📦

esimaccess-api

Name: esimaccess-api
Author: esimaccess

Inhaltsrevision r1 Hohes Risiko 🌐 Netzwerkzugriff⚙️ Externe Befehle

eSIM Access API-Operationen verwalten

Die Arbeit mit der eSIM API erfordert signierte Anfragen, korrekte Kennungen und sorgfältige Produktionsaktionen. Diese Skill führt durch eSIM Access-Operationen von der Paketsuche über Bestellungen, Nutzung, Webhooks und Rückerstattungen.

Unterstützt: Claude Codex Code(CC)

⚠️ 38 Schlecht

Vor der Installation anhalten und eine Bestätigung anfordern.

Prüfen Sie den Plan und holen Sie vor Änderungen an Dateien die ausdrückliche Zustimmung des Benutzers ein.

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "esimaccess-api" from https://skillstore.io/skills/esimaccess-esimaccess-api.md and its manifest at https://skillstore.io/api/skills/esimaccess-esimaccess-api/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/esimaccess-esimaccess-api.md Signiertes manifest GET /api/skills/esimaccess-esimaccess-api/manifest Signiertes lockfile GET /api/skills/esimaccess-esimaccess-api/lockfile

Testen

„esimaccess-api“ wird verwendet. Ich brauche eine 5-GB-eSIM für die Vereinigten Staaten und möchte wissen, ob sie Aufladungen unterstützt.

Erwartetes Ergebnis:

Der Assistent identifiziert relevante Paketfelder, erklärt die Preisumrechnung, prüft supportTopUpType und empfiehlt, die Kosten vor der Bestellung zu bestätigen.

„esimaccess-api“ wird verwendet. Meine Bestellung hat eine Bestellnummer, aber noch keine ICCID.

Erwartetes Ergebnis:

Der Assistent erklärt Status-Polling, erwartete Bereitstellungsverzögerung, Webhook-Fallback und welche Felder die Bereitschaft zur Installation anzeigen.

„esimaccess-api“ wird verwendet. Ich möchte eine ungenutzte eSIM stornieren und einen Ersatz ausstellen.

Erwartetes Ergebnis:

Der Assistent prüft, ob die eSIM ungenutzt ist, erklärt das Rückerstattungsverhalten, bestätigt das Paket und ordnet die Stornierung vor dem Ersatz ein.

Sicherheitsaudit

Hohes Risiko

v4 • 5.7.2026 Versionsbericht öffnen

Most static findings are false positives caused by Markdown backticks, JavaScript template literals, and documented API URLs. No prompt injection evidence was found. The main risks are semantic: the bundled test script can perform live production account changes and can print sensitive eSIM provisioning data.

Gescannte Dateien

1,073

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (2)

Hoch

SKILL.md:94-95 scripts/test-esim-api.mjs:201-207 scripts/test-esim-api.mjs:364-407

Live Test Script Can Mutate Paid eSIM Accounts

The bundled test script can create an order when balance is sufficient, then suspend, unsuspend, send SMS, and cancel against the user account. The testing command in SKILL.md does not warn that these are production operations.

The script directly calls order, suspend, unsuspend, SMS, and cancel endpoints using user credentials. These actions can spend balance or alter active eSIM state.

Mittel

scripts/test-esim-api.mjs:92-95 scripts/test-esim-api.mjs:246-251 scripts/test-esim-api.mjs:304-319

Sensitive eSIM Data Printed to Console

The script prints an access code prefix, ICCID, eSIM transaction number, order number, IMSI, EID, QR code URL, and short URL. These values can expose subscriber or provisioning data in terminal or CI logs.

The cited console output includes direct account and provisioning identifiers. The risk depends on where logs are stored, but the data exposure is explicit.

Risikofaktoren

🌐 Netzwerkzugriff (14)

references/api-reference.md:84 references/api-reference.md:6 references/api-reference.md:82 references/api-reference.md:256 references/api-reference.md:257 references/api-reference.md:388 references/api-reference.md:403 scripts/test-esim-api.mjs:38 scripts/test-esim-api.mjs:8 scripts/test-esim-api.mjs:13 scripts/test-esim-api.mjs:87 SKILL.md:43 SKILL.md:47 SKILL.md:106

⚙️ Externe Befehle (100)

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/esimaccess-esimaccess-api/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/esimaccess-esimaccess-api/security.svg)](https://skillstore.io/skills/esimaccess-esimaccess-api?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/esimaccess-esimaccess-api?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/esimaccess-esimaccess-api/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/esimaccess-esimaccess-api.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

esimaccess. (2026). esimaccess-api security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/esimaccess-esimaccess-api/audits/4

BibTeX-Zitat

@techreport{esimaccess-esimaccess-esimaccess-api-2026,
  author = {esimaccess},
  title = {esimaccess-api security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/esimaccess-esimaccess-api/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "esimaccess-api security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "esimaccess"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/esimaccess-esimaccess-api/audits/4"
identifiers:
  - type: other
    value: "skillstore:esimaccess-esimaccess-api:audit:4"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Reisedatenpläne vorbereiten

Verfügbare Länderpakete finden, Datenvolumen und Laufzeit vergleichen und einen sicheren Bestellablauf vorbereiten.

Aktive eSIMs unterstützen

Bestellungen, ICCIDs, Profilstatus, Datennutzung und Stornierungsberechtigung für Kundensupportfälle nachschlagen.

API-Integrationen erstellen

Den dokumentierten HMAC-Signaturablauf, Endpunktregeln, Webhook-Ereignisse und Fehlercodes während der Implementierung verwenden.

Diese Prompts ausprobieren

Kontoguthaben prüfen

Hilf mir, mein eSIM Access-Kontoguthaben zu prüfen. Frage nach den benötigten Anmeldedaten und zeige die sicheren Anfrageschritte.

Pakete für eine Reise finden

Finde eSIM-Pakete für Japan und erkläre die Felder für Preis, Datenvolumen, Laufzeit und Aufladeunterstützung.

Rückerstattung und Neuausstellung planen

Plane einen Ablauf für Rückerstattung und Neuausstellung einer ungenutzten eSIM. Beziehe Statusprüfungen, Stornierungsregeln und Bestätigungspunkte ein.

Webhook-Integration entwerfen

Entwirf eine eSIM Access-Webhook-Integration. Behandle Ereignistypen, Verifizierung, Folgeabfragen, Wiederholungen und betriebliche Schutzmaßnahmen.

Bewährte Praktiken

Jede Kauf-, Auflade-, SMS-, suspend-, revoke- und Stornierungsaktion bestätigen, bevor eine Schreibanfrage gesendet wird.
accessCode-Werte privat halten und eSIM-Kennungen maskieren, wenn Protokolle oder Supportnotizen geteilt werden.
Schreibgeschützte Prüfungen verwenden, bevor ein Live-End-to-End-Test oder Produktionsablauf ausgeführt wird.

Vermeiden

Das vollständige Testskript gegen ein finanziertes Produktionskonto ausführen, ohne jede Operation zu prüfen.
accessCode-Werte, QR-Code-URLs, ICCIDs, IMSIs oder EIDs in öffentlichen Protokollen teilen.
cancel und revoke als austauschbare Aktionen behandeln, ohne Aktivierungsstatus und Rückerstattungsregeln zu prüfen.