المهارات AgentLink Skill
📦

AgentLink Skill

مراجعة المحتوى r1 مخاطر عالية

التحقق من هوية الوكيل باستخدام AgentLink

تحتاج وكلاء الذكاء الاصطناعي إلى هوية موثوقة قبل أن تتمكن خدمات الشركاء من التحقق منها. يرشد AgentLink خلال الإعداد، والمطابقة البيومترية، وفحوصات السجل، وترويسات الطلبات الموقعة على Base.

يدعم: Claude Codex Code(CC)
⚠️ 38 ضعيف

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل
Review the Skillstore skill "AgentLink Skill" from https://skillstore.io/skills/internet-court-humanode-agentlink.md and its manifest at https://skillstore.io/api/skills/internet-court-humanode-agentlink/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/internet-court-humanode-agentlink.md manifest موقَّع GET /api/skills/internet-court-humanode-agentlink/manifest lockfile موقَّع GET /api/skills/internet-court-humanode-agentlink/lockfile

اختبرها

جارٍ استخدام "AgentLink Skill". أحتاج إلى التأكد مما إذا كان وكيلي جاهزا لاستخدام AgentLink.

النتيجة المتوقعة:

  • تأكد من أن المالك البشري أكمل المطابقة البيومترية وربطها بشبكة Base.
  • أنشئ Linker URL لعنوان المالك واطلب من المالك توقيعه.
  • تحقق من أن حالة السجل تشير إلى أن الوكيل مرتبط ونشط قبل استخدام نقاط نهاية الشركاء.

جارٍ استخدام "AgentLink Skill". أريد دمج توقيع الطلبات دون كشف مفتاحي.

النتيجة المتوقعة:

  • استخدم موقّعا خارجيا عندما يكون المفتاح محفوظا في KMS أو HSM أو مدير أسرار.
  • مرر العنوان العام للوكيل ودالة رد اتصال للتوقيع إلى عميل AgentLink.
  • سجل نتائج الطلبات دون تسجيل المفاتيح الخاصة أو التوقيعات أو الترويسات الموقعة.

جارٍ استخدام "AgentLink Skill". أريد استدعاء نقطة نهاية لأحد الشركاء ضمن خدمة مجانية جزئيا.

النتيجة المتوقعة:

ينبغي أن تحدد الاستجابة نقطة النهاية، وتؤكد ترويسة AgentLink المطلوبة، وتتحقق من حالة السجل النشطة، وتصف آلية إعادة المحاولة عند رفض التوقيعات.

التدقيق الأمني

مخاطر عالية
v2 • ١٩‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

The Markdown backtick and reconnaissance alerts are false positives. Genuine risks include raw wallet-key handling, unpinned npm execution, signed third-party requests, and an endpoint advertising coordinated X activity.

1
الملفات التي تم فحصها
181
الأسطر التي تم تحليلها
12
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (7)

