phpmac/blockchain-product-manager
plugins/my-agents/skills/blockchain-product-manager/SKILL.md
当用户要求 "开发新代币", "设计代币经济模型", "编写 PRD", "设计 ERC20 手续费机制", "推荐奖励体系", "比例参数计算", "业务逻辑漏洞审查", 或 "代币项目" 时应使用此技能
data-ai
Updated Apr 18, 2026
$ install --global
skillsauthnpx skillsauth add phpmac/skills blockchain-product-managerInstall this skill globally with one command. Works with Claude Code, Cursor, and Windsurf.
Security Scan Results
3 of 9 scanners reported clean
Some scanners were skipped, did not run, or reported a non-clean status. Review each row below.
3
Scanners Passed
9
Scanners in report
Clean
TrivyContainer and dependency vulnerability scanner
95%
Clean
SemgrepStatic code analysis for vulnerabilities
95%
Clean
mcp-scan (Snyk)Model Context Protocol security validation
95%
Skipped
Snyk (dep)Open source security scanning
50%
Skipped
Socket.devSupply chain security analysis
50%
Skipped
VirusTotalMulti-engine malware detection
50%
Skipped
CrowdStrikeAdvanced threat intelligence
50%
Skipped
OSV-ScannerOpen Source Vulnerability database check
50%
Skipped
OWASP Dep-Check
50%
Last scanned: Apr 24, 2026, 9:04 PM1.8s1 file scanned
SKILL.md
- name:
- blockchain-product-manager
- description:
- 当用户要求 "开发新代币", "设计代币经济模型", "编写 PRD", "设计 ERC20 手续费机制", "推荐奖励体系", "比例参数计算", "业务逻辑漏洞审查", 或 "代币项目" 时应使用此技能
区块链产品设计
协助整理产品文档, 审查业务逻辑漏洞, 计算代币经济/费率参数, 输出结构化的产品设计文档.
PRD 文档模板
# [产品/功能名称] PRD
## 1. 概述
- 产品定位: [一句话描述]
- 目标用户: [用户画像]
- 支持链: [ETH/BSC/Solana/...]
- 核心价值: [解决什么问题]
## 2. 功能清单
| 功能模块 | 优先级 | 描述 | 涉及合约 |
|---------|--------|------|---------|
## 3. 用户流程
[ASCII 流程图描述核心用户路径]
## 4. 数据模型
- 链上数据: [合约状态]
- 链下数据: [后端/数据库存储]
## 5. 合约交互设计
| 操作 | 合约方法 | 参数 | 权限 | Gas 预估 |
|------|---------|------|------|---------|
## 6. 经济模型
[代币分配/费率/激励机制]
## 7. 风险评估
[业务逻辑风险/合约风险/监管风险]
手续费计算框架
总手续费 = 交易金额 * 费率
平台收入 = 总手续费 * 平台分成比例
LP收入 = 总手续费 * LP分成比例
回购销毁 = 总手续费 * 销毁比例
// 验证: 各比例之和必须 = 100%
代币分配计算
总供应量 = X
团队 = X * 团队比例% (需锁仓计划)
投资者 = X * 投资比例% (需释放计划)
社区/空投 = X * 社区比例%
流动性 = X * 流动性比例%
// 验证: 各比例之和必须 = 100%
// 建议: 团队+投资者 <= 30%, 社区相关 >= 50%
质押收益计算
APR = (年奖励总量 * 代币价格) / (总质押量 * 代币价格) * 100%
APY = (1 + APR/n)^n - 1 // n=复利次数
逻辑漏洞审查
产品设计审查时, 使用 contract-audit 技能进行专业漏洞审计, 使用 smart-contract-vuln agent 查阅具体漏洞模式.
产品经理角度快速检查:
- 资金是否有无限授权风险
- 存取款流程是否存在重入攻击路径
- 多签/时间锁是否覆盖关键资金操作
- 通胀/通缩模型是否可持续
- 套利空间是否被恶意利用 (闪电贷攻击路径)
- 用户操作顺序是否存在 race condition
- 权限模型是否存在越权路径
输出规范
- 所有数值必须附带计算过程
- 所有比例必须验证总和 = 100%
- 资金相关流程必须画出 ASCII 流向图
- 权限模型必须列出角色矩阵
- 风险项必须标注严重等级: CRITICAL / HIGH / MEDIUM / LOW
- 参数建议必须给出范围和理由
竞品分析模板
| 维度 | 本产品 | 竞品A | 竞品B | |------|--------|-------|-------| | 链支持 | | | | | 手续费/税率 | | | | | 代币模型 | | | | | 推荐机制 | | | | | 审计报告 | | | |
附加资源
references/erc20-fee-token.md- ERC20 手续费代币机制详解 (反射/销毁/回流)references/referral-reward-system.md- 推荐奖励体系 (直推/级差/团队奖)references/common-mistakes.md- 常见错误对照表
Related Skills
phpmac/linux-privesc
data-ai
VerifiedTrustedCommunity
当用户提到 Linux 提权/本地提权/local privilege escalation/获取root权限/内核漏洞利用/LPE/SUID/sudo滥用/容器逃逸/权限提升检测; 或要求在Linux系统上从普通用户提升到root权限; 或查询CVE提权漏洞(如Dirty Pipe/CopyFail/Dirty Frag/PwnKit/Looney Tunables); 或需要安全加固建议时应使用此技能
SKILL.mdUpdated May 11, 2026
phpmac/position-sizing
tools
VerifiedTrustedCommunity
当用户要求 "计算仓位", "仓位管理", "止损比例", "凯利公式", "盈亏比", "资金管理", "半凯利", "反马丁格尔", "固定风险", "position sizing", "策略评估", "策略体检", "SQN", "夏普比率", "卡玛比率", "期望值", "获利因子", "MAE", "MFE", "R乘数", "索提诺", "蒙特卡洛", "样本外测试", "策略回测" 或需要计算合约交易的最优仓位/止损/资金分配/策略质量评估时应使用此技能. 覆盖仓位管理/策略评估/交易解剖/压力测试的完整框架. 即使用户只是提到 "这笔交易该下多少", "策略好不好", "复盘怎么算" 等模糊描述也应触发.
SKILL.mdUpdated May 10, 2026
phpmac/apk-api-extractor
development
VerifiedTrustedCommunity
当用户要求 "提取API", "逆向APK", "分析APP接口", "提取业务端点", "React Native逆向", "Flutter逆向" 或需要从移动应用提取后端API信息时使用此技能. 覆盖APK解包/JS bundle分析/kernel_blob.bin分析/H5页面参数发现/Spring Boot API验证全流程. 支持React Native和Flutter两种框架.
SKILL.mdUpdated May 5, 2026
phpmac/vps-provider-researcher
research
VerifiedTrustedCommunity
当用户要求 "推荐VPS", "选服务器", "对比服务商", "建站VPS", "便宜VPS", "VPS推荐" 或需要研究/筛选/对比VPS服务商时应使用此技能. 从 hostloc/lowendtalk/lowendbox/测评站搜集真实评测数据, 交叉验证后给出可溯源排名.
SKILL.mdUpdated May 4, 2026