المهارات agentic-wallet
📦
agentic-wallet
مراجعة المحتوى r1 مخاطر عالية 🌐 الوصول إلى الشبكة🔑 متغيرات البيئة⚙️ الأوامر الخارجية
إدارة سير عمل المحافظ الوكيلة
تنطوي عمليات المحافظ وسير عمل x402 على مخاطر عند تنفيذها اعتمادًا على الذاكرة. توفر هذه المهارة خطوات منظمة عبر CLI للتحقق من الأرصدة وإجراء التحويلات والتداولات والتمويل واستدعاءات API المدفوعة وخدمات x402.
يدعم: Claude Codex Code(CC)
توقف واطلب التأكيد قبل التثبيت.
راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "agentic-wallet" from https://skillstore.io/skills/internet-court-agentic-wallet.md and its manifest at https://skillstore.io/api/skills/internet-court-agentic-wallet/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "agentic-wallet". تحقق من رصيد محفظتي على Base.
النتيجة المتوقعة:
- يتم التحقق من حالة المصادقة أولًا.
- يتم تلخيص أرصدة USDC وETH على Base للمستخدم.
- يتم توفير إرشادات التمويل إذا كان الرصيد القابل للإنفاق منخفضًا.
جارٍ استخدام "agentic-wallet". ادفع مقابل API يستخدم x402 بتكلفة قصوى قدرها 0.10 USD.
النتيجة المتوقعة:
- يتم التحقق من صحة عنوان URL لنقطة النهاية والحد الأقصى للدفع.
- يتم التحقق من رصيد المحفظة قبل الدفع.
- تتضمن النتيجة استجابة نقطة النهاية والمبلغ المدفوع.
جارٍ استخدام "agentic-wallet". ساعدني في تحقيق الدخل من API باستخدام x402.
النتيجة المتوقعة:
- يتم تحديد عنوان الدفع الخاص بالمحفظة.
- يتم التخطيط للمسار المحمي والسعر والشبكة وبيانات تعريف الاكتشاف.
- يتم توفير خطوات اختبار للطلبات غير المدفوعة والمدفوعة.
التدقيق الأمني
مخاطر عاليةv2 • ٢١/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
All 78 static matches are false positives: they identify documentation text, explicit service URLs, or variable names rather than hidden execution, reconnaissance, or secret handling. However, the skill enables irreversible transfers, swaps, and automatic x402 payments without requiring final confirmation or a mandatory payment limit.
10
الملفات التي تم فحصها
1,415
الأسطر التي تم تحليلها
0
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
مخاوف أمنية مؤكدة (2)
مرتفع
Irreversible Financial Actions Lack Confirmation Gate
The skill documents token transfers, swaps, and automatic paid API calls, but it does not require an explicit user confirmation after the final recipient, amount, asset, network, or payment limit is shown.
The cited instructions enable transfers, trades, and automatic USDC payments but specify no final confirmation step. These actions can create irreversible financial loss if model interpretation or user input is wrong.
مرتفع
Paid Requests May Proceed Without a Required Spending Limit
The x402 payment command supports a maximum amount, but the documented default examples omit it. A paid endpoint can therefore charge an amount not explicitly bounded by the user.
The command syntax makes the maximum payment optional, and two auto-pay examples omit it. The absence of a mandatory limit creates a clear risk of unintended spending.
عوامل الخطر
🌐 الوصول إلى الشبكة (13)
references/query-onchain.md:10 references/query-onchain.md:153 references/query-onchain.md:159 references/query-onchain.md:165 references/x402-monetize.md:43 references/x402-monetize.md:83 references/x402-monetize.md:105 references/x402-monetize.md:369 references/x402-monetize.md:372 references/x402-pay.md:52 references/x402-pay.md:55 references/x402-pay.md:58 references/x402-search.md:64
🔑 متغيرات البيئة (1)
⚙️ الأوامر الخارجية (30)
SKILL.md:11 SKILL.md:17-19 SKILL.md:19-21 SKILL.md:21-25 SKILL.md:25-29 SKILL.md:29-30 SKILL.md:30-31 SKILL.md:31-32 SKILL.md:32-33 SKILL.md:33-34 SKILL.md:34-35 SKILL.md:35-36 SKILL.md:36-37 SKILL.md:37-39 SKILL.md:39-44 SKILL.md:44 SKILL.md:45 SKILL.md:46-47 SKILL.md:47-53 SKILL.md:53-54 SKILL.md:54-55 SKILL.md:55 SKILL.md:56-57 SKILL.md:57-58 SKILL.md:58-59 SKILL.md:59-60 SKILL.md:60-61 SKILL.md:61-62 SKILL.md:62-63 SKILL.md:63-64
دقّقه: claude عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/internet-court-agentic-wallet/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/internet-court-agentic-wallet?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/internet-court-agentic-wallet?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-agentic-wallet/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/internet-court-agentic-wallet.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
internet-court. (2026). agentic-wallet security audit report (audit version 2) [Author version unspecified]. Skillstore. https://skillstore.io/skills/internet-court-agentic-wallet/audits/2اقتباس BibTeX
@techreport{internet-court-internet-court-agentic-wallet-2026,
author = {internet-court},
title = {agentic-wallet security audit report (audit version 2)},
institution = {Skillstore},
year = {2026},
number = {2},
url = {https://skillstore.io/skills/internet-court-agentic-wallet/audits/2},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agentic-wallet security audit report (audit version 2)"
version: "unspecified"
type: report
authors:
- name: "internet-court"
date-released: "2026-07-21"
url: "https://skillstore.io/skills/internet-court-agentic-wallet/audits/2"
identifiers:
- type: other
value: "skillstore:internet-court-agentic-wallet:audit:2"
description: "Skillstore immutable audit report identifier"
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: متوسط 45
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
65
المجتمع
83
الامتثال للمواصفات
ما الذي يمكنك بناؤه
التحقق من جاهزية المحفظة
تأكد من المصادقة وعنوان المحفظة والأرصدة القابلة للإنفاق قبل إجراء تحويل أو مبادلة أو استدعاء API مدفوع.
