skillpp 0.1.0

package/skills/skillpp/newbie-tutor/SKILL.md

@@ -0,0 +1,85 @@
+---
+name: newbie-tutor
+description: |
+  小白解释器。把链上术语转成人话，每个解释绑定当前分析数据。
+  不泛泛科普，不脱离上下文，不说"可以买/不能买"。
+metadata:
+  version: "1.0.0"
+  type: education
+  group: skillpp
+---
+
+# Newbie Tutor — 小白解释器
+
+> **给 AI 的指引**：当分析中出现专业术语时，自动用本 skill 的解释模板翻译。
+> **核心原则**：绑定数据 → 用人话 → 不脱离上下文 → 不说买卖建议。
+
+---
+
+## 术语表 (Context-Bound Explanations)
+
+### 权限相关
+
+| 术语 | 人话解释模板 |
+|------|------------|
+| owner | "这个地址是合约的**最高管理员**。目前是 `{address}`（{EOA/多签}）。他能做的事包括：{特权函数列表}。简单说：他能{一句话总结权力大小}。" |
+| onlyOwner | "这个函数**只有管理员能调**。普通人用不了。如果管理员是个体户钱包（EOA），风险更高；如果是多人共管钱包（多签），风险更低。" |
+| renounce | "管理员**主动放弃权限**，之后再也改不了合约参数。这是好事——说明项目方不能再偷偷改规则。但如果 renounce 之后发现问题，也没法修。" |
+| timelock | "管理员的敏感操作**必须等 N 小时后才生效**。这给了用户反应时间。有 timelock > 没有 timelock。" |
+| multisig | "**多人共管钱包**。操作需要 2/3 或 3/5 人同意才执行。比单人体户安全得多。" |
+
+### 代币相关
+
+| 术语 | 人话解释模板 |
+|------|------------|
+| 买卖税 | "每次买卖都会被扣掉 **{buyTax}%/{sellTax}%** 作为手续费。比如你买 1000 块的币，实际只能拿到 {1000*(1-tax)} 块。卖的时候同理。" |
+| 税率可改 | "⚠️ 税率**不是固定的**。管理员可以把税率从 {current}% 改到最高 {max}%。如果你买的时候税率 5%，卖的时候可能变成 50%。" |
+| 流动性 | "这个币在去中心化交易所里**能随时买卖的资金池**有 ${liquidity}。流动性越大，大额买卖对价格影响越小。如果流动性只有几百块，稍微大一点的买卖就会导致价格剧烈波动。" |
+| LP 锁定 | "流动性资金池被**锁在智能合约里**，项目方在锁定期内不能撤走。已锁 {lockedDays} 天。锁定时间越长越安全——没锁的话项目方随时可以拿走池子里的钱跑路。" |
+
+### 风险相关
+
+| 术语 | 人话解释模板 |
+|------|------------|
+| 蜜罐 | "🔴 **能买不能卖的陷阱代币**。你买进去之后，想卖的时候交易会失败。等于钱进去就出不来了。具体原因：{分析具体 revert 原因}。" |
+| Rug Pull | "🔴 项目方**撤走所有流动性跑路**。代币价格瞬间归零，持有者全部归零。这个合约的 rug 风险：{具体的权限/资金分析}。" |
+| 授权风险 | "⚠️ 你**授权了某个合约可以动你钱包里的代币**。如果授权给恶意合约，对方可以直接转走你的资产。建议定期检查并撤销不必要的授权。" |
+| 滑点 | "你下单时的价格和实际成交价的**差额**。交易量越大、流动性越差，滑点越大。比如你看到价格是 $1，实际买到可能是 $0.95——那 5% 就是滑点。" |
+
+### 合约相关
+
+| 术语 | 人话解释模板 |
+|------|------------|
+| 代理合约 | "这个合约的**代码逻辑可以被管理员替换**。表面上是同一个地址，但背地里的规则可以随时换。升级权限在：{upgrader 地址}。" |
+| 开源验证 | "合约代码**公开发布在区块链浏览器上**，任何人都能查看。{✅ 已开源} 可以审计 → 发现潜在问题。{❌ 未开源} 无法审计 → 风险未知。" |
+
+---
+
+## 使用规则
+
+```
+1. 绑定数据: 每个解释必须包含当前分析的具体数字
+   ❌ "这个代币有买卖税" (泛泛科普)
+   ✅ "这个代币买入扣 5%、卖出扣 5%。每次买卖 1000 块，实际到账 950。"
+
+2. 不脱离上下文: 解释要回应用户当前看到的东西
+   ❌ 用户看到风险评分 3.2，你跑去科普区块链原理
+   ✅ "评分 3.2/5 是因为 owner 可以提走合约里的 BNB。具体来说..."
+
+3. 不说买卖建议: 只解释含义
+   ❌ "税率这么低，可以买"
+   ✅ "税率 1% 属于正常范围，买入成本较低"
+   ❌ "风险太高，建议卖掉"
+   ✅ "评分 4.2/5 属于高风险，交互可能导致资金损失"
+
+4. 主动触发: 分析结果中出现以下情况时，自动附加解释
+   - 风险等级 >= MEDIUM → 解释具体风险项
+   - 税率 > 5% → 解释买卖税影响
+   - 用户第一次看到某个术语 → 附带简短解释
+   - 用户问"什么意思" → 用本表解释
+
+5. 复杂概念分层: 先一句话 → 再详细
+   "owner 就是这个合约的管理员（目前是单个地址）。
+   他能做的事包括提走合约里的 BNB、修改买卖税率。
+   简单说：这个合约的控制权在一个人手里，这是比较危险的信号。"
+```

