作流。该 Skill 本身为纯 Markdown 文档型设计,无可执行代码,所有实际操作均通过调用外部 CLI 完成。

用户需先完成环境配置:安装 ClawDex CLI、设置 Jupiter API 密钥、配置 Solana RPC 端点及钱包路径。配置完成后,可执行五大核心操作:健康状态检查(status)、余额查询(balances)、实时报价获取(quote)、交易模拟(swap --simulate-only)以及真实交易执行(swap --yes)。

Skill 强制推行四步安全交易流程:健康检查 → 余额确认 → 模拟预览 → 正式执行,并支持自定义滑点上限、单笔交易限额、价格影响阈值等安全护栏,当触发限制时自动拦截并返回违规详情。

显著优点

安全机制完善:强制 --simulate-only 预演机制,真实交易需显式 --yes 确认,配合多级安全护栏(最大滑点 300bps、单笔限额 1 SOL、价格影响 100bps),有效防范误操作与异常行情风险。

输出标准化:所有命令均支持 --json 标志,返回结构化数据便于 Agent 解析,余额字段以字符串形式保留完整精度,避免浮点误差。

流程规范化:内置推荐交易工作流,从健康检查到执行后验证形成闭环,适合自动化交易场景。

基础设施可信:依赖 Solana 官方主网 RPC 与 Jupiter Exchange 聚合器,均为行业头部基础设施,API 通信采用 TLS 加密。

潜在缺点与局限性

外部工具依赖:Skill 本身无可执行代码,完全依赖用户手动安装的 ClawDex CLI,存在供应链攻击风险(当前使用 @latest 标签未固定版本)。

来源可信度有限:维护者为个人开发者(T3 级别),无公开 GitHub 仓库信息,CLI 工具闭源,社区难以进行代码审计。

资金风险敞口:直接操作真实资金,尽管有模拟机制,但滑点、MEV、网络拥堵等因素仍可能导致损失,且公共 RPC 存在隐私泄露风险。

版本与兼容性:依赖 npm 全局安装,不同 Node.js 版本可能存在兼容性问题,且 Skill 未提供版本锁定机制。

适合的目标群体

  • Solana 生态交易者:需要程序化执行代币兑换、套利策略或定投操作的用户。
  • DeFi 自动化开发者:构建交易机器人、资管工具或数据分析平台的开发者。
  • 风险可控的量化用户:能接受小额资金测试、理解滑点与 Gas 机制的交易者。

不适合:加密货币新手、无法承受本金损失的用户、或不愿自行审查外部 CLI 来源的保守型用户。

使用风险

供应链风险:ClawDex CLI 通过 npm 分发,作者身份未经验证,存在恶意代码注入或后门可能。建议固定版本号、审查包哈希、在隔离环境测试。

资金安全风险:真实交易不可逆,配置错误(如错误 mint 地址、滑点设置过高)可能导致全额损失。务必使用专用钱包、启用硬件签名、避免主钱包直连。

网络与性能风险:公共 RPC 存在速率限制与延迟,可能影响交易时机;Solana 网络拥堵时交易可能失败或卡住,需实现重试与状态轮询机制。

合规与隐私风险:链上交易公开可查,大额操作可能暴露策略;部分地区对 DeFi 交易有监管限制,用户需自行评估合规性。

Mi Trading 内容

手动下载zip · 3.1 kB
skill-card.mdtext/markdown
请选择文件