📦

alkahest-user

Name: alkahest-user
Author: internet-court

مراجعة المحتوى r1 مخاطر عالية ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة🔑 متغيرات البيئة

إدارة سير عمل ضمانات Alkahest

تتطلب سير عمل Alkahest أوامر CLI دقيقة وسياقًا للعقود. ترشد هذه المهارة عمليات الضمان والمدفوعات والتحكيم والإثبات لمستخدمي البروتوكول.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

توقف واطلب التأكيد قبل التثبيت.

راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "alkahest-user" from https://skillstore.io/skills/internet-court-alkahest-user.md and its manifest at https://skillstore.io/api/skills/internet-court-alkahest-user/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/internet-court-alkahest-user.md manifest موقَّع GET /api/skills/internet-court-alkahest-user/manifest lockfile موقَّع GET /api/skills/internet-court-alkahest-user/lockfile

اختبرها

جارٍ استخدام "alkahest-user". أحتاج إلى إنشاء ضمان ERC20 لمرحلة من مراحل الخدمة.

النتيجة المتوقعة:

تحدد الاستجابة العناوين المطلوبة وكمية الرمز واختيار المُحكّم وبيانات المطالبة وانتهاء الصلاحية ومخاطر الموافقة وفحوصات التأكيد.

جارٍ استخدام "alkahest-user". أنا أوراكل أراجع إيفاءً.

النتيجة المتوقعة:

تفصل الاستجابة مراجعة الأدلة عن إرسال المعاملة، وتدرج المطالبة وUID الالتزام والقرار وفحوصات السلامة.

جارٍ استخدام "alkahest-user". أحتاج إلى فهم commit-reveal قبل استخدامه.

النتيجة المتوقعة:

تشرح الاستجابة إنشاء الالتزام وإيداع السند وتوقيت الكشف واسترداد السند ومتى يمكن أن يحدث الاقتطاع.

التدقيق الأمني

مخاطر عالية

v2 • ٢١‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most static findings are false positives caused by Markdown backticks, placeholder examples, and blockchain identifiers. The skill documents unsafe wallet-secret delivery through CLI arguments and environment variables, and it lacks safety checks for irreversible asset operations. Review is required before publication.

الملفات التي تم فحصها

1,007

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (5)

مرتفع

SKILL.md:42

Crypto seed/private key mention

| Private key flag | `--private-key 0x...` |

The documentation recommends supplying wallet private keys or mnemonics through CLI arguments or environment variables. CLI arguments can be retained in shell history or exposed to local process inspection, and environment variables can leak to child processes.

مرتفع

SKILL.md:43

Crypto seed/private key mention

| Mnemonic flag | `--mnemonic "word1 word2 ..."` |

مرتفع

SKILL.md:45

Crypto seed/private key mention

| Private key env | `ALKAHEST_PRIVATE_KEY=0x...` |

مرتفع

SKILL.md:46

Crypto seed/private key mention

| Mnemonic env | `ALKAHEST_MNEMONIC="word1 word2 ..."` |

مرتفع

SKILL.md:87-116 SKILL.md:147-182 SKILL.md:189-200 SKILL.md:219-237

Irreversible asset operations lack verification guidance

The workflow examples create escrows, approve token spending, collect assets, arbitrate, and slash bonds without requiring users to verify chain, contract addresses, token amounts, or transaction simulation before signing. Incorrect inputs can cause irreversible on-chain asset loss.

These sections explicitly document signing asset-moving, approval, arbitration, and bond-slashing actions, but include no pre-signing verification or simulation step. The risk follows directly from the irreversible EVM transaction model.

عناصر مراجعة القدرات (2)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع

SKILL.md:45

Generic API/secret keys

| Private key env | `ALKAHEST_PRIVATE_KEY=0x...` |

مرتفع

SKILL.md:47

Generic API/secret keys

| Compat env | `PRIVATE_KEY=0x...` |

عوامل الخطر

⚙️ الأوامر الخارجية (50)

