Fähigkeiten altllm-portal-payments
📦

altllm-portal-payments

Inhaltsrevision r1 Hohes Risiko 🌐 Netzwerkzugriff🔑 Umgebungsvariablen⚙️ Externe Befehle📁 Dateisystemzugriff

AltLLM-Krypto-Zahlungslinks erstellen

Zahlungsvorgänge im AltLLM Portal können mehrere CLI-Flags und Statusprüfungen erfordern. Dieser Skill unterstützt bei gehosteten Links, rabattierten Links, Statusabfragen und abgesicherten direkten Wallet-Zahlungen.

Unterstützt: Claude Codex Code(CC)
⚠️ 38 Schlecht

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage
Review the Skillstore skill "altllm-portal-payments" from https://skillstore.io/skills/internet-court-altllm-portal-payments.md and its manifest at https://skillstore.io/api/skills/internet-court-altllm-portal-payments/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/internet-court-altllm-portal-payments.md Signiertes manifest GET /api/skills/internet-court-altllm-portal-payments/manifest Signiertes lockfile GET /api/skills/internet-court-altllm-portal-payments/lockfile

Testen

„altllm-portal-payments“ wird verwendet. Erstelle einen gehosteten Zahlungslink über 25 USD.

Erwartetes Ergebnis:

Der Assistent bereitet den topup-crypto-Befehl vor, bestätigt den Zielendpunkt des Portals und gibt den gehosteten Checkout-Link zurück.

„altllm-portal-payments“ wird verwendet. Prüfe, ob der Zahlungslink pl_123 abgewickelt wurde.

Erwartetes Ergebnis:

Der Assistent fragt den Zahlungsstatus ab, meldet den aktuellen Status und erläutert, ob der Link noch bezahlt werden kann.

„altllm-portal-payments“ wird verwendet. Bezahle einen vorhandenen usdcbase-Zahlungslink mit meinem konfigurierten Wallet-Schlüssel.

Erwartetes Ergebnis:

Der Assistent prüft, dass sich der Link nicht in einem endgültigen Status befindet, bestätigt die Zahlungsdetails und führt den abgesicherten direkten Zahlungsablauf aus.

Sicherheitsaudit

Hohes Risiko
v2 • 21.7.2026 Versionsbericht öffnen

Most static findings are Markdown-formatting false positives, including command-name backticks, repository-relative reference paths, payment-link identifiers, and the documented Portal endpoint. The skill genuinely handles wallet private keys and can initiate direct on-chain payments, creating a high-impact financial and credential-handling risk that requires explicit user confirmation.

2
Gescannte Dateien
125
Analysierte Zeilen
5
Prüfelemente
0
Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (1)

Hoch
SKILL.md:25references/cli-reference.md:45-63
Irreversible Direct Wallet Payment Capability
The skill documents a command that sends a direct on-chain payment for an existing payment link. A mistaken or malicious payment-link identifier can cause an irreversible transfer when a wallet private key is supplied.
The command index explicitly states that pay-payment-link sends a direct on-chain payment, and the reference shows it accepting a private key. Blockchain transfers generally cannot be reversed.
Elemente der Fähigkeitsprüfung (5)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Hoch
references/cli-reference.md:26
Generic API/secret keys
ALTLLM_WALLET_PRIVATE_KEY=<private-key> \
The workflow accepts a wallet private key through an environment variable for direct on-chain payments. Exposure or misuse of this credential can authorize transfers from the wallet.
Hoch
references/cli-reference.md:31
Generic API/secret keys
--private-key-env ALTLLM_WALLET_PRIVATE_KEY \
The workflow accepts a wallet private key through an environment variable for direct on-chain payments. Exposure or misuse of this credential can authorize transfers from the wallet.
Hoch
references/cli-reference.md:48
Generic API/secret keys
ALTLLM_WALLET_PRIVATE_KEY=<private-key> \
The workflow accepts a wallet private key through an environment variable for direct on-chain payments. Exposure or misuse of this credential can authorize transfers from the wallet.
Hoch
references/cli-reference.md:52
Generic API/secret keys
--private-key-env ALTLLM_WALLET_PRIVATE_KEY \
The workflow accepts a wallet private key through an environment variable for direct on-chain payments. Exposure or misuse of this credential can authorize transfers from the wallet.
Hoch
references/cli-reference.md:58
Generic API/secret keys
- `ALTLLM_WALLET_PRIVATE_KEY=<private-key>` with the default `--private-key-env ALTLLM_WALLET_PRIVAT
The workflow accepts a wallet private key through an environment variable for direct on-chain payments. Exposure or misuse of this credential can authorize transfers from the wallet.

Risikofaktoren

🌐 Netzwerkzugriff (5)
references/cli-reference.md:9 references/cli-reference.md:17 references/cli-reference.md:28 references/cli-reference.md:40 references/cli-reference.md:50
🔑 Umgebungsvariablen (5)
references/cli-reference.md:26 references/cli-reference.md:31 references/cli-reference.md:48 references/cli-reference.md:52 references/cli-reference.md:58
⚙️ Externe Befehle (19)
SKILL.md:9 SKILL.md:11 SKILL.md:15 SKILL.md:16 SKILL.md:17 SKILL.md:23 SKILL.md:24 SKILL.md:25 SKILL.md:29 SKILL.md:30 SKILL.md:32 SKILL.md:34 SKILL.md:36 SKILL.md:37 SKILL.md:40 SKILL.md:41 SKILL.md:42 SKILL.md:43 SKILL.md:44
📁 Dateisystemzugriff (2)
SKILL.md:16 SKILL.md:17
Geprüft von: claude Audit-Verlauf anzeigen →
Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen
Sicherheitsbewertung