تحويل الأموال أو مبادلتها
جهّز أوامر تم التحقق من صحتها لتحويلات USDC أو مبادلات الرموز على الشبكات المدعومة.
إنشاء سير عمل API مدفوع
اكتشف خدمات x402 واستدعِ نقاط النهاية المدفوعة أو أنشئ خادم Express يفرض رسومًا لكل طلب.
جرّب هذه الموجّهات
التحقق من الرصيد
تحقق من حالة محفظتي واعرض رصيد USDC الخاص بي على Base. اطلب موافقتي قبل تشغيل أي أمر يغيّر الأموال.
إعداد تحويل
أرسل 1 USDC على Base إلى هذا المستلم بعد التحقق من صحة العنوان وعرض المبلغ والأصل والشبكة والمستلم بدقة.
تقييم API مدفوع
ابحث عن واجهات API للطقس تستخدم x402 وتكلف أقل من 0.05 USD، وافحص متطلبات الدفع، ثم أوصِ بإحداها قبل إجراء أي دفعة.
إنشاء نقطة نهاية مدفوعة
أنشئ خادم دفع Express باستخدام x402 يفرض رسومًا قدرها 0.01 USD على GET /api/example ويتضمن بيانات تعريف الاكتشاف.
أفضل الممارسات
- أكد المبلغ والأصل والشبكة والمستلم والحد الأقصى للدفع قبل أي إنفاق.
- تحقق من صحة كل عنوان وURL ومبلغ ونص JSON يقدمه المستخدم قبل إنشاء الأمر.
- استخدم مخرجات JSON للأرصدة ونتائج الدفع عند الحاجة إلى تحليلها في مراحل لاحقة.
تجنب
- لا تنفذ التحويلات أو المبادلات أو مدفوعات x402 بناءً على طلبات مستخدم غامضة.
- لا تمرر مدخلات المستخدم التي لم يتم التحقق من صحتها إلى أوامر shell.
- لا تتعامل مع الأرصدة المنسقة على أنها وحدات ذرية للمدفوعات أو التحويلات.
الأسئلة المتكررة
هل تتحكم هذه المهارة في محفظة حقيقية؟
نعم. تستخدم awal CLI، لذا يمكن للتحويلات والمبادلات ومدفوعات x402 إنفاق أموال حقيقية.
ما الشبكات الموثقة؟
تغطي المراجع Base وPolygon وSolana وBase Sepolia وSolana Devnet للعمليات المدعومة.
هل يمكنها إرسال الرموز إلى أسماء ENS؟
نعم. يدعم سير عمل الإرسال عناوين Ethereum الصالحة وأسماء ENS وعناوين Solana.
هل يمكنها الدفع مقابل أي خدمات x402؟
يمكنها فحص نقاط نهاية x402 والدفع مقابلها عندما يكون عنوان URL صالحًا وتحتوي المحفظة على رصيد كافٍ من USDC.
هل تتضمن إرشادات لتحقيق الدخل من API؟
نعم. توثق نمط خادم Express يفرض رسومًا بعملة USDC من خلال وسيط x402.
ما الذي يجب على المستخدمين تأكيده قبل إجراء المدفوعات؟
يجب على المستخدمين تأكيد نقطة النهاية والمبلغ والحد الأقصى للدفع والشبكة والمستلم والنتيجة المتوقعة.
تفاصيل المطور
المؤلف
internet-courtالترخيص
MIT
مراجعة Skillstore
r1
تنبيه الإصدار
لم يعلن المؤلف عن إصدار.
المستودع
https://github.com/internet-court/internet-court-skill/tree/main/vendored/coinbase/agentic-walletمرجع
3f6e026a3363e0954ede7bef0cfe88d4475de137
حداثة الصيانة
٢٣/٧/٢٠٢٦
الاستخدام
1 تنزيلات · 0 مشاهدات