📦

kleros-curate

Name: kleros-curate
Author: internet-court

Inhaltsrevision r1 Hohes Risiko 🌐 Netzwerkzugriff📁 Dateisystemzugriff⚙️ Externe Befehle

Kleros-Curate-Register verwalten

Kleros-Curate-Workflows erfordern exakte Richtlinienmetadaten, Schemas, Sicherheitsleistungen und chainspezifische Vertragsschritte. Dieser Skill bietet Claude, Codex und Claude Code einen strukturierten Prozess für die sichere Vorbereitung und Prüfung von Registern.

Unterstützt: Claude Codex Code(CC)

⚠️ 38 Schlecht

Vor der Installation anhalten und eine Bestätigung anfordern.

Prüfen Sie den Plan und holen Sie vor Änderungen an Dateien die ausdrückliche Zustimmung des Benutzers ein.

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "kleros-curate" from https://skillstore.io/skills/internet-court-kleros-curate.md and its manifest at https://skillstore.io/api/skills/internet-court-kleros-curate/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/internet-court-kleros-curate.md Signiertes manifest GET /api/skills/internet-court-kleros-curate/manifest Signiertes lockfile GET /api/skills/internet-court-kleros-curate/lockfile

Testen

„kleros-curate“ wird verwendet. Ich möchte dem Scout-Token-Register einen Token hinzufügen.

Erwartetes Ergebnis:

Der Skill erkennt Scout auf Gnosis und verwendet die Scout-Erweiterung zusammen mit dem Light-Curate-Workflow.
Er listet Prüfungen für Token-Logo, Website, Adresse, Symbol, Dezimalstellen, Richtlinie, IPFS und Sicherheitsleistung auf.
Er bittet vor jedem Upload- oder Transaktionsschritt um Zustimmung.

„kleros-curate“ wird verwendet. Kann ich diese Einreichung eines Adress-Tags anfechten?

Erwartetes Ergebnis:

Der Skill ruft die aktuelle Richtlinie und den Registerstatus ab, bevor er eine Empfehlung abgibt.
Er trennt richtlinienbezogene Beweismittel von unbelegten Behauptungen und ermittelt die aktuelle Sicherheitsleistung für die Anfechtung.
Er erstellt eine Checkliste der Beweismittel, die der Benutzer genehmigen kann.

„kleros-curate“ wird verwendet. Hilf mir, ein Register für verifizierte Projektprofile bereitzustellen.

Erwartetes Ergebnis:

Der Skill beschreibt die Anforderungen an Richtlinie, MetaEvidence, Schema, Logo, Factory, Arbitrator, Sicherheitsleistung und Simulation.
Er weist vor dem Upload auf fehlende Produktionsmetadaten hin.
Er erklärt, dass für die Sichtbarkeit im Frontend eine separate list-of-lists-Einreichung erforderlich ist.

Sicherheitsaudit

Hohes Risiko

v2 • 19.7.2026 Versionsbericht öffnen

Of 110 static findings, 109 are documentation or Markdown false positives. One relative link crosses the skill boundary, and semantic review found missing prompt isolation plus inconsistent approval gates for onchain actions. No prompt injection text was found in the packaged files.

Gescannte Dateien

2,354

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (2)

Hoch

references/shared-metaevidence.md:65-84 references/light-curate.md:70-72 references/shared-item-json.md:197-205

Untrusted Registry Content Lacks Prompt Isolation

Registry-controlled MetaEvidence, policies, and item documents enter agent context without rules that treat embedded text only as data. Malicious documents could influence later wallet actions.

Multiple workflows fetch and read registry-controlled IPFS content, while no rule isolates that content from agent instructions.

Hoch

references/light-curate.md:84-103 references/light-curate.md:120-130 references/stake-curate.md:454-460 references/verify-your-list.md:78-85

Inconsistent Approval Gates for Onchain Actions

Removal, challenge, and appeal workflows direct payable or state-changing calls after simulation without a uniform explicit approval checkpoint. Exact transaction details may remain unapproved.

Payable challenge and appeal steps move directly from simulation to calls; only the separate visibility workflow mandates explicit final approval.

Elemente der Fähigkeitsprüfung (1)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Hoch

SKILL.md:229

Path traversal sequence

**Something broken or confusing in this skill?** Report it: fetch [feedback/SKILL.md](../feedback/SK

The feedback link loads ../feedback/SKILL.md outside this skill boundary, allowing adjacent unreviewed skill content to enter the agent context.

Risikofaktoren

🌐 Netzwerkzugriff (8)

references/scout-registries.md:120 references/scout-registries.md:176 references/scout-registries.md:249 references/shared-ipfs-upload.md:20 references/shared-ipfs-upload.md:53 references/shared-ipfs-upload.md:54 references/shared-metaevidence.md:70 references/shared-metaevidence.md:71

📁 Dateisystemzugriff (7)

references/scout-registries.md:249 references/shared-ipfs-upload.md:44 references/shared-ipfs-upload.md:53 references/shared-ipfs-upload.md:54 references/shared-metaevidence.md:70 references/stake-curate.md:86 SKILL.md:229

⚙️ Externe Befehle (50)

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/internet-court-kleros-curate/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/internet-court-kleros-curate/security.svg)](https://skillstore.io/skills/internet-court-kleros-curate?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/internet-court-kleros-curate?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-kleros-curate/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/internet-court-kleros-curate.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

internet-court. (2026). kleros-curate security audit report (audit version 2) [Author version unspecified]. Skillstore. https://skillstore.io/skills/internet-court-kleros-curate/audits/2

BibTeX-Zitat

@techreport{internet-court-internet-court-kleros-curate-2026,
  author = {internet-court},
  title = {kleros-curate security audit report (audit version 2)},
  institution = {Skillstore},
  year = {2026},
  number = {2},
  url = {https://skillstore.io/skills/internet-court-kleros-curate/audits/2},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "kleros-curate security audit report (audit version 2)"
version: "unspecified"
type: report
authors:
  - name: "internet-court"
date-released: "2026-07-19"
url: "https://skillstore.io/skills/internet-court-kleros-curate/audits/2"
identifiers:
  - type: other
    value: "skillstore:internet-court-kleros-curate:audit:2"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Ein Registerelement einreichen

Elementmetadaten vorbereiten, Schemafelder validieren, Artefakte hochladen und den erforderlichen Transaktionswert berechnen.

Einen fehlerhaften Eintrag anfechten

Richtlinienregeln prüfen, Beweismittel vorbereiten, Sicherheitsleistungen für die Anfechtung berechnen und die Anfechtungstransaktion skizzieren.

Ein öffentliches Register starten

MetaEvidence, Richtliniendateien, Konstruktorparameter, Bereitstellungsprüfungen und Schritte zur Frontend-Verifizierung vorbereiten.

Diese Prompts ausprobieren

Die Curate-Variante bestimmen

Ich habe eine Aufgabe für ein Kleros-Curate-Register. Hilf mir festzustellen, ob es Light Curate, Stake Curate oder Scout verwendet.

Eine Elementeinreichung vorbereiten

Hilf mir, ein Element bei diesem Curate-Register einzureichen. Rufe die aktuelle MetaEvidence ab, validiere das Schema und liste jeden erforderlichen Wert auf.

Eine Anfechtung prüfen

Prüfe dieses Curate-Element anhand der aktuellen Richtlinie. Teile mir mit, ob eine Anfechtung gerechtfertigt ist und welche Beweismittel benötigt werden.

Die Bereitstellung eines Registers planen

Plane die Bereitstellung eines neuen Kleros-Curate-Registers. Prüfe die MetaEvidence-Anforderungen, Sicherheitsleistungen, Arbitrator-Einstellungen, IPFS-Artefakte und Verifizierungsschritte.

Bewährte Praktiken

Rufe den aktuellen Onchain-Status ab, bevor Sicherheitsleistungen, Gebühren, Berufungsfristen oder MetaEvidence-Referenzen berechnet werden.
Übernimm die MetaEvidence-Spalten exakt und ändere nur die vom Register verlangten Elementwerte.
Bitte vor einem Upload, einer Anfechtung, einer Bereitstellung oder der Übermittlung einer Transaktion um die ausdrückliche Zustimmung des Benutzers.

Vermeiden

Schätze Sicherheitsleistungen, Schemafelder, Chain-Adressen oder Anfechtungsfristen nicht aus dem Gedächtnis.
Reiche keine Platzhalter-JSON-Daten, fehlerhafte MetaEvidence oder unzugängliche Richtliniendokumente ein.
Verwende für Curate-Artefakte keine generischen IPFS-Uploads, ohne die Risiken für deren dauerhafte Verfügbarkeit zu erläutern.

Häufig gestellte Fragen

Welche Kleros-Curate-Workflows deckt dieser Skill ab?

Er deckt Elementeinreichungen, Anfechtungen, Entfernungen, Beweismittel, Berufungen, Bereitstellungen, Registerermittlung und Frontend-Verifizierung ab.

Unterstützt er Scout-Register?

Ja. Er behandelt Scout als Light-Curate-Erweiterung für die bekannten Register auf Gnosis.

Kann er Sicherheitsleistungen automatisch berechnen?

Er kann die Berechnung aktueller Sicherheitsleistungen unterstützen. Zwischengespeicherte Werte oder Schätzungen sollten nicht verwendet werden.

Lädt er Dateien auf IPFS hoch?

Er dokumentiert den empfohlenen Kleros-Upload-Pfad, aber Uploads erfordern weiterhin entsprechende Werkzeugunterstützung und die Zustimmung des Benutzers.

Kann er entscheiden, ob eine Einreichung einen Streitfall gewinnen wird?

Nein. Er kann Beweismittel mit der Richtlinie vergleichen, aber über strittige Ergebnisse entscheiden die Geschworenen.

Ist dies außerhalb von Kleros Curate nützlich?

Nein. Er ist auf Registerworkflows für Kleros Curate, Stake Curate und Scout spezialisiert.