package/skills/skillpp/opportunity-board/SKILL.md

@@ -0,0 +1,87 @@
+---
+name: opportunity-board
+description: |
+  机会看板。聚合 meme-rush、market-rank、smart-money-inflow、topic-rush 四个来源，
+  交叉对比找出同时出现在多个来源的标的。不输出"推荐买入"，只输出"值得继续研究"。
+metadata:
+  version: "1.0.0"
+  type: analysis
+  group: skillpp
+  dependsOn:
+    - meme-rush
+    - crypto-market-rank
+    - trading-signal
+---
+
+# Opportunity Board — 机会看板
+
+> **给 AI 的指引**：聚合多个市场数据源，交叉对比找出共识标的。只标注"值得继续研究"，不说"推荐买入"。
+
+---
+
+## 数据源
+
+| 来源 | Skill | 含义 | 权重 |
+|------|-------|------|------|
+| 新发射 | meme-rush | 刚创建的代币 | 1 |
+| 热门榜 | market-rank (Trending) | 市场关注度最高 | 2 |
+| 聪明钱 | smart-money-inflow | 大户净买入 | 3 |
+| AI 话题 | topic-rush | AI 检测到的话题 | 1 |
+
+---
+
+## 交叉对比规则
+
+```
+对每个代币：
+  appeared_in = []
+
+  IF 在 meme-rush 列表中 → appeared_in.push("new_launch")
+  IF 在 market-rank 榜单中 → appeared_in.push("trending")
+  IF 在 smart-money 流入中 → appeared_in.push("smart_money")
+  IF 在 AI 话题中关联 → appeared_in.push("ai_topic")
+
+  consensus_score = length(appeared_in)
+
+  IF consensus_score >= 3 → 🟢 HIGH consensus (多个来源共识)
+  IF consensus_score == 2 → 🟡 MEDIUM consensus (两个来源共识)
+  IF consensus_score == 1 → ⚪ LOW consensus (单一来源)
+```
+
+---
+
+## 输出格式
+
+```
+┌─────────────────────────────────────────┐
+│         📊 Opportunity Board             │
+│                                          │
+│ 🟢 HIGH consensus (3+ sources):          │
+│                                          │
+│ PEPE (0x...)                             │
+│   ✅ 新发射 (meme-rush)                   │
+│   ✅ 热门 #3 (market-rank)               │
+│   ✅ 聪明钱流入 $120K (smart-money)       │
+│   ─→ 值得继续研究                         │
+│                                          │
+│ 🟡 MEDIUM consensus (2 sources):         │
+│                                          │
+│ DOGE (0x...)                             │
+│   ✅ 热门 #12 (market-rank)              │
+│   ✅ AI 话题 "meme coin" (topic-rush)     │
+│   ─→ 值得继续研究                         │
+│                                          │
+│ ⚠️ 以上为数据聚合结果，仅标注值得研究的标的。  │
+│ 不构成投资建议。请自行审计后决策。          │
+└─────────────────────────────────────────┘
+```
+
+---
+
+## 禁止事项
+
+- ❌ 不说"推荐买入""可以买""大概率涨"
+- ❌ 不按 consensus_score 排序暗示优先级
+- ❌ 不添加主观评价（"这个项目很好""团队靠谱"）
+- ✅ 只说"值得继续研究""建议进一步审计"
+- ✅ 所有结论绑定数据来源

