Fähigkeiten altllm-portal-api-keys

📦

altllm-portal-api-keys

Name: altllm-portal-api-keys
Author: internet-court

Inhaltsrevision r1 Hohes Risiko 🌐 Netzwerkzugriff⚙️ Externe Befehle📁 Dateisystemzugriff

AltLLM-Portal-API-Schlüssel verwalten

Portal-API-Schlüssel benötigen eine sorgfältige Lebenszyklusverwaltung über Agenten und Anwendungen hinweg. Dieser Skill unterstützt AltLLM-CLI-Aufgaben zum Auflisten, Erstellen, Aktualisieren, Deaktivieren und Widerrufen von Schlüsseln.

Unterstützt: Claude Codex Code(CC)

⚠️ 38 Schlecht

Vor der Installation anhalten und eine Bestätigung anfordern.

Prüfen Sie den Plan und holen Sie vor Änderungen an Dateien die ausdrückliche Zustimmung des Benutzers ein.

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "altllm-portal-api-keys" from https://skillstore.io/skills/internet-court-altllm-portal-api-keys.md and its manifest at https://skillstore.io/api/skills/internet-court-altllm-portal-api-keys/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/internet-court-altllm-portal-api-keys.md Signiertes manifest GET /api/skills/internet-court-altllm-portal-api-keys/manifest Signiertes lockfile GET /api/skills/internet-court-altllm-portal-api-keys/lockfile

Testen

„altllm-portal-api-keys“ wird verwendet. Liste die Portal-API-Schlüssel für meinen aktiven Arbeitsbereich auf.

Erwartetes Ergebnis:

Eine kompakte Zusammenfassung mit Schlüsselnamen, Präfixen, Statuswerten und Modell-Zulassungslisten.

„altllm-portal-api-keys“ wird verwendet. Erstelle einen Schlüssel namens Codex Agent mit zwei zulässigen Modellen.

Erwartetes Ergebnis:

Eine Bestätigungsanfrage vor der Erstellung, gefolgt von einem geschwärzten Ergebnis und einem Speicherhinweis für das einmalig angezeigte Geheimnis.

„altllm-portal-api-keys“ wird verwendet. Widerrufe diesen alten Schlüssel, nachdem ich die ID bestätigt habe.

Erwartetes Ergebnis:

Eine Warnung vor der dauerhaften Aktion, eine Bestätigung des Zielschlüssels und eine Statusaktualisierung, falls die Backend-Route erfolgreich ausgeführt wird.

Sicherheitsaudit

Hohes Risiko

v2 • 21.7.2026 Versionsbericht öffnen

All 33 static detections are false positives caused by Markdown formatting, documented HTTPS endpoints, CLI names, placeholders, and relative documentation links. However, the skill requires following shared documents outside the audited package, creating an unreviewed instruction dependency that should be removed or pinned before publication.

Gescannte Dateien

138

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (1)

Hoch

SKILL.md:13-15

Unpinned Shared Instruction Dependency

The skill instructs the agent to read and follow two sibling shared documents before running commands. Those documents are outside the audited skill files, so their contents can change independently and introduce unsafe instructions.

The instruction explicitly requires following external sibling files, while the audited file structure does not include them. Their content and integrity cannot be evaluated in this audit.

Risikofaktoren

🌐 Netzwerkzugriff (6)

references/cli-reference.md:9 references/cli-reference.md:18 references/cli-reference.md:28 references/cli-reference.md:51 references/cli-reference.md:65 references/cli-reference.md:76

⚙️ Externe Befehle (20)

📁 Dateisystemzugriff (2)

SKILL.md:14 SKILL.md:15

Geprüft von: claude Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/internet-court-altllm-portal-api-keys/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/internet-court-altllm-portal-api-keys/security.svg)](https://skillstore.io/skills/internet-court-altllm-portal-api-keys?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/internet-court-altllm-portal-api-keys?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-altllm-portal-api-keys/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/internet-court-altllm-portal-api-keys.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

internet-court. (2026). altllm-portal-api-keys security audit report (audit version 2) [Author version unspecified]. Skillstore. https://skillstore.io/skills/internet-court-altllm-portal-api-keys/audits/2

BibTeX-Zitat

@techreport{internet-court-internet-court-altllm-portal-api-keys-2026,
  author = {internet-court},
  title = {altllm-portal-api-keys security audit report (audit version 2)},
  institution = {Skillstore},
  year = {2026},
  number = {2},
  url = {https://skillstore.io/skills/internet-court-altllm-portal-api-keys/audits/2},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "altllm-portal-api-keys security audit report (audit version 2)"
version: "unspecified"
type: report
authors:
  - name: "internet-court"
date-released: "2026-07-21"
url: "https://skillstore.io/skills/internet-court-altllm-portal-api-keys/audits/2"
identifiers:
  - type: other
    value: "skillstore:internet-court-altllm-portal-api-keys:audit:2"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Agenten-Anmeldedaten einrichten

Erstellen Sie einen benannten Portal-API-Schlüssel mit einer gezielten Modell-Zulassungsliste für einen externen Agenten oder eine Anwendung.

