Agent Skills
返回列表
钱包安全自查

钱包安全自查

IT 运维与安全 更新于 2026.08.30

将以下提示词粘贴到你的 AI 对话框中:

请根据 https://skillhub.cn/install/skillhub.md,安装 @user_15292d5a/yjkj-wallet-safety-checkup。

技能介绍

要解决什么问题

链上资产丢一次往往没有「找回密码」入口:风险通常来自助记词保管不当、备份单点、弱密码、缺少 2FA,以及钓鱼与设备卫生问题。很多人能说出「我挺小心」,却说不清:丢了手机还能不能恢复?备份是否和日常使用放在同一物理位置?本技能不做链上扫描或取证,而是把可恢复性(recovery)与被盗风险(theft)拆开,用结构化问答把习惯里的明显薄弱点摊开。

技能如何工作

对话中会依次覆盖:助记词处理方式、备份存放位置、密码习惯、双因素认证、设备卫生与钓鱼应对。完成后用通俗语言给出 绿 / 黄 / 红 评级,并输出固定结构:

  • Safety snapshot:当前安全态势摘要
  • Top 3 risks:最突出的三类风险
  • Fix-now actions:影响大且相对容易落地的改动
  • Nice-to-improve actions:值得逐步改进项
  • Monthly re-check list:每月自检清单

修复建议会按影响与实施难度排序;语气上鼓励改习惯,不对用户羞辱式评判。信息不完整时会明确标注不确定性,不会假装已经验证了你的设备或钱包真实状态。

适用边界

  • 完全依赖自述,适合在聊天里做定期体检,不能替代实时扫描、链上监控或专业取证。
  • 若你拒绝透露细节,相关项会标为 unknown,不会默认写成「安全」。
  • 无法核实设备是否被入侵、助记词是否已泄露等「真实态势」,结论用于指导习惯改进,而非法律或保险级证明。

使用场景

  • 刚换手机或重装系统后,要核对助记词备份、2FA 与恢复路径是否仍可用
  • 点击过可疑链接或收到假客服消息后,按清单复盘保管方式、设备卫生与钓鱼习惯
  • 准备把助记词从纸条迁到金属备份或分散存放前,先拿红黄绿评级并排「先修什么」
  • 每月固定一天,对照技能给出的 Monthly re-check 检查备份位置、密码与 2FA 是否仍符合自己的规则

适合人员

  • 长期自持硬件或软件钱包、助记词仍集中在单点存放(如一个抽屉或一份云笔记)的持有者
  • 负责小团队多签或 treasury 钱包、需要把「被盗」与「无法恢复」两类风险分开评估的管钥人
  • 刚接触链上资产、尚未建立分散备份、设备隔离与 2FA 固定流程的新手
  • 曾拍照存助记词或习惯复用交易所密码、希望拿到具体修复优先级而非空泛恐吓的用户