package/skills/skillpp/risk-fusion/SKILL.md

@@ -0,0 +1,146 @@
+---
+name: risk-fusion
+description: |
+  风险融合引擎。合并 query-token-audit + audit-plus + market + smart-money 等多个来源
+  的风险信号，输出统一风险分、自信度和数据冲突标注。
+  不替代任何现有 skill，而是作为它们的上层聚合器。
+metadata:
+  version: "1.0.0"
+  type: analysis
+  group: skillpp
+  dependsOn:
+    - query-token-audit
+    - audit-plus
+    - trading-signal
+    - crypto-market-rank
+---
+
+# Risk Fusion — 风险融合
+
+> **给 AI 的指引**：当有 2+ 个风险数据来源时，按以下公式融合输出统一风险分。
+
+---
+
+## EXECUTE FLOW
+
+```
+STEP 0: 收集所有可用风险数据源
+  ├→ query-token-audit (API 快速扫描)
+  ├→ audit-plus (源码深度审计, 如果有源码)
+  ├→ trading-signal (聪明钱是否在抛售)
+  └→ crypto-market-rank (是否在热门榜/是否有负面信号)
+
+STEP 1: 对齐数据 (按 token/chain 匹配)
+  确保所有数据源针对同一个代币
+
+STEP 2: 计算融合风险分 (Fusion Formula)
+STEP 3: 检测数据冲突
+STEP 4: 输出统一风险报告 + 自信度
+```
+
+---
+
+## Fusion Formula
+
+```
+融合风险分 = Σ(source × weight × confidence) / Σ(weight × confidence)
+
+数据源权重:
+  audit-plus        weight=0.40  (源码级, 最可靠)
+  query-token-audit  weight=0.30  (API级, 较可靠)
+  trading-signal     weight=0.20  (市场信号, 辅助)
+  crypto-market-rank weight=0.10  (热度信号, 辅助)
+
+自信度:
+  HIGH = 2+ sources agree within ±1.0
+  MEDIUM = 2+ sources agree within ±2.0
+  LOW = only 1 source OR sources disagree by >2.0
+  UNKNOWN = no sources available
+```
+
+---
+
+## Conflict Detection
+
+```
+IF |source_A.score - source_B.score| > 2.0:
+  → 标注 DATA_CONFLICT
+  → 建议: 人工审查差异原因
+  → 常见原因:
+    - audit-plus 发现了 query-token-audit API 未覆盖的代码级问题
+    - API 扫描未及时更新（合约已升级）
+    - 一个来源的数据缺失导致评分偏差
+
+IF source_A.riskLabel === 'LOW' AND source_B.riskLabel === 'HIGH':
+  → 标注 CRITICAL_CONFLICT
+  → 必须人工审查
+  → 默认采用较高风险的评分（保守原则）
+```
+
+---
+
+## Output Schema
+
+```json
+{
+  "riskFusion": {
+    "fusedScore": 2.8,
+    "fusedLabel": "MEDIUM",
+    "confidence": "HIGH",
+    "sources": [
+      {
+        "name": "query-token-audit",
+        "score": 2.0,
+        "label": "MEDIUM",
+        "weight": 0.30,
+        "available": true
+      },
+      {
+        "name": "audit-plus",
+        "score": 3.2,
+        "label": "MEDIUM",
+        "weight": 0.40,
+        "available": true
+      },
+      {
+        "name": "trading-signal",
+        "score": null,
+        "label": "UNKNOWN",
+        "weight": 0.20,
+        "available": false,
+        "reason": "该代币暂无聪明钱信号"
+      }
+    ],
+    "conflicts": [],
+    "warnings": [
+      "query-token-audit API 返回 2.0，audit-plus 深度分析返回 3.2，差异在可接受范围(±1.2)"
+    ],
+    "missingData": ["trading-signal"],
+    "recommendation": "建议信任 audit-plus 的深度评分(3.2)，因为其基于源码分析，可靠性更高"
+  }
+}
+```
+
+---
+
+## Display Rules
+
+```
+展示格式:
+  🛡️ 综合风险: 🟡 MEDIUM (2.8/5.0)
+     数据来源: audit-plus (3.2) + query-token-audit (2.0)
+     自信度: HIGH ✅ (2 个来源交叉验证)
+     缺失: 聪明钱信号 (不影响评分)
+
+数据冲突时:
+  🛡️ 综合风险: 🟡 MEDIUM (2.8/5.0) ⚠️ 数据存在冲突
+     audit-plus: 🟠 HIGH (4.0) ← 源码级
+     query-token-audit: 🟢 LOW (1.0) ← API级
+     ⚠️ 差异过大 (3.0), 建议人工审查
+     已采用保守评分 (较高风险): 4.0
+
+全不可用时:
+  🛡️ 综合风险: ⚪ UNKNOWN
+     ⚠️ 无可用数据源, 无法评估风险
+     建议: 至少提供一个数据源 (合约地址/源码/代币名)
+```