Anwendungszugriff rotieren

Listen Sie vorhandene Schlüssel auf, erstellen Sie einen Ersatzschlüssel und planen Sie die Deaktivierung oder den Widerruf alter Anmeldedaten.

Modellzugriff überprüfen

Prüfen Sie die dokumentierten Optionen für Zulassungslisten und Statusregeln, bevor Sie ändern, welche Modelle ein Schlüssel verwenden darf.

Diese Prompts ausprobieren

Portal-Schlüssel auflisten

Verwende den Skill für AltLLM-Portal-API-Schlüssel, um meine Portal-API-Schlüssel für das bestätigte Konto aufzulisten. Fasse aktive und deaktivierte Schlüssel zusammen.

Schlüssel mit eingeschränktem Umfang erstellen

Erstelle einen Portal-API-Schlüssel namens Codex Agent für altllm-native-fast und altllm-standard. Bitte vor der Ausführung des Befehls um Bestätigung.

Vorhandenen Schlüssel deaktivieren

Setze den Schlüssel <key_id> nach Bestätigung der Zielumgebung auf deaktiviert. Zeige anschließend den resultierenden Status an, ohne Geheimnisse offenzulegen.

Bereinigung der Produktionsumgebung planen

Prüfe die bekannte Produktionseinschränkung und schlage anschließend einen sicheren Plan zur Schlüsselbereinigung vor, bevor temporäre Produktionsschlüssel erstellt werden.

Bewährte Praktiken

Bestätigen Sie das Portal-Konto, die Zielumgebung und die Schlüssel-ID vor jedem statusändernden Befehl.
Schwärzen Sie vollständige API-Schlüsselwerte in Chat-Zusammenfassungen, Protokollen, Screenshots und Tickets.
Verwenden Sie Modell-Zulassungslisten, um jeden Schlüssel auf den kleinstmöglichen erforderlichen Zugriff zu beschränken.

Vermeiden

Temporäre Produktionsschlüssel erstellen, wenn der Widerruf nicht verfügbar ist.
Vollständige API-Schlüsselwerte in geteilte Unterhaltungen oder Tickets einfügen.
Die standardmäßige Modellauswahl verwenden, wenn eine Anwendung nur eine begrenzte Zulassungsliste benötigt.

Häufig gestellte Fragen

Kann sich dieser Skill bei meiner Wallet anmelden?

Nein. Er ist ausschließlich für Aufgaben im Zusammenhang mit dem Lebenszyklus von AltLLM-Portal-API-Schlüsseln vorgesehen.

Unterstützt er Claude, Codex und Claude Code?

Ja. Der Bericht kennzeichnet den Skill als mit Claude, Codex und Claude Code kompatibel.

Kann er Schlüssel für Flex-Modelle erstellen?

Er kann Modell-IDs vom Typ altllm-flex-* übergeben, aber die Kontoprüfungen des Backends bleiben maßgeblich.

Wird der vollständige Schlüssel später erneut angezeigt?

Nein. Laut Quelle gibt der Erstellungsvorgang den vollständigen Schlüssel nur einmal zurück.

Funktionieren derzeit alle Schlüsselbefehle?

Nein. Die Quelle dokumentiert Probleme mit Routen für einzelne Schlüssel beim Abrufen, Aktualisieren und Widerrufen.

Sollte ich ihn für Abrechnungen oder Zahlungen verwenden?

Nein. Die Skill-Beschreibung schließt Wallet-Anmeldung, Abrechnungsverlauf und Zahlungslinks aus.

Entwicklerdetails

Autor

internet-court

Lizenz

MIT

Skillstore-Revision

Versionshinweis

Der Autor hat keine Version angegeben.

Repository

https://github.com/internet-court/internet-court-skill/tree/main/vendored/altlayer/altllm-portal-api-keys

Ref.

3f6e026a3363e0954ede7bef0cfe88d4475de137

Aktualität der Wartung

21.7.2026

Nutzung

1 Downloads · 0 Aufrufe

Dateistruktur

📁 references/

📄 cli-reference.md

📄 SKILL.md