send-usdc

核心用法

send-usdc 是一个专注于 USDC 稳定币转账的 Agent Skill，通过调用 npx awal@latest CLI 工具实现链上操作。用户可通过自然语言指令（如"send $5 to vitalik.eth"）触发转账，Skill 会自动转换为标准命令格式执行。支持美元金额（$1.00）、数字金额（1.00）或原子单位（1000000）三种输入格式， recipient 支持 0x 地址和 ENS 域名自动解析。

使用前需完成钱包认证（authenticate-wallet Skill），通过 awal status 确认状态，并用 awal balance 核查余额。命令执行后，ENS 名称会在以太坊主网自动解析，输出同时显示原始名称和解析地址以便核对。

显著优点

1. 自然语言交互：将"pay 0x..."或"transfer to vitalik.eth"等口语化表达直接映射为链上操作，大幅降低加密货币使用门槛
2. ENS 原生支持：自动识别并解析 .eth 域名，避免用户手动复制冗长十六进制地址的错误风险
3. 多格式金额输入：灵活处理 $符号、纯数字和原子单位，适应不同用户习惯
4. 权限最小化：仅申请 awal 相关 Bash 权限，无过度授权
5. JSON 输出选项：支持 --json 参数，便于程序化集成和自动化工作流

潜在缺点与局限性

1. 单链限制：默认仅支持 Base 链，虽可通过 --chain 指定其他网络，但文档未明确支持范围
2. 外部依赖风险：核心功能完全依赖第三方 awal CLI 工具，使用 @latest 标签而非固定版本，存在供应链攻击面
3. 无内置交易确认：Skill 本身不模拟或预览交易，用户需在命令行二次确认
4. Gas 费不可见：文档未提及 Gas 费估算和显示，用户无法预判交易成本
5. 错误恢复有限：常见错误提示较基础，复杂场景（如合约地址、多签钱包）缺乏指导

适合的目标群体

• 加密货币新手：希望通过自然语言而非复杂钱包界面完成转账
• ENS 用户：频繁使用 .eth 域名进行社交支付的场景
• Base 生态参与者：主要在 Base L2 上进行日常小额支付
• 开发者/自动化场景：需要 JSON 输出进行脚本集成的技术用户

使用风险

1. 资金安全风险：涉及真实加密货币转账，误操作或地址错误将导致不可逆损失
2. 第三方工具信任：awal 为个人开发者维护的 npm 包，未经大型安全审计
3. 版本漂移：@latest 标签可能引入未预期的行为变更
4. 网络钓鱼：ENS 解析依赖外部服务，存在域名劫持或缓存投毒的理论风险
5. CLI 环境暴露：Bash 历史可能记录敏感命令，共享环境存在信息泄露隐患