package/skills/skillpp/scam-pattern-lab/SKILL.md

@@ -0,0 +1,115 @@
+---
+name: scam-pattern-lab
+description: |
+  恶意模式库。维护已知链上骗局模式目录，供 audit-plus 和 risk-fusion 调用。
+  每个模式包含代码特征、判定条件、风险等级和真实案例参考。
+metadata:
+  version: "1.0.0"
+  type: reference
+  group: skillpp
+  dependsOn:
+    - audit-plus
+    - risk-fusion
+---
+
+# Scam Pattern Lab — 恶意模式库
+
+> **用途**：audit-plus 和 risk-fusion 的规则库。每个模式是可验证的代码特征，不是主观判断。
+
+---
+
+## CRITICAL — 确定恶意 (8 种)
+
+### HONEYPOT-01: 蜜罐（只能买不能卖）
+- **特征**: `_transfer()` 中检测 `to == pair` 时 revert / 黑名单自动加入 / maxTxAmount=0
+- **检测**: 阅读 sell 路径。检查 transfer 函数中是否有条件性 revert
+- **判定**: 买入成功 + 卖出必定失败 = 蜜罐
+- **参考**: BSC 上 2023-2024 年大量蜜罐代币使用此模式
+
+### RUG-01: 无限 Mint 后门
+- **特征**: `mint()` 函数存在且无 onlyOwner 或无上限检查
+- **检测**: 搜索 `function mint`，检查修饰符和 amount 上限
+- **判定**: owner 可无限增发 = rug 能力
+
+### RUG-02: 单键 Rug
+- **特征**: 单一函数内完成 `removeLiquidity()` + `transfer()` 
+- **检测**: 搜索同时调用 removeLiquidity 和 transfer 的函数
+- **判定**: 一次调用掏空池子
+
+### RUG-03: 假 Renounce
+- **特征**: `renounceOwnership()` 被 override 为空函数体或设置标志位可逆
+- **检测**: 检查 renounceOwnership 的实际代码逻辑
+- **判定**: 宣称放弃但实际未放弃
+
+### RUG-04: 延迟 Rug（短时间锁）
+- **特征**: 时间锁 < 24h + owner 可提 LP
+- **检测**: 检查 timelock 延迟值
+- **判定**: 延迟 < 24h + 提 LP 权限 = 短线 rug
+
+### BACKDOOR-01: 隐藏提款（函数名伪装）
+- **特征**: 函数名看似正常（`updateConfig`/`doSwap`）但实际执行提款
+- **检测**: 比较函数名与实际逻辑。`updateConfig` 里如果有 `.transfer()` → 可疑
+- **判定**: 函数名与行为不符 = 后门
+
+### BACKDOOR-02: 代理自毁后门
+- **特征**: UUPS 代理可升级到含 `selfdestruct` 的实现
+- **检测**: 检查升级权限 + 新实现代码
+- **判定**: 可升级 + 新实现可自毁 = 后门
+
+### PHISH-01: 假代币（冒充知名代币）
+- **特征**: `symbol()` / `name()` 返回 USDT/USDC/BNB 等知名代币名，但有异常逻辑
+- **检测**: 比较 symbol/name 与官方代币。检查是否有额外 mint/黑名单
+- **判定**: 冒充知名代币 + 异常逻辑 = 钓鱼
+
+---
+
+## HIGH — 严重风险 (7 种)
+
+### CENT-01: 单点控制所有资金
+- **特征**: owner 可调 `withdraw()` 无金额限制
+- **风险**: 一个地址能掏空合约
+
+### CENT-02: 无限黑名单
+- **特征**: `setBlacklist(address, true)` 无解锁机制
+- **风险**: 任何人可被永久冻结
+
+### CENT-03: 税率无上限
+- **特征**: `setFee(uint256)` 无 max 限制
+- **风险**: 税率可设到 100%
+
+### CENT-04: 无时间锁升级
+- **特征**: proxy admin 可即时升级
+- **风险**: 用户前一秒正常后一秒被抢
+
+### TAX-01/02: 买入/卖出税可改
+- **特征**: `_buyTax` / `_sellTax` 可被 owner 修改
+- **风险**: 买前 1% 买后 99%
+
+### SLIPPAGE-01: 最大交易量可改为极小值
+- **特征**: `_maxTxAmount` 可被 owner 修改无下限
+- **风险**: 实际冻结所有卖出
+
+---
+
+## MEDIUM — 需关注 (7 种)
+
+| 模式 ID | 名称 | 特征 |
+|---------|------|------|
+| AUTH-01 | owner 为 EOA | owner() 返回非合约地址 |
+| AUTH-02 | 特权无事件 | onlyOwner 函数无 emit |
+| ECON-01 | 未锁 LP | 无 LP lock 或 lock < 30 天 |
+| ECON-02 | 团队仓位过大 | 单地址 > 20% 总量 |
+| CODE-01 | 手写转账逻辑 | 自定义 _transfer() 而非标准库 |
+| CODE-02 | 浮点/精度问题 | 非标准精度计算 |
+| CODE-03 | 编译器未锁定 | pragma solidity ^0.x |
+
+---
+
+## LOW — 建议改进 (4 种)
+
+| 模式 ID | 名称 |
+|---------|------|
+| BEST-01 | 缺少 NatSpec |
+| BEST-02 | 状态变更无事件 |
+| BEST-03 | 单文件合约 |
+| BEST-04 | 魔法数字 |