Berichtslink kopieren

https://skillstore.io/skills/internet-court-altllm-portal-payments/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/internet-court-altllm-portal-payments/security.svg)](https://skillstore.io/skills/internet-court-altllm-portal-payments?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/internet-court-altllm-portal-payments?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-altllm-portal-payments/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/internet-court-altllm-portal-payments.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

internet-court. (2026). altllm-portal-payments security audit report (audit version 2) [Author version unspecified]. Skillstore. https://skillstore.io/skills/internet-court-altllm-portal-payments/audits/2

BibTeX-Zitat

@techreport{internet-court-internet-court-altllm-portal-payments-2026, author = {internet-court}, title = {altllm-portal-payments security audit report (audit version 2)}, institution = {Skillstore}, year = {2026}, number = {2}, url = {https://skillstore.io/skills/internet-court-altllm-portal-payments/audits/2}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "altllm-portal-payments security audit report (audit version 2)" version: "unspecified" type: report authors: - name: "internet-court" date-released: "2026-07-21" url: "https://skillstore.io/skills/internet-court-altllm-portal-payments/audits/2" identifiers: - type: other value: "skillstore:internet-court-altllm-portal-payments:audit:2" description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel
41
Architektur
85
Wartbarkeit
87
Inhalt
65
Gemeinschaft
83
Spezifikationskonformität

Was Sie erstellen können

Gehostete Zahlungslinks erstellen

Einen NOWPayments-Link für die Zahlung eines Kunden oder internen Kontos erstellen, ohne eine direkte Wallet-Signatur zu verwenden.

Fortschritt der Zahlungsabwicklung prüfen

Eine Zahlungslink-ID abfragen und prüfen, ob die Zahlung ausstehend, abgeschlossen, abgelaufen, fehlgeschlagen oder deaktiviert ist.

Direkte Token-Zahlungen testen

Bei der Validierung der Portal-Abrechnung abgesicherte direkte Zahlungsabläufe für unterstützte EVM-Token ausführen.

Diese Prompts ausprobieren

Einen gehosteten Link erstellen 
Erstelle einen gehosteten AltLLM Portal-Krypto-Zahlungslink über 25 USD. Zeige vor der Ausführung den Befehl an, den du ausführen wirst.
Zahlungsstatus prüfen 
Prüfe den Status der Zahlungslink-ID <id> und warte auf einen endgültigen Status, sofern die CLI dies unterstützt.
Einen rabattierten Link erstellen 
Erstelle einen rabattierten Zahlungslink über 100 USD mit dem Rabattcode SOLANA und der Zahlungswährung sol. Bestätige zuerst den ausgewählten Token.
Direkte Wallet-Zahlung ausführen 
Bereite eine direkte usdcbase-Zahlung für die Zahlungslink-ID <id> vor. Bestätige vor der Zahlung den Betrag, den Token, das Ziel und den endgültigen Status.

Bewährte Praktiken

  • Vor dem Erstellen oder Bezahlen eines Links den Betrag, den Token, die Zahlungslink-ID und die Basis-URL bestätigen.
  • Anstelle von ungeschützten privaten Schlüsseln in Befehlsargumenten eine geschützte Umgebungsvariable oder dateibasierte Schlüsseleingabe verwenden.
  • Vor der Aktivierung direkter Zahlungen die endgültigen Zahlungsstatus und unterstützten Währungen prüfen.

Vermeiden

  • NOWPayments-Zahlungslinks für x402-Angebots- und Abwicklungsabläufe verwenden.
  • Abgeschlossene, abgelaufene, fehlgeschlagene oder deaktivierte Zahlungslinks bezahlen.
  • Private Wallet-Schlüssel über Befehlsargumente übergeben oder in Chatprotokollen speichern.

Häufig gestellte Fragen

Erstellt dieser Skill x402-Guthabenaufladungen?
Nein. Der Skill deckt NOWPayments-Zahlungslinks ab. Verwende für Angebots- und Abwicklungsprozesse bei Guthabenaufladungen den separaten x402-Ablauf.
Kann der Skill einen Link direkt über eine Wallet bezahlen?
Ja, für unterstützte Währungen, nachdem der Benutzer die Zahlungsdetails bestätigt und einen sicheren Eingabepfad für den privaten Schlüssel angegeben hat.
Welche Währungen werden für direkte Zahlungen unterstützt?
Die dokumentierten Währungen sind eth, usdterc20, usdcerc20, usdcbase und usdtbase.
Kann der Skill ältere Zahlungslinks prüfen?
Nicht zuverlässig. Die dokumentierten CLI-Abläufe durchsuchen nur die neuesten 100 Zahlungslinks im Portal.
Sollten private Schlüssel als Befehlsargumente übergeben werden?
Nein. Verwende eine Umgebungsvariable oder eine geschützte Dateieingabe, da Befehlsargumente über den Shell-Verlauf und Prozessauflistungen offengelegt werden können.
Verwaltet dieser Skill API-Schlüssel des Portals?
Nein. Der Skill ist nicht für Wallet-Anmeldungen, die Verwaltung von API-Schlüsseln, den Abrechnungsverlauf oder Abonnementabläufe vorgesehen.

Entwicklerdetails

Lizenz

MIT

Skillstore-Revision

r1

Versionshinweis

Der Autor hat keine Version angegeben.

Repository

https://github.com/internet-court/internet-court-skill/tree/main/vendored/altlayer/altllm-portal-payments

Ref.

3f6e026a3363e0954ede7bef0cfe88d4475de137

Aktualität der Wartung

21.7.2026

Nutzung

1 Downloads · 0 Aufrufe

Dateistruktur

📁 references/

📄 cli-reference.md

📄 SKILL.md