المهارات altllm-portal-auth
📦

altllm-portal-auth

مراجعة المحتوى r1 مخاطر عالية 🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات🔑 متغيرات البيئة⚙️ الأوامر الخارجية

مصادقة جلسات محفظة AltLLM

قد يؤدي تسجيل الدخول بالمحفظة إلى كشف المفاتيح الخاصة أو إنشاء جلسات محلية مربكة. توفّر هذه المهارة إرشادات لمصادقة أكثر أمانًا في AltLLM Portal، والتوقيع الخارجي، والتحقق من الحالة، وتسجيل الخروج.

يدعم: Claude Codex Code(CC)
⚠️ 38 ضعيف

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل
Review the Skillstore skill "altllm-portal-auth" from https://skillstore.io/skills/internet-court-altllm-portal-auth.md and its manifest at https://skillstore.io/api/skills/internet-court-altllm-portal-auth/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/internet-court-altllm-portal-auth.md manifest موقَّع GET /api/skills/internet-court-altllm-portal-auth/manifest lockfile موقَّع GET /api/skills/internet-court-altllm-portal-auth/lockfile

اختبرها

جارٍ استخدام "altllm-portal-auth". أعِدّ تحدي محفظة لواجهة AltLLM Portal API الافتراضية.

النتيجة المتوقعة:

يعرض المساعد رسالة التحدي وnonce ووقت انتهاء الصلاحية وتعليمات التوقيع، ثم يتوقف قبل أي استخدام للمفتاح الخاص.

جارٍ استخدام "altllm-portal-auth". تحقق من تسجيل دخول Portal المحفوظ لدي قبل النشر.

النتيجة المتوقعة:

يعرض المساعد المستخدم المحفوظ، وأصل الجلسة، والأصل المستهدف، وحالة إعادة التوجيه دون كشف الرمز المميز للجلسة.

جارٍ استخدام "altllm-portal-auth". سجّل خروجي من جلسة محفظة Portal المحلية.

النتيجة المتوقعة:

يزيل المساعد ملف الجلسة المحلي ويوضح أن تسجيل الخروج المحلي لا يلغي مفاتيح API.

التدقيق الأمني

مخاطر عالية
v2 • ٢١‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

The skill documents wallet authentication, including access to private keys and storage of a local Portal session. The primary risks are intentional credential handling, an explicitly unsafe argv option, and unreviewed shared instructions outside this package. Hardcoded URLs and Markdown command formatting are benign in context.

2
الملفات التي تم فحصها
168
الأسطر التي تم تحليلها
9
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (4)

مرتفع
SKILL.md:21
Crypto seed/private key mention
| `login-wallet --private-key-env <name>` | Sign in with a locally available private key from an env
The workflow authorizes use of a wallet private key from an environment variable. A compromised environment can expose the wallet credential.
مرتفع
SKILL.md:22
Crypto seed/private key mention
| `login-wallet --private-key-file <path>` | Sign in with a locally available private key from a fil
The workflow authorizes reading a wallet private key from a file. The key file must be selected and protected carefully.
مرتفع
SKILL.md:23
Crypto seed/private key mention
| `login-wallet --private-key <hex> --allow-unsafe-private-key-argv` | Sign in with an inline privat
The workflow permits an inline private key in command arguments when an unsafe flag is supplied. Arguments can leak through process listings and shell history.
متوسط
SKILL.md:13-15
Unreviewed Shared-Instruction Dependency
The skill instructs agents to read two parent-directory shared files before use, but those files are outside the audited package. Their contents could introduce unsafe commands or prompt-injection instructions after publication.
The explicit precondition to read external shared files is present, while the audit covers only two package files. Their content and safety cannot be verified from this skill.
عناصر مراجعة القدرات (9)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع
references/cli-reference.md:8
Generic API/secret keys
ALTLLM_WALLET_PRIVATE_KEY=<private-key> \
The command reads a wallet private key from an environment variable to sign in. A private key is highly sensitive and exposure can compromise the wallet.
مرتفع
references/cli-reference.md:12
Generic API/secret keys
--private-key-env ALTLLM_WALLET_PRIVATE_KEY
The command explicitly selects an environment variable containing a wallet private key. This is sensitive credential access, even though it is a safer input method than argv.
مرتفع
references/cli-reference.md:31
Generic API/secret keys
- `ALTLLM_WALLET_PRIVATE_KEY=<private-key>` with the default `--private-key-env ALTLLM_WALLET_PRIVAT
The reference documents private-key environment-variable input. Handling this credential presents a material wallet-compromise risk if the environment is exposed.
مرتفع
SKILL.md:14
Path traversal sequence
> - `../_shared/preflight.md`
The skill directs the agent to read a file outside the skill directory. The referenced content is not included in this audit, so it creates an unreviewed instruction dependency.
مرتفع
SKILL.md:15
Path traversal sequence
> - `../_shared/session-and-target.md`
The skill directs the agent to read a second parent-directory file. Its unreviewed content could alter behavior outside the audited package.
مرتفع
SKILL.md:38
Hidden file in home directory
- Save the resulting session to `~/.altllm/portal-cli-session.json` unless overridden.
The skill directs storage of an authenticated Portal session under the user home directory. Session credentials require restrictive permissions and explicit user consent.
متوسط
references/cli-reference.md:20
Hidden file access
"sessionFile": "/Users/<user>/.altllm/portal-cli-session.json",
The documented workflow stores an authentication session in a hidden home-directory file. Session-token storage is sensitive and requires secure permissions and user awareness.
متوسط
references/cli-reference.md:113
Hidden file access
"sessionFile": "/Users/<user>/.altllm/portal-cli-session.json",
Representative logout output identifies the hidden session file. The file can contain authentication state and must be protected from other local users.
متوسط
SKILL.md:38
Hidden file access
- Save the resulting session to `~/.altllm/portal-cli-session.json` unless overridden.
The skill directs storage of an authenticated Portal session in a hidden file. This is sensitive local authentication state.

عوامل الخطر

🌐 الوصول إلى الشبكة (6)
references/cli-reference.md:10 references/cli-reference.md:40 references/cli-reference.md:50 references/cli-reference.md:64 references/cli-reference.md:85 references/cli-reference.md:119
📁 الوصول إلى نظام الملفات (6)
references/cli-reference.md:20 references/cli-reference.md:113 SKILL.md:14 SKILL.md:15 SKILL.md:38 SKILL.md:38
🔑 متغيرات البيئة (3)
references/cli-reference.md:8 references/cli-reference.md:12 references/cli-reference.md:31
⚙️ الأوامر الخارجية (16)
SKILL.md:9 SKILL.md:13 SKILL.md:14 SKILL.md:15 SKILL.md:21 SKILL.md:22 SKILL.md:23 SKILL.md:24 SKILL.md:25 SKILL.md:26 SKILL.md:27 SKILL.md:34 SKILL.md:36 SKILL.md:38 SKILL.md:39 SKILL.md:40
دقّقه: claude عرض سجل التدقيق →
شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار
تقييم الأمان

نسخ رابط التقرير

https://skillstore.io/skills/internet-court-altllm-portal-auth/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/internet-court-altllm-portal-auth/security.svg)](https://skillstore.io/skills/internet-court-altllm-portal-auth?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/internet-court-altllm-portal-auth?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-altllm-portal-auth/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/internet-court-altllm-portal-auth.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

internet-court. (2026). altllm-portal-auth security audit report (audit version 2) [Author version unspecified]. Skillstore. https://skillstore.io/skills/internet-court-altllm-portal-auth/audits/2

اقتباس BibTeX

@techreport{internet-court-internet-court-altllm-portal-auth-2026, author = {internet-court}, title = {altllm-portal-auth security audit report (audit version 2)}, institution = {Skillstore}, year = {2026}, number = {2}, url = {https://skillstore.io/skills/internet-court-altllm-portal-auth/audits/2}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "altllm-portal-auth security audit report (audit version 2)" version: "unspecified" type: report authors: - name: "internet-court" date-released: "2026-07-21" url: "https://skillstore.io/skills/internet-court-altllm-portal-auth/audits/2" identifiers: - type: other value: "skillstore:internet-court-altllm-portal-auth:audit:2" description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط
41
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
65
المجتمع
83
الامتثال للمواصفات

ما الذي يمكنك بناؤه

ربط محفظة مطوّر

إعداد تسجيل الدخول إلى AltLLM Portal بالمحفظة وإكماله دون وضع المفاتيح الخاصة في وسائط الأوامر.

استكشاف أخطاء حالة الجلسة المحلية وإصلاحها

التحقق من المستخدم المحفوظ، والأصل المستهدف، وحالة إعادة التوجيه قبل تشغيل أوامر CLI الفعلية.

استخدام التوقيع الخارجي

جلب تحدٍ لمزوّد محفظة مثل Privy، ثم التحقق من التوقيع المُعاد.

جرّب هذه الموجّهات

تحقق من جلستي 
استخدم altllm-portal-auth للتحقق مما إذا كانت جلسة محفظة Portal المحفوظة لدي صالحة قبل تشغيل الأوامر الفعلية.
إعداد تحدي المحفظة 
استخدم altllm-portal-auth لإعداد تحدي تسجيل دخول لعنوان محفظتي. توقّف بعد عرض تفاصيل التحدي اللازمة للتوقيع الخارجي.
التحقق من التحدي الموقّع 
استخدم altllm-portal-auth للتحقق من التحدي الموقّع باستخدام nonce والتوقيع اللذين أقدمهما، ثم أكّد حالة الجلسة المحفوظة.
مراجعة أمان المضيف 
استخدم altllm-portal-auth للتخطيط لتسجيل الدخول بالمحفظة إلى مضيف AltLLM API غير افتراضي. أعطِ الأولوية للتوقيع الخارجي وحدد مخاطر كشف المفتاح الخاص.

أفضل الممارسات

  • أعطِ الأولوية لإعداد التحدي والتوقيع الخارجي عند توفر مزوّد محفظة.
  • تحقق من عنوان المحفظة، والسلسلة، وnonce، ومضيف التحدي، ووقت انتهاء الصلاحية قبل التوقيع.
  • تحقق من حالة الجلسة قبل تشغيل الأوامر الفعلية، واحمِ ملف الجلسة المحفوظ.

تجنب

  • تمرير المفاتيح الخاصة مباشرةً في وسائط الأوامر.
  • التوقيع التلقائي عند استخدام مضيفي API بعيدين وغير افتراضيين دون مراجعة التحدي.
  • افتراض أن تسجيل الخروج المحلي يلغي بيانات اعتماد الخادم أو مفاتيح API.

الأسئلة المتكررة

فيمَ تساعد هذه المهارة؟
تساعد في تسجيل الدخول إلى AltLLM Portal بالمحفظة، وإعداد التحدي، والتحقق من التوقيع، وفحص حالة الجلسة، وتسجيل الخروج المحلي.
هل تتطلب مفتاحي الخاص؟
لا. يُعِدّ المسار المفضّل تحديًا حتى تتمكن محفظتك أو المزوّد من توقيعه خارجيًا.
هل يمكنها العمل مع Privy؟
نعم. يمكن استخدام Privy عندما يعيد توقيع محفظة قياسيًا لرسالة التحدي.
أين تُخزَّن الجلسة؟
المسار الافتراضي الموثّق هو ملف جلسة Portal CLI داخل دليل المستخدم الرئيسي.
هل يكشف فحص الحالة الرمز المميز؟
لا. يعرض أمر الحالة الموثّق تفاصيل المستخدم والهدف دون طباعة الرمز المميز للجلسة.
هل يلغي تسجيل الخروج مفاتيح API؟
لا. يزيل تسجيل الخروج المحلي ملف الجلسة المحفوظ، لكنه لا يلغي مفاتيح API.

تفاصيل المطور

المؤلف

internet-court

الترخيص

MIT

مراجعة Skillstore

r1

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/internet-court/internet-court-skill/tree/main/vendored/altlayer/altllm-portal-auth

مرجع

3f6e026a3363e0954ede7bef0cfe88d4475de137

حداثة الصيانة

٢٣‏/٧‏/٢٠٢٦

الاستخدام

1 تنزيلات · 0 مشاهدات

بنية الملفات

📁 references/

📄 cli-reference.md

📄 SKILL.md