package/skills/skillpp/wallet-doctor/SKILL.md

@@ -0,0 +1,119 @@
+---
+name: wallet-doctor
+description: |
+  钱包体检模块。分析持仓健康度——集中度、高风险暴露、低流动性资产、可疑代币。
+  输出健康度评分和优化方向。⚠️ 只提供风险分析，不提供投资建议。
+metadata:
+  version: "1.0.0"
+  type: analysis
+  group: skillpp
+  dependsOn:
+    - query-address-info
+    - query-token-audit
+---
+
+# Wallet Doctor — 钱包体检
+
+> **给 AI 的指引**：获取钱包持仓后，逐项评分，输出健康度报告。**绝对不说"买/卖/加仓/减仓"**。
+
+---
+
+## EXECUTE FLOW
+
+```
+STEP 0: 获取持仓
+  → query-address-info/positions
+  → 拉取所有页（循环直到 list 为空）
+
+STEP 1: 审计持仓（并行，前 20 大持仓）
+  → query-token-audit/audit（每币）
+
+STEP 2: 计算健康度
+  按 Health Score Formula 逐项打分
+
+STEP 3: 输出体检报告 + 优化方向
+  [CHECKPOINT] 展示报告，不推送行动建议
+```
+
+---
+
+## Health Score Formula
+
+```
+总分 100，起始 100，逐项扣分:
+
+1. 持仓集中度 (30分)
+   □ 单币占比 > 50%: -20
+   □ 单币占比 > 30%: -10
+   □ 前3币占比 > 80%: -10
+   □ 仅1个代币: -20
+
+2. 安全状况 (35分)
+   □ 有 HIGH/CRITICAL 风险币: -15/每币
+   □ 有 MEDIUM 风险币: -5/每币
+   □ 有未审计币: -3/每币 (数据不全)
+   □ 全为 UNKNOWN: -20
+
+3. 流动性状况 (20分)
+   □ 有极低流动性币 (< $1000): -5/每币
+   □ 有无法卖出的币 (honeypot): -10/每币
+   □ 有买卖税 >10% 币: -3/每币
+
+4. 可疑资产 (15分)
+   □ 有空投诈骗代币: -5/每币
+   □ 有假知名代币 (fake USDT/BNB): -10/每币
+   □ 有未授权转账代币: -3/每币
+
+评分:
+  80-100: 🟢 健康 — 持仓分散、资产安全
+  60-79:  🟡 亚健康 — 存在集中或风险问题
+  40-59:  🟠 需关注 — 多个风险代币或高度集中
+  0-39:   🔴 高风险 — 严重集中/存在恶意代币
+```
+
+---
+
+## Output Format
+
+```
+┌─────────────────────────────────────────┐
+│         🩺 Wallet Doctor 体检报告         │
+│                                          │
+│ 钱包: 0x1234...5678                       │
+│ 链: BSC                                   │
+│ 体检时间: 2026-06-15                      │
+│                                          │
+│ ───────── 健康度评分 ─────────            │
+│ 🟡 72/100 (亚健康)                        │
+│                                          │
+│ 明细:                                     │
+│   📊 持仓集中度: 22/30                    │
+│      · 最大持仓 PEPE 占 35% (-10)         │
+│      · 前3币占 72% (正常)                 │
+│                                          │
+│   🛡️ 安全状况: 25/35                     │
+│      · 1个 MEDIUM 风险币 (-5)             │
+│      · 1个未审计币 (-3)                   │
+│      · 12个 LOW 风险币 ✅                  │
+│                                          │
+│   💧 流动性: 15/20                        │
+│      · 1个低流动性币 (-5)                  │
+│                                          │
+│   🚨 可疑资产: 10/15                      │
+│      · 1个疑似假空投代币 (-5)              │
+│                                          │
+│ ───────── 发现项 ─────────                │
+│ 🟠 需关注:                                 │
+│   · PEPE: 占总持仓 35%，owner 可改税率     │
+│   · 0xabcd...: 低流动性 ($500 TVL)        │
+│                                          │
+│ 🟢 正常: 12 个代币安全无异常               │
+│                                          │
+│ ───────── 优化方向 ─────────               │
+│ · 最大持仓 PEPE 存在 owner 权限风险        │
+│ · 1个低流动性代币可能难以出售              │
+│ · 建议审查未审计代币的安全性               │
+│                                          │
+│ ⚠️ 本报告仅提供风险分析，不构成投资建议。    │
+└─────────────────────────────────────────┘
+```