references/typescript-sdk.md:113-116 SKILL.md:30 SKILL.md:32-34 SKILL.md:34-42 SKILL.md:42-43 SKILL.md:43-44 SKILL.md:44-45 SKILL.md:45-46 SKILL.md:46-47 SKILL.md:47-51 SKILL.md:51-55 SKILL.md:55-61 SKILL.md:61-64 SKILL.md:64-66 SKILL.md:66-74 SKILL.md:74-81 SKILL.md:81-85 SKILL.md:85 SKILL.md:87-117 SKILL.md:117-119 SKILL.md:119 SKILL.md:123-127 SKILL.md:127-131 SKILL.md:131-134 SKILL.md:134-138 SKILL.md:138-141 SKILL.md:141-147 SKILL.md:147-165 SKILL.md:165-169 SKILL.md:169-183 SKILL.md:183-185 SKILL.md:185 SKILL.md:189-201 SKILL.md:201-203 SKILL.md:203-209 SKILL.md:209-238 SKILL.md:238-242 SKILL.md:242-244 SKILL.md:244-261 SKILL.md:261-263 SKILL.md:263 SKILL.md:267-271 SKILL.md:271-277 SKILL.md:277-289 SKILL.md:289-291 SKILL.md:291 SKILL.md:295-312 SKILL.md:312-316 SKILL.md:316-323 SKILL.md:323-325

🌐 الوصول إلى الشبكة (1)

references/typescript-sdk.md:16

🔑 متغيرات البيئة (3)

references/typescript-sdk.md:14 SKILL.md:45 SKILL.md:47

دقّقه: claude عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/internet-court-alkahest-user/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/internet-court-alkahest-user/security.svg)](https://skillstore.io/skills/internet-court-alkahest-user?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/internet-court-alkahest-user?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-alkahest-user/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/internet-court-alkahest-user.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

internet-court. (2026). alkahest-user security audit report (audit version 2) [Author version unspecified]. Skillstore. https://skillstore.io/skills/internet-court-alkahest-user/audits/2

اقتباس BibTeX

@techreport{internet-court-internet-court-alkahest-user-2026,
  author = {internet-court},
  title = {alkahest-user security audit report (audit version 2)},
  institution = {Skillstore},
  year = {2026},
  number = {2},
  url = {https://skillstore.io/skills/internet-court-alkahest-user/audits/2},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "alkahest-user security audit report (audit version 2)"
version: "unspecified"
type: report
authors:
  - name: "internet-court"
date-released: "2026-07-21"
url: "https://skillstore.io/skills/internet-court-alkahest-user/audits/2"
identifiers:
  - type: other
    value: "skillstore:internet-court-alkahest-user:audit:2"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

إعداد ضمان المشتري

خطط لضمان Alkahest وحدد المطالبة والمُحكّم والرمز والمبلغ وانتهاء الصلاحية وخطوات الموافقة.

إيفاء البائع

اتبع تدفق الإيفاء وتحكيم الأوراكل والتحصيل لضمان مرتبط بعمل تم تسليمه.

تشغيل الأوراكل

أعد قرارات الأوراكل اليدوية أو المؤتمتة مع الاهتمام ببيانات المطالبة وإثباتات الإيفاء.

جرّب هذه الموجّهات

فهم تدفق المشتري

اشرح تدفق المشتري في Alkahest لضمان ERC20 على Base Sepolia. اذكر المدخلات التي يجب أن أؤكدها قبل أي معاملة.

إعداد إيفاء البائع

ساعدني في إعداد خطة إيفاء للبائع لضمان UID قائم. ضمّن نقاط التحقق للإيفاء والتحكيم والتحصيل.

اختيار مُحكّم

قارن بين محكّمي الأوراكل الموثوق والتأكيد وcommit-reveal لضماني. أوصِ بالخيار الأكثر أمانًا للتسليمات خارج السلسلة.

تصميم أتمتة الأوراكل

صمم سير عمل لمراجعة التحكيم التلقائي باستخدام TypeScript SDK. ضمّن ضمانات يدوية قبل إرسال أي قرار على السلسلة.

أفضل الممارسات

استخدم شبكات الاختبار ومبالغ صغيرة قبل عمليات mainnet.
فضّل محافظ الأجهزة أو المفاتيح محدودة النطاق لأي سير عمل توقيع.
تحقق من عناوين العقود وكميات الرموز والمُحكّمين والمستلمين قبل الموافقة على المعاملات.

تجنب

لا تلصق مفاتيح خاصة أو عبارات mnemonic للإنتاج في المطالبات أو الطرفيات المشتركة.
لا تشغّل التحكيم التلقائي دون سياسة قرارات مكتوبة وإمكانية تجاوز يدوية.
لا توافق على تحويلات الرموز قبل التحقق من عناوين الرموز وعقود المنفقين.