📦

agentic-wallet

Name: agentic-wallet
Author: internet-court

Inhaltsrevision r1 Hohes Risiko 🌐 Netzwerkzugriff🔑 Umgebungsvariablen⚙️ Externe Befehle

Agentische Wallet-Workflows verwalten

Wallet- und x402-Workflows bergen Risiken, wenn sie aus dem Gedächtnis ausgeführt werden. Dieser Skill bietet strukturierte CLI-Schritte für Guthaben, Übertragungen, Trades, Einzahlungen, kostenpflichtige API-Aufrufe und x402-Dienste.

Unterstützt: Claude Codex Code(CC)

⚠️ 38 Schlecht

Vor der Installation anhalten und eine Bestätigung anfordern.

Prüfen Sie den Plan und holen Sie vor Änderungen an Dateien die ausdrückliche Zustimmung des Benutzers ein.

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "agentic-wallet" from https://skillstore.io/skills/internet-court-agentic-wallet.md and its manifest at https://skillstore.io/api/skills/internet-court-agentic-wallet/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/internet-court-agentic-wallet.md Signiertes manifest GET /api/skills/internet-court-agentic-wallet/manifest Signiertes lockfile GET /api/skills/internet-court-agentic-wallet/lockfile

Testen

„agentic-wallet“ wird verwendet. Prüfe mein Wallet-Guthaben auf Base.

Erwartetes Ergebnis:

Zuerst wird der Authentifizierungsstatus geprüft.
Die USDC- und ETH-Guthaben auf Base werden für den Benutzer zusammengefasst.
Wenn das verfügbare Guthaben niedrig ist, werden Hinweise zur Einzahlung bereitgestellt.

„agentic-wallet“ wird verwendet. Bezahle eine x402-API mit maximalen Kosten von 0.10 USD.

Erwartetes Ergebnis:

Die Endpunkt-URL und der maximale Zahlungsbetrag werden validiert.
Das Wallet-Guthaben wird vor der Zahlung geprüft.
Das Ergebnis enthält die Antwort des Endpunkts und den bezahlten Betrag.

„agentic-wallet“ wird verwendet. Hilf mir, eine API mit x402 zu monetarisieren.

Erwartetes Ergebnis:

Die Zahlungsadresse der Wallet wird ermittelt.
Die geschützte Route, der Preis, das Netzwerk und die Discovery-Metadaten werden geplant.
Testschritte für unbezahlte und bezahlte Anfragen werden bereitgestellt.

Sicherheitsaudit

Hohes Risiko

v2 • 21.7.2026 Versionsbericht öffnen

All 78 static matches are false positives: they identify documentation text, explicit service URLs, or variable names rather than hidden execution, reconnaissance, or secret handling. However, the skill enables irreversible transfers, swaps, and automatic x402 payments without requiring final confirmation or a mandatory payment limit.

Gescannte Dateien

1,415

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (2)

Hoch

SKILL.md:59-64 references/send-usdc.md:3-10 references/x402-pay.md:3-10

Irreversible Financial Actions Lack Confirmation Gate

The skill documents token transfers, swaps, and automatic paid API calls, but it does not require an explicit user confirmation after the final recipient, amount, asset, network, or payment limit is shown.

The cited instructions enable transfers, trades, and automatic USDC payments but specify no final confirmation step. These actions can create irreversible financial loss if model interpretation or user input is wrong.

Hoch

references/x402-pay.md:10-23 references/x402-pay.md:50-58

Paid Requests May Proceed Without a Required Spending Limit

The x402 payment command supports a maximum amount, but the documented default examples omit it. A paid endpoint can therefore charge an amount not explicitly bounded by the user.

The command syntax makes the maximum payment optional, and two auto-pay examples omit it. The absence of a mandatory limit creates a clear risk of unintended spending.

Risikofaktoren

🌐 Netzwerkzugriff (13)

references/query-onchain.md:10 references/query-onchain.md:153 references/query-onchain.md:159 references/query-onchain.md:165 references/x402-monetize.md:43 references/x402-monetize.md:83 references/x402-monetize.md:105 references/x402-monetize.md:369 references/x402-monetize.md:372 references/x402-pay.md:52 references/x402-pay.md:55 references/x402-pay.md:58 references/x402-search.md:64

🔑 Umgebungsvariablen (1)

references/x402-monetize.md:361

⚙️ Externe Befehle (30)

Geprüft von: claude Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/internet-court-agentic-wallet/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/internet-court-agentic-wallet/security.svg)](https://skillstore.io/skills/internet-court-agentic-wallet?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/internet-court-agentic-wallet?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-agentic-wallet/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/internet-court-agentic-wallet.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

internet-court. (2026). agentic-wallet security audit report (audit version 2) [Author version unspecified]. Skillstore. https://skillstore.io/skills/internet-court-agentic-wallet/audits/2

BibTeX-Zitat

@techreport{internet-court-internet-court-agentic-wallet-2026,
  author = {internet-court},
  title = {agentic-wallet security audit report (audit version 2)},
  institution = {Skillstore},
  year = {2026},
  number = {2},
  url = {https://skillstore.io/skills/internet-court-agentic-wallet/audits/2},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agentic-wallet security audit report (audit version 2)"
version: "unspecified"
type: report
authors:
  - name: "internet-court"
date-released: "2026-07-21"
url: "https://skillstore.io/skills/internet-court-agentic-wallet/audits/2"
identifiers:
  - type: other
    value: "skillstore:internet-court-agentic-wallet:audit:2"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Einsatzbereitschaft der Wallet prüfen

Authentifizierung, Wallet-Adresse und verfügbares Guthaben vor einer Übertragung, einem Swap oder einem kostenpflichtigen API-Aufruf bestätigen.

Guthaben übertragen oder tauschen

Validierte Befehle für USDC-Übertragungen oder Token-Swaps auf unterstützten Chains vorbereiten.

Kostenpflichtige API-Workflows erstellen

x402-Dienste finden, kostenpflichtige Endpunkte aufrufen oder einen Express-Server erstellen, der pro Anfrage Gebühren berechnet.

Diese Prompts ausprobieren

Guthaben prüfen

Prüfe den Status meiner Wallet und zeige mein USDC-Guthaben auf Base an. Frage mich, bevor du einen Befehl ausführst, der Guthaben verändert.

Eine Übertragung vorbereiten

Sende nach der Validierung der Adresse 1 USDC auf Base an diesen Empfänger und zeige dabei den genauen Betrag, das Asset, das Netzwerk und den Empfänger an.

Eine kostenpflichtige API bewerten

Finde x402-Wetter-APIs für weniger als 0.05 USD, prüfe die Zahlungsanforderungen und empfehle eine davon, bevor eine Zahlung ausgeführt wird.

Kostenpflichtigen Endpunkt erstellen

Erstelle einen Express x402-Zahlungsserver, der 0.01 USD für GET /api/example berechnet und Discovery-Metadaten enthält.

Bewährte Praktiken

Betrag, Asset, Netzwerk, Empfänger und maximalen Zahlungsbetrag vor jeder Ausgabe bestätigen.
Alle vom Benutzer bereitgestellten Adressen, URLs, Beträge und JSON-Bodys validieren, bevor ein Befehl erstellt wird.
JSON-Ausgaben für Guthaben und Zahlungsergebnisse verwenden, wenn eine nachgelagerte Verarbeitung erforderlich ist.

Vermeiden

Keine Übertragungen, Swaps oder x402-Zahlungen aufgrund mehrdeutiger Benutzeranfragen ausführen.
Keine unvalidierten Benutzereingaben an Shell-Befehle übergeben.
Formatierte Guthaben nicht als atomare Einheiten für Zahlungen oder Übertragungen behandeln.