Fähigkeiten fulfill-git-escrow
📦
fulfill-git-escrow
v1.0 Inhaltsrevision r1 Hohes Risiko ⚙️ Externe Befehle🌐 Netzwerkzugriff📁 Dateisystemzugriff🔑 Umgebungsvariablen
Git-Escrow-Prämien erfüllen
Git-Escrow-Prämien erfordern eine sorgfältige Prüfung von Tests, Git-Handling und die Einreichung über die Blockchain-CLI. Diese Fähigkeit unterstützt bei der Validierung, Lösungsvorbereitung, Einreichung der Erfüllung und anschließenden Statusprüfungen.
Unterstützt: Claude Codex Code(CC)
Vor der Installation anhalten und eine Bestätigung anfordern.
Prüfen Sie den Plan und holen Sie vor Änderungen an Dateien die ausdrückliche Zustimmung des Benutzers ein.
Mit meinem Agent installieren
Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.
Agent-Anfrage
Review the Skillstore skill "fulfill-git-escrow" from https://skillstore.io/skills/internet-court-fulfill-git-escrow.md and its manifest at https://skillstore.io/api/skills/internet-court-fulfill-git-escrow/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.
Agent-lesbare Ressourcen
Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.
Testen
„fulfill-git-escrow“ wird verwendet. Prüfe einen offenen Escrow, bevor ich mit der Lösung beginne.
Erwartetes Ergebnis:
- Eine kurze Escrow-Zusammenfassung mit Status, Belohnung, Oracle, Testquelle und erforderlichen nächsten Eingaben.
- Eine klare Warnung, falls Wallet-Konfiguration oder Netzwerkzugriff fehlen.
- Ein vorgeschlagener nächster Schritt, bevor eine Transaktion eingereicht wird.
„fulfill-git-escrow“ wird verwendet. Reiche mein bestehendes Lösungs-Repository und meinen Commit ein.
Erwartetes Ergebnis:
- Eine Bestätigungszusammenfassung für die Escrow UID, das Repository und den Commit.
- Ein Erfüllungsergebnis, das bei erfolgreicher Einreichung die fulfillment UID hervorhebt.
- Hinweise zur Nachverfolgung des Status und zur Abholung nach der Genehmigung.
„fulfill-git-escrow“ wird verwendet. Hilf mir, eine fehlgeschlagene Escrow-Erfüllung zu beheben.
Erwartetes Ergebnis:
- Eine Diagnose wahrscheinlicher Ursachen wie geschlossenem Escrow, falschem Netzwerk, nicht zugänglichem Repository oder nicht registriertem Schlüssel.
- Eine priorisierte Liste von Prüfungen, die vor einem erneuten Versuch ausgeführt werden sollten.
- Eine knappe Erklärung, was sich geändert hat und was noch eine Benutzerbestätigung benötigt.
Sicherheitsaudit
Hohes Risikov2 • 21.7.2026 Versionsbericht öffnen
The skill legitimately automates Git escrow fulfillment, but it invokes third-party CLI commands, handles a blockchain private key, and clones external repositories. Several scanner hits are Markdown or metadata false positives. Publication requires safeguards for credential handling, repository trust, broad staging, and financial actions.
1
Gescannte Dateien
122
Analysierte Zeilen
9
Prüfelemente
0
Falschmeldungen ignoriert
Bestätigte Sicherheitsbedenken (4)
Hoch
Environment file access
compatibility: Requires git-escrows CLI, git, a configured .env with PRIVATE_KEY, and network access
The documented .env configuration includes a PRIVATE_KEY, which is a sensitive credential used by the workflow.
Hoch
Environment file access
Check if a `.env` file exists in the current directory. If not, tell the user they need one and sugg
The skill directs an agent to inspect whether a local .env file exists. Although content disclosure is not requested, it touches a sensitive configuration boundary.
Hoch
Crypto seed/private key mention
git-escrows new-client --privateKey "0x..." --network "sepolia"
The example accepts a blockchain private key as a CLI argument. Command-line arguments may be exposed through shell history or process listings.
Hoch
Unconfirmed financial submission
The workflow submits fulfillment data to an escrow system and later claims a token reward without requiring an explicit confirmation immediately before the state-changing action.
The documented fulfill and collect commands act on an escrow and reward workflow. The skill does not require a final user confirmation before those commands.
Elemente der Fähigkeitsprüfung (9)
Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.