مرتفع
SKILL.md:26
Crypto seed/private key mention
Run the CLI with `npx` (no global install needed) and store your agent private key. No on-chain writ
The workflow asks users to store an agent private key through an npm CLI. Package or host compromise could disclose a wallet signing credential.
مرتفع
SKILL.md:29
Crypto seed/private key mention
# Store the agent private key in the encrypted local keystore.
The CLI receives a private key before placing it in an encrypted keystore. Security depends on the package and local host remaining trustworthy.
مرتفع
SKILL.md:86
Crypto seed/private key mention
**Option A — raw private key.** Simplest for a self-hosted agent that keeps its key in an environmen
The guide explicitly offers a raw private-key integration. Exposure would allow unauthorized request signatures and potentially wallet operations.
مرتفع
SKILL.md:93
Crypto seed/private key mention
privateKey: process.env.AGENT_PRIVATE_KEY as `0x${string}`,
The example passes a raw wallet private key into SDK code. This is a genuine high-impact secret-handling operation.
مرتفع
SKILL.md:126
Crypto seed/private key mention
privateKey: process.env.AGENT_PRIVATE_KEY as `0x${string}`,
The header builder receives the raw wallet private key. Dependency compromise or accidental logging could expose it.
مرتفع
SKILL.md:26-37SKILL.md:78-93
Unpinned Package Handles Wallet Private Key
The guide runs unpinned npm packages and supplies an agent private key to them. A compromised release could steal the key.
The documented npx and npm commands omit versions, and the same workflow gives the installed software a wallet private key.
متوسط
SKILL.md:163-170
Coordinated Social Platform Activity
The advertised WURK endpoint can commission an X raid. This can enable coordinated platform manipulation without consent controls.
The skill explicitly describes the endpoint as commissioning an X raid, and no safeguards or consent requirements are stated.
عناصر مراجعة القدرات (12)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع
SKILL.md:93
Generic API/secret keys
privateKey: process.env.AGENT_PRIVATE_KEY as `0x${string}`,
A raw wallet private key is passed from the environment into a third-party SDK. Compromise could enable unauthorized signatures and wallet actions.
مرتفع
SKILL.md:126
Generic API/secret keys
privateKey: process.env.AGENT_PRIVATE_KEY as `0x${string}`,
The SDK receives the raw private key to build authentication headers. Dependency or process compromise could expose the signing credential.
منخفض
SKILL.md:111
Hardcoded URL
const response = await agentFetch('https://api.xona-agent.com/base-main/image/nano-banana', {
The example sends a signed HTTPS POST to an external XONA service. This exposes authentication metadata and request content to that operator.
منخفض
SKILL.md:143
Hardcoded URL
agentlink request https://api.xona-agent.com/base-main/image/nano-banana --network base
The CLI command sends a signed agentlink header to the external XONA domain. Users must trust that service with authentication metadata.
منخفض
SKILL.md:158
Hardcoded URL
| `POST https://api.xona-agent.com/base-main/video/short-generation` | Generate a short video from a
The skill advertises an external XONA video endpoint that receives signed requests and user prompts. That creates a third-party trust boundary.
منخفض
SKILL.md:159
Hardcoded URL
| `POST https://api.xona-agent.com/base-main/image/nano-banana` | Generate an image from a text prom
The external XONA image endpoint receives signed authentication and prompt data. Its operation depends on an unaudited third party.
منخفض
SKILL.md:169
Hardcoded URL
| `GET https://wurkapi.fun/base/agentlink/xraid/xverified/small` | Commission an X (Twitter) raid |
The skill advertises a WURK endpoint for commissioning X activity. Use sends authentication to an external operator.
منخفض
SKILL.md:170
Hardcoded URL
| `GET https://wurkapi.fun/base/agentlink/agenttohuman` | Commission an agent-to-human job |
The agent-to-human job endpoint is operated by an external WURK domain. Signed use creates an explicit third-party trust boundary.
منخفض
SKILL.md:93
Environment variable access (dot notation)
privateKey: process.env.AGENT_PRIVATE_KEY as `0x${string}`,
The example reads AGENT_PRIVATE_KEY from the process environment. This is intentional credential access with meaningful exposure if dependencies or logs are compromised.
منخفض
SKILL.md:126
Environment variable access (dot notation)
privateKey: process.env.AGENT_PRIVATE_KEY as `0x${string}`,
The header-building example reads the wallet private key from process.env. Any code in the process can potentially access the same secret.
منخفض
SKILL.md:93
Environment variable object
privateKey: process.env.AGENT_PRIVATE_KEY as `0x${string}`,
The code directly accesses the process environment to obtain a signing key. The operation is legitimate but security-sensitive.
منخفض
SKILL.md:126
Environment variable object
privateKey: process.env.AGENT_PRIVATE_KEY as `0x${string}`,
The code directly accesses process.env for a wallet credential. This creates real secret-exposure risk within the application process.
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار
تقييم الأمان

نسخ رابط التقرير

https://skillstore.io/skills/internet-court-humanode-agentlink/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/internet-court-humanode-agentlink/security.svg)](https://skillstore.io/skills/internet-court-humanode-agentlink?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/internet-court-humanode-agentlink?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-humanode-agentlink/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/internet-court-humanode-agentlink.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

internet-court. (2026). AgentLink Skill security audit report (audit version 2) [Author version unspecified]. Skillstore. https://skillstore.io/skills/internet-court-humanode-agentlink/audits/2

اقتباس BibTeX

@techreport{internet-court-internet-court-humanode-agentlink-2026, author = {internet-court}, title = {AgentLink Skill security audit report (audit version 2)}, institution = {Skillstore}, year = {2026}, number = {2}, url = {https://skillstore.io/skills/internet-court-humanode-agentlink/audits/2}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "AgentLink Skill security audit report (audit version 2)" version: "unspecified" type: report authors: - name: "internet-court" date-released: "2026-07-19" url: "https://skillstore.io/skills/internet-court-humanode-agentlink/audits/2" identifiers: - type: other value: "skillstore:internet-court-humanode-agentlink:audit:2" description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط
55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
65
المجتمع
65
الامتثال للمواصفات

ما الذي يمكنك بناؤه

إعداد محفظة وكيل موثقة

إعداد الخطوات اللازمة قبل أن يظهر وكيل الذكاء الاصطناعي في السجل بصفته مرتبطا ونشطا.

مراجعة مسار الهوية والتوقيع

التحقق من كيفية عمل المالك البشري ومحفظة الوكيل وحالة السجل وترويسة الطلب الموقعة معا.

تخطيط الوصول إلى نقاط النهاية المجانية جزئيا

تحديد نقاط نهاية الشركاء التي تتطلب ترويسات AgentLink والفحوصات التشغيلية التي ينبغي إجراؤها أولا.

جرّب هذه الموجّهات

التحقق من جاهزية الإعداد 
ساعدني في الاستعداد لاستخدام AgentLink. لدي محفظة وكيل وأحتاج إلى خطوات ربطها بمالك خضع للمطابقة البيومترية على Base.
إنشاء قائمة تحقق للربط 
أنشئ قائمة تحقق لإنشاء AgentLink Linker URL لعنوان المالك {owner_address} وتأكيد حالة السجل النشطة.
اختيار نهج للتوقيع 
قارن بين التوقيع المباشر بالمفتاح الخاص والتكامل مع موقّع خارجي لوكيلي. أوص بالخيار الأكثر أمانا لبيئة النشر هذه: {deployment_context}.
تخطيط تكامل نقطة النهاية 
أنشئ خطة تنفيذ لاستدعاء {partner_endpoint} باستخدام ترويسة موقعة من AgentLink. ضمّن التحقق، والتعامل مع الأسرار، ومعالجة حالات الفشل.

أفضل الممارسات

  • استخدم موقّعا خارجيا أو مدير أسرار عندما يجب أن تبقى مفاتيح الإنتاج خارج العملية.
  • تحقق من حالة الارتباط والنشاط في السجل قبل إرسال الطلبات الموقعة إلى نقاط نهاية الشركاء.
  • احرص على عدم تضمين الترويسات الموقعة والمفاتيح الخاصة وتفاصيل محفظة المالك في السجلات والمطالبات المشتركة.

تجنب

  • إيداع مفتاح خاص للوكيل أو ترويسة موقعة في نظام التحكم بالمصدر.
  • افتراض أن الوكيل يظل نشطا بعد أن يتوقف المالك عن استيفاء متطلبات المطابقة البيومترية.
  • إرسال ترويسات AgentLink الموقعة إلى نقاط نهاية لا تحتاج إلى AgentLink أو لا تثق به.

الأسئلة المتكررة

ما الذي يتحقق منه AgentLink؟
يربط محفظة وكيل بمالك بشري خضع للمطابقة البيومترية، ويتيح للخدمات التحقق من طلبات الوكيل الموقعة.
هل يمكن للوكيل إكمال المطابقة البيومترية بمفرده؟
لا. يجب على المالك البشري إكمال المطابقة البيومترية وتوقيع معاملة الربط.
على أي شبكة تركز هذه المهارة؟
يركز الدليل على شبكة Base الرئيسية وملف سجل AgentLink الخاص بهذه الشبكة.
هل توفر هذه المهارة شيفرة قابلة للتنفيذ؟
لا. إنه دليل بتنسيق markdown يصف أوامر CLI واستخدام SDK ومتطلبات نقاط النهاية.
كيف ينبغي التعامل مع المفاتيح الخاصة؟
استخدم مدير أسرار أو موقّعا خارجيا متى أمكن، ولا تسجل المفاتيح الخاصة أو تودعها مطلقا.
هل يمكن لـ Claude أو Codex أو Claude Code استخدام هذه المهارة؟
نعم. يشير التقرير إلى أن المهارة متوافقة مع Claude وCodex وClaude Code.

تفاصيل المطور

المؤلف

internet-court

الترخيص

MIT

مراجعة Skillstore

r1

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/internet-court/internet-court-skill/tree/main/vendored/humanode/humanode-agentlink

مرجع

3f6e026a3363e0954ede7bef0cfe88d4475de137

حداثة الصيانة

٢٠‏/٧‏/٢٠٢٦

الاستخدام

1 تنزيلات · 0 مشاهدات

بنية الملفات

📄 SKILL.md

المزيد من internet-court

عرض الكل

مهارات ذات صلة

عرض الكل
📦

web3-testing

78

اختبار العقود الذكية باستخدام Hardhat و Foundry

بواسطة wshobson

تحتاج فرق العقود الذكية إلى اختبارات قابلة للتكرار قبل نشر تغييرات البروتوكول. توفر هذه المهارة أنماطًا عملية في Hardhat و Foundry لاختبارات الوحدات، والتفرعات، والاختبار العشوائي، وفحوصات الغاز، والتغطية، والتحقق.

الأمان والامتثال عرض