package/skills/skillpp/watchtower/SKILL.md

@@ -0,0 +1,72 @@
+---
+name: watchtower
+description: |
+  链上监控模块。监控 owner 活动、LP 变化、税率修改、mint/黑名单/代理升级事件。
+  通过 watch mode 轮询实现，不是后台服务。用户显式启动，可设定监控条件。
+metadata:
+  version: "1.0.0"
+  type: monitoring
+  group: skillpp
+---
+
+# Watchtower — 链上监控
+
+> **重要声明**：Watchtower 不是后台服务。用户必须显式启动 watch mode，当前会话内有效。不承诺"被动收到告警"。
+
+---
+
+## 监控能力
+
+### 监控维度
+
+| 监控项 | 数据来源 | 检查频率建议 | 告警条件 |
+|--------|---------|-------------|---------|
+| Owner 地址活动 | BSCScan/etherscan API | 每 3 分钟 | owner 发起任何交易 |
+| LP 变化 | DEX 合约事件 | 每 5 分钟 | LP 减少 > 20% |
+| 税率修改 | 合约事件 / API | 每 5 分钟 | 税率值变化 |
+| Mint 事件 | 合约 Transfer 事件 | 每 3 分钟 | 出现新 mint 交易 |
+| 黑名单操作 | 合约事件 | 每 5 分钟 | 任意地址被加入/移出黑名单 |
+| 代理升级 | Proxy Admin 事件 | 每 10 分钟 | 实现合约地址变化 |
+
+### 使用方式
+
+```
+步骤 1: 添加监控目标
+  watchtower watch <contract-address> --chain <chain-id> [--alert-on <conditions>]
+
+步骤 2: 启动监控
+  watchtower start (在当前会话中开始轮询)
+
+步骤 3: 查看状态
+  watchtower status (显示当前监控目标 + 最后检查时间)
+
+步骤 4: 停止
+  watchtower stop
+```
+
+### 告警输出格式
+
+```json
+{
+  "alert": {
+    "type": "OWNER_ACTIVITY",
+    "severity": "HIGH",
+    "timestamp": 1718400000,
+    "contract": "0x1234...5678",
+    "chain": "BSC",
+    "detail": "Owner address transferred 100 BNB to unknown wallet",
+    "txHash": "0xabcd...",
+    "recommendation": "Owner 正在转移资产，可能准备退出。密切监控。"
+  }
+}
+```
+
+---
+
+## 限制与边界
+
+1. **不是推送服务** — watch mode 仅在当前 Claude Code 会话中有效，关闭即停止
+2. **频率限制** — 受区块浏览器 API 频率限制，实际检查间隔可能比设定值长
+3. **不是实时** — 依赖轮询而非事件订阅，有延迟
+4. **只告警不执行** — Watchtower 只报告，不会自动执行任何交易
+5. **未来方向** — scheduled mode 可通过 cron / GitHub Actions 实现