Hoch
Ruby/shell backtick execution
2. Clone it to a temporary location: `git clone <url> /tmp/escrow-tests-<uid> && cd /tmp/escrow-test
The skill clones and checks out a repository URL and commit obtained from escrow data. Untrusted repository content is introduced into a local temporary directory.
Hoch
Ruby/shell backtick execution
1. Stage and commit the solution: `git add -A && git commit -m "solution for escrow <uid>"`
git add -A stages every working-tree change before committing. It can unintentionally include credentials or unrelated files.
Hoch
Generic API/secret keys
compatibility: Requires git-escrows CLI, git, a configured .env with PRIVATE_KEY, and network access
The skill requires a PRIVATE_KEY in a .env file for its signing workflow. A private key is highly sensitive.
Hoch
Generic API/secret keys
primaryEnv: PRIVATE_KEY
The metadata explicitly declares PRIVATE_KEY as the primary environment value. This exposes a sensitive signing credential to the invoked workflow.
Mittel
Ruby/shell backtick execution
Run `git-escrows --help` to verify the CLI is installed. If it fails, try `npx git-escrows --help` o
The skill instructs execution of a CLI and fallback package runners. These may install or execute third-party package code.
Mittel
Ruby/shell backtick execution
Run `git-escrows list --verbose --format json` and find the escrow matching the provided UID. Confir
The instruction executes a third-party CLI that queries escrow details and can access the configured signing environment.
Mittel
Ruby/shell backtick execution
If no escrow UID was provided, ask the user for one. You can help them browse with `git-escrows list
The instruction runs the escrow CLI to retrieve remote escrow data. This is an external command with network-facing behavior.
Mittel
Ruby/shell backtick execution
- Suggest checking status with: `git-escrows list --verbose`
The instruction runs the third-party escrow CLI to query status. It is legitimate functionality but performs an external command.
Mittel
Temp directory access
2. Clone it to a temporary location: `git clone <url> /tmp/escrow-tests-<uid> && cd /tmp/escrow-test
A repository is cloned into a predictable temporary path. This persists untrusted content locally and can collide with an existing path.
Risikofaktoren
⚙️ Externe Befehle (22)
SKILL.md:26 SKILL.md:30 SKILL.md:37 SKILL.md:41 SKILL.md:42-44 SKILL.md:44-48 SKILL.md:48-52 SKILL.md:52-60 SKILL.md:60-71 SKILL.md:71-77 SKILL.md:77-78 SKILL.md:78-79 SKILL.md:79-84 SKILL.md:84-89 SKILL.md:89-96 SKILL.md:96-97 SKILL.md:97-103 SKILL.md:103-108 SKILL.md:108-116 SKILL.md:116-118 SKILL.md:118-119 SKILL.md:119-121
🌐 Netzwerkzugriff (1)
📁 Dateisystemzugriff (1)
🔑 Umgebungsvariablen (2)
Geprüft von: claude Audit-Verlauf anzeigen →
Diesen Bericht teilen & zitieren
Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.
Berichtslink kopieren
https://skillstore.io/skills/internet-court-fulfill-git-escrow/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown-Badge
[](https://skillstore.io/skills/internet-court-fulfill-git-escrow?utm_source=security_passport_badge)HTML-Badge
<a href="https://skillstore.io/skills/internet-court-fulfill-git-escrow?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-fulfill-git-escrow/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Einbettungskarte
<iframe src="https://skillstore.io/embed/skills/internet-court-fulfill-git-escrow.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Wissenschaftliche Zitate (APA · BibTeX · CFF)
APA-Zitat
internet-court. (2026). fulfill-git-escrow security audit report (audit version 2) [Author version 1.0]. Skillstore. https://skillstore.io/skills/internet-court-fulfill-git-escrow/audits/2BibTeX-Zitat
@techreport{internet-court-internet-court-fulfill-git-escrow-2026,
author = {internet-court},
title = {fulfill-git-escrow security audit report (audit version 2)},
institution = {Skillstore},
year = {2026},
number = {2},
url = {https://skillstore.io/skills/internet-court-fulfill-git-escrow/audits/2},
note = {Author version 1.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "fulfill-git-escrow security audit report (audit version 2)"
version: "1.0"
type: report
authors:
- name: "internet-court"
date-released: "2026-07-21"
url: "https://skillstore.io/skills/internet-court-fulfill-git-escrow/audits/2"
identifiers:
- type: other
value: "skillstore:internet-court-fulfill-git-escrow:audit:2"
description: "Skillstore immutable audit report identifier"
Skillstore-Score
Warum dieser Score Evidenzvertrauen: Mittel 55
Architektur
85
Wartbarkeit
87
Inhalt
65
Gemeinschaft
83
Spezifikationskonformität
Was Sie erstellen können
Eine neue Escrow-Aufgabe lösen
Implementiert Code anhand von Testerwartungen und reicht den resultierenden Commit ein.
Eine bestehende Lösung einreichen
Sammelt erforderliche Repository- und Commit-Details und reicht sie bei einem Escrow ein.
Nächste Schritte zur Erfüllung verfolgen
Meldet Erfüllungskennungen und bereitet Status- oder Abholungsnachverfolgungen vor.
Diese Prompts ausprobieren
Einen Escrow prüfen
Use fulfill-git-escrow to inspect escrow UID <uid>. Fasse seinen Status, das Test-Repository, die Belohnung, das Oracle und fehlende Informationen zusammen, bevor du einen Einreichungsschritt ausführst.
Einen Lösungsarbeitsbereich vorbereiten
Use fulfill-git-escrow in write mode for escrow UID <uid>. Überprüfe das Test-Repository, identifiziere erwartete Dateien und schlage einen Lösungsplan vor, bevor du Dateien bearbeitest.
Eine bestehende Lösung einreichen
Use fulfill-git-escrow with escrow UID <uid>, solution repository <repo>, and solution commit <commit>. Bestätige die Details mit mir, bevor du die Einreichung vornimmst.
Eine fehlgeschlagene Erfüllung diagnostizieren
Use fulfill-git-escrow to analyze this failed fulfillment for escrow UID <uid>. Prüfe Status, Netzwerkanforderungen, Schlüsselregistrierung, Repository-Zugänglichkeit und die nächsten Schritte zur Behebung.
Bewährte Praktiken
- Bestätige vor der Einreichung Escrow UID, Netzwerk, Repository-URL und Commit-Hash.
- Bewahre private Schlüssel außerhalb des Chats auf und überprüfe die Handhabung von Umgebungsdateien manuell.
- Überprüfe git status und vorgemerkte Änderungen, bevor du eine Lösung committest oder einreichst.
Vermeiden
- fulfill- oder collect-Aktionen ohne ausdrückliche Benutzerfreigabe einreichen.
- Breites Git-Staging verwenden, ohne zu prüfen, welche Dateien committet werden.
- Unbekannten Test-Repositories oder generierten Befehlen ohne Überprüfung vertrauen.
Häufig gestellte Fragen
Was macht diese Fähigkeit?
Sie führt einen Agenten durch die Validierung einer Git-Escrow-Prämie, die Vorbereitung einer Lösung, die Einreichung eines Commits und die Meldung der nächsten Schritte.
Benötigt sie einen privaten Wallet-Schlüssel?
Der zugrunde liegende git-escrows-Workflow erwartet eine vom Benutzer verwaltete Konfiguration privater Schlüssel. Füge keine privaten Schlüssel in den Chat ein.
Kann sie eine bestehende Lösung einreichen?
Ja. Gib die Escrow UID, das Lösungs-Repository und den Lösungs-Commit an, damit der Agent den Einreichungsablauf vorbereiten kann.
Kann sie eine neue Lösung schreiben?
Ja. Sie kann das Test-Repository prüfen, erwartete Dateien erstellen, Änderungen committen und eine Erfüllungseinreichung vorbereiten.
Garantiert sie die Abholung der Belohnung?
Nein. Das Escrow-Oracle muss die Erfüllung akzeptieren, bevor eine Abholung möglich ist.
Was sollte ich vor der Verwendung überprüfen?
Überprüfe vor dem Fortfahren die Escrow-Details, vorgemerkte Dateien, Repository-URL, Commit-Hash, das Netzwerk und jede Transaktionsabfrage.
Entwicklerdetails
Autor
internet-courtLizenz
MIT
Autorenversion
v1.0
Skillstore-Revision
r1
Versionshinweis
Die vom Autor angegebene Version ist kein gültiges SemVer.
Repository
https://github.com/internet-court/internet-court-skill/tree/main/vendored/arkhai/fulfill-git-escrowRef.
3f6e026a3363e0954ede7bef0cfe88d4475de137
Aktualität der Wartung
23.7.2026
Nutzung
1 Downloads · 0 Aufrufe
Dateistruktur
📄 SKILL.md