Fähigkeiten kleros-ipfs-upload

📦

kleros-ipfs-upload

Name: kleros-ipfs-upload
Author: internet-court

Inhaltsrevision r1 Hohes Risiko ⚙️ Externe Befehle🌐 Netzwerkzugriff🔑 Umgebungsvariablen⚡ Enthält Skripte📁 Dateisystemzugriff

Kleros-Dateien zu IPFS hochladen

Kleros-Artefakte benötigen dauerhafte IPFS-Referenzen, bevor Verträge und Subgraphen sie verwenden können. Diese Skill bezahlt das Kleros-x402-Gateway und gibt CIDs sowie Gateway-URLs zurück.

Unterstützt: Claude Codex Code(CC)

⚠️ 38 Schlecht

Vor der Installation anhalten und eine Bestätigung anfordern.

Prüfen Sie den Plan und holen Sie vor Änderungen an Dateien die ausdrückliche Zustimmung des Benutzers ein.

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "kleros-ipfs-upload" from https://skillstore.io/skills/internet-court-kleros-ipfs-upload.md and its manifest at https://skillstore.io/api/skills/internet-court-kleros-ipfs-upload/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/internet-court-kleros-ipfs-upload.md Signiertes manifest GET /api/skills/internet-court-kleros-ipfs-upload/manifest Signiertes lockfile GET /api/skills/internet-court-kleros-ipfs-upload/lockfile

Testen

„kleros-ipfs-upload“ wird verwendet. Lade einen Screenshot als Beweis für einen Kleros-Streitfall hoch.

Erwartetes Ergebnis:

Die Datei ist gepinnt. Die Antwort enthält die IPFS-CID und die kanonische Kleros-Gateway-URL für den Beweis.

„kleros-ipfs-upload“ wird verwendet. Prüfe das Gateway, bevor du einen kostenpflichtigen Upload durchführst.

Erwartetes Ergebnis:

Die Zustandsprüfung war erfolgreich, die Discovery gab Zahlungsbedingungen für Base-Mainnet zurück und die unbezahlte Upload-Anfrage zeigte die x402-Durchsetzung.

„kleros-ipfs-upload“ wird verwendet. Pinne ein Meta-Evidence-Dokument für eine Vertragsreferenz.

Erwartetes Ergebnis:

Das Dokument wurde mit der Meta-Evidence-Operation hochgeladen. Verwende die zurückgegebene CID im Vertrag oder Deployment-Workflow.

Sicherheitsaudit

Hohes Risiko

v2 • 19.7.2026 Versionsbericht öffnen

Most static alerts are false positives caused by Markdown backticks, TypeScript templates, documented URLs, and URL path text. Confirmed risks involve payment credentials, configurable paid endpoints, unpinned dependencies, and public evidence uploads. No prompt injection attempt was found.

Gescannte Dateien

557

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (10)

Hoch

scripts/pay-and-upload-cdp.ts:68

Environment file access

if (process.env.CDP_CREDS_PATH && required.some((k) => !creds[k])) {

This condition enables credential loading from the path in CDP_CREDS_PATH. The following line reads sensitive wallet credentials from that file.

Hoch

scripts/pay-and-upload-cdp.ts:69

Environment file access

const fromFile = await loadEnvFile(process.env.CDP_CREDS_PATH);

The script reads the environment-selected file and parses CDP API and wallet secrets. This is direct access to a sensitive credential file.

Hoch

scripts/pay-and-upload.ts:37

Crypto seed/private key mention

const privateKey = (

This code normalizes the payer private key for signer construction. The value grants authority to authorize USDC payments.

Hoch

scripts/pay-and-upload.ts:45

Crypto seed/private key mention

const signer = await createSigner("base", privateKey);

The private key is passed to createSigner for Base payments. This is legitimate functionality with direct financial authority.

Hoch

SKILL.md:139

Environment file access

If you'd rather not pass four env vars on the command line, point `CDP_CREDS_PATH` at a `.env`-style

The instructions recommend storing CDP API and wallet secrets in an environment-style file. No restrictive permission requirement is provided.

Hoch

SKILL.md:68

Crypto seed/private key mention

const signer = await createSigner("base", privateKey);

The example creates a Base signer from a private key. Any process following it receives direct access to a spending credential.

Hoch

SKILL.md:116

Crypto seed/private key mention

node -e "import('viem/accounts').then(m => console.log(m.generatePrivateKey()))"

The command generates a private key and prints it to standard output. Agent logs or terminal capture can retain the secret.

Hoch

scripts/pay-and-upload.ts:41-61 scripts/pay-and-upload-cdp.ts:88-136

Payment Terms Are Not Bounded

Both runners accept GATEWAY_URL and pass its challenge to a payment-enabled fetch. They enforce no origin, amount, token, network, or payee limit before signing.

The source shows an environment-controlled endpoint entering wrapFetchWithPayment without script-side validation. The documented wrapper automatically signs the server challenge.

Alle 10 bestätigten Funde anzeigen

Hoch

SKILL.md:17-25 SKILL.md:179-204

No Sensitive Evidence Review

The skill encourages dispute screenshots and documents without requiring a sensitivity review. Uploads go to externally retrievable IPFS and third-party pinning infrastructure.

The documented use cases include evidence files, and the response section provides public gateway URLs. No redaction or confidentiality check is required before upload.

Mittel

scripts/package.json:5-10 SKILL.md:49-55

Unpinned Payment Dependencies

The skill instructs npm install while dependency versions use caret ranges and no lockfile. Future installs can change code that receives wallet credentials and signs payments.

The package manifest contains caret ranges, and SKILL.md explicitly says the lockfile is omitted so versions stay fresh.

Elemente der Fähigkeitsprüfung (26)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Hoch

scripts/pay-and-upload-cdp.ts:16

Generic API/secret keys

* CDP_API_KEY_ID=... CDP_API_KEY_SECRET=... CDP_WALLET_SECRET=... \

The documented invocation places CDP API and wallet secrets directly in a shell command. Real substitutions can persist in shell history or process inspection.

Hoch

scripts/pay-and-upload-cdp.ts:93

Generic API/secret keys

apiKeyId: creds.CDP_API_KEY_ID!,

The CDP API key identifier is loaded into a client that controls a server wallet. It is part of the credential set used for paid requests.

Hoch

scripts/pay-and-upload-cdp.ts:94

Generic API/secret keys

apiKeySecret: creds.CDP_API_KEY_SECRET!,

The script passes the CDP API secret into the wallet client. Compromise of this runtime or dependency can expose a payment credential.

Hoch

scripts/pay-and-upload.ts:11

Generic API/secret keys

* EVM_PRIVATE_KEY=0x... npx tsx pay-and-upload.ts ./somefile.txt

The documented invocation places an EVM private key directly in a shell command. A real key can persist in shell history or process inspection.

Hoch

scripts/pay-and-upload.ts:32

Generic API/secret keys

const rawKey = process.env.EVM_PRIVATE_KEY;

The script directly reads the payer private key and later creates a signer from it. This grants the process authority to authorize USDC payments.

Hoch

SKILL.md:52

Generic API/secret keys

EVM_PRIVATE_KEY=0xYourPayerKey npx tsx pay-and-upload.ts /path/to/file.json

The quickstart instructs users to place a payer private key directly in a shell command. Real keys can be retained in command history.

Hoch

SKILL.md:131

Generic API/secret keys

CDP_API_KEY_SECRET=... \

The command template places the CDP API secret directly on the command line. Replacing the placeholder can expose it through shell history.

Hoch

SKILL.md:139

Generic API/secret keys

If you'd rather not pass four env vars on the command line, point `CDP_CREDS_PATH` at a `.env`-style

The skill recommends a file containing CDP API and wallet secrets without requiring restrictive permissions. Weak file permissions could disclose wallet credentials.

Hoch

SKILL.md:240

Generic API/secret keys

EVM_PRIVATE_KEY=0x... npx tsx pay-and-upload.ts hello-world.txt

The paid smoke-test template places the private key in the command line. A real value can be retained in shell history.

Hoch

SKILL.md:243

Generic API/secret keys

CDP_API_KEY_ID=... CDP_API_KEY_SECRET=... CDP_WALLET_SECRET=... \

The CDP smoke-test template places multiple wallet credentials in one shell command. Real values can leak through history or process inspection.

Hoch

SKILL.md:266

Generic API/secret keys

2. Run the bundled script: `EVM_PRIVATE_KEY=0x... npx tsx pay-and-upload.ts /tmp/exhibit-a.png`.

The evidence-upload example places an EVM private key in an inline command. A real key can be retained in shell history.

Hoch

SKILL.md:274

Generic API/secret keys

1. `OPERATION=meta-evidence EVM_PRIVATE_KEY=0x... npx tsx pay-and-upload.ts ./case-42.json`.

The meta-evidence example places an EVM private key in an inline command. A real key can be retained in shell history.

Niedrig

scripts/pay-and-upload-cdp.ts:89

Hardcoded URL

process.env.GATEWAY_URL ?? "https://kleros-ipfs-gateway.fly.dev";

The executable defaults to this external host and later sends file data through a payment-enabled fetch. The network exposure is intentional but real.

Niedrig

scripts/pay-and-upload-cdp.ts:66

Environment variable access (bracket notation)

for (const key of required) creds[key] = process.env[key];

The loop reads named CDP credentials from the process environment. This is required functionality, but it gives the script access to payment secrets.

Niedrig

scripts/pay-and-upload-cdp.ts:68

Environment variable access (dot notation)

if (process.env.CDP_CREDS_PATH && required.some((k) => !creds[k])) {

CDP_CREDS_PATH controls whether the script loads credentials from a local file. A modified environment can redirect secret loading to another readable path.

Niedrig

scripts/pay-and-upload-cdp.ts:69

Environment variable access (dot notation)

const fromFile = await loadEnvFile(process.env.CDP_CREDS_PATH);

The environment value is passed directly to the credential-file loader. This is intentional, but it selects a local file containing payment secrets.

Niedrig

scripts/pay-and-upload-cdp.ts:89

Environment variable access (dot notation)

process.env.GATEWAY_URL ?? "https://kleros-ipfs-gateway.fly.dev";

GATEWAY_URL can redirect both the uploaded file and the payment-enabled request. The script does not constrain the configured origin.

Niedrig

scripts/pay-and-upload-cdp.ts:66

Environment variable object

for (const key of required) creds[key] = process.env[key];

The loop reads named CDP credentials from the process environment. This is required functionality, but it gives the script access to payment secrets.

Niedrig

scripts/pay-and-upload-cdp.ts:68

Environment variable object

if (process.env.CDP_CREDS_PATH && required.some((k) => !creds[k])) {

CDP_CREDS_PATH controls whether the script loads credentials from a local file. A modified environment can redirect secret loading to another readable path.

Niedrig

scripts/pay-and-upload-cdp.ts:69

Environment variable object

const fromFile = await loadEnvFile(process.env.CDP_CREDS_PATH);

The environment value is passed directly to the credential-file loader. This is intentional, but it selects a local file containing payment secrets.

Niedrig

scripts/pay-and-upload-cdp.ts:89

Environment variable object

process.env.GATEWAY_URL ?? "https://kleros-ipfs-gateway.fly.dev";

GATEWAY_URL can redirect both the uploaded file and the payment-enabled request. The script does not constrain the configured origin.

Niedrig

scripts/pay-and-upload.ts:42

Hardcoded URL

process.env.GATEWAY_URL ?? "https://kleros-ipfs-gateway.fly.dev";

The executable defaults to this external host and later sends file data through a payment-enabled fetch. The network exposure is intentional but real.

Niedrig

scripts/pay-and-upload.ts:32

Environment variable access (dot notation)

const rawKey = process.env.EVM_PRIVATE_KEY;

The script reads EVM_PRIVATE_KEY from the environment and later uses it to create a payment signer. This is direct access to a spending credential.

Niedrig

scripts/pay-and-upload.ts:42

Environment variable access (dot notation)

process.env.GATEWAY_URL ?? "https://kleros-ipfs-gateway.fly.dev";

GATEWAY_URL can redirect both the uploaded file and the payment-enabled request. The script does not constrain the configured origin.

Niedrig

scripts/pay-and-upload.ts:32

Environment variable object

const rawKey = process.env.EVM_PRIVATE_KEY;

The script reads EVM_PRIVATE_KEY from the environment and later uses it to create a payment signer. This is direct access to a spending credential.

Niedrig

scripts/pay-and-upload.ts:42

Environment variable object

process.env.GATEWAY_URL ?? "https://kleros-ipfs-gateway.fly.dev";

GATEWAY_URL can redirect both the uploaded file and the payment-enabled request. The script does not constrain the configured origin.

Risikofaktoren

⚙️ Externe Befehle (50)

🌐 Netzwerkzugriff (18)

scripts/pay-and-upload-cdp.ts:27 scripts/pay-and-upload-cdp.ts:89 scripts/pay-and-upload.ts:15 scripts/pay-and-upload.ts:42 SKILL.md:17 SKILL.md:59 SKILL.md:74 SKILL.md:88 SKILL.md:92 SKILL.md:96 SKILL.md:185 SKILL.md:190 SKILL.md:196 SKILL.md:200 SKILL.md:221 SKILL.md:222 SKILL.md:252 SKILL.md:267

🔑 Umgebungsvariablen (40)

⚡ Enthält Skripte (1)

SKILL.md:116

📁 Dateisystemzugriff (11)

SKILL.md:296 SKILL.md:92 SKILL.md:221 SKILL.md:262 SKILL.md:266 SKILL.md:185 SKILL.md:190 SKILL.md:196 SKILL.md:200 SKILL.md:252 SKILL.md:267

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/internet-court-kleros-ipfs-upload/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/internet-court-kleros-ipfs-upload/security.svg)](https://skillstore.io/skills/internet-court-kleros-ipfs-upload?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/internet-court-kleros-ipfs-upload?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-kleros-ipfs-upload/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/internet-court-kleros-ipfs-upload.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

internet-court. (2026). kleros-ipfs-upload security audit report (audit version 2) [Author version unspecified]. Skillstore. https://skillstore.io/skills/internet-court-kleros-ipfs-upload/audits/2

BibTeX-Zitat

@techreport{internet-court-internet-court-kleros-ipfs-upload-2026,
  author = {internet-court},
  title = {kleros-ipfs-upload security audit report (audit version 2)},
  institution = {Skillstore},
  year = {2026},
  number = {2},
  url = {https://skillstore.io/skills/internet-court-kleros-ipfs-upload/audits/2},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "kleros-ipfs-upload security audit report (audit version 2)"
version: "unspecified"
type: report
authors:
  - name: "internet-court"
date-released: "2026-07-19"
url: "https://skillstore.io/skills/internet-court-kleros-ipfs-upload/audits/2"
identifiers:
  - type: other
    value: "skillstore:internet-court-kleros-ipfs-upload:audit:2"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Beweise für Streitfälle anhängen

Laden Sie Screenshots, Verträge oder unterstützende Dokumente hoch und erhalten Sie eine URL, die für eine Kleros-Streitfalleinreichung geeignet ist.

Meta-Evidence veröffentlichen

Pinnen Sie Richtlinien- oder Fallmetadatendateien, bevor Sie ihre CIDs aus Verträgen, Ereignissen oder Deployment-Skripten referenzieren.

Gateway-Bereitschaft prüfen

Prüfen Sie Gateway-Zustand, x402-Discovery-Metadaten, Zahlungsnetzwerk und erwarteten Preis, bevor Sie sich auf einen kostenpflichtigen Upload verlassen.

Diese Prompts ausprobieren

Evidenzdatei hochladen

Verwende diese Skill, um meine ausgewählte Datei als Beweis für einen Kleros-Streitfall hochzuladen. Bestätige die Kosten, prüfe das Gateway und gib dann die CID und URL zurück.

Meta-Evidence pinnen

Pinne meine Meta-Evidence-Datei für einen Kleros-Fall. Verwende die Meta-Evidence-Operation und erkläre, welche CID ich on-chain speichern sollte.

Kostenlose Gateway-Prüfungen ausführen

Führe nur die kostenlosen Prüfungen des Kleros-IPFS-Gateways aus. Berichte über x402-Preis, Netzwerk, Zahlungsempfänger und ob ein kostenpflichtiger Upload fortgesetzt werden sollte.

CDP-Server-Anmeldedaten verwenden

Verwende ein Coinbase-CDP-Serverkonto, um diese Kleros-Artefakte in einer kostenpflichtigen Anfrage hochzuladen. Bestätige Anmeldedaten, erwartete Ausgaben und CID-Konsistenz.

Bewährte Praktiken

Bestätigen Sie vor jedem kostenpflichtigen Upload Dateipfad, Operation-Tag, Preis und Netzwerk.
Verwenden Sie für Upload-Zahlungen eine Wallet mit minimalem Guthaben oder ein eingeschränktes CDP-Konto.
Führen Sie vor der Ausgabe von USDC die kostenlosen Zustands- und Discovery-Prüfungen aus.

Vermeiden

Verwenden Sie dieses Gateway nicht für allgemeine IPFS-Speicherung ohne Kleros-Bezug.
Legen Sie keine langlebigen privaten Schlüssel in gemeinsam genutzten Agent-Umgebungen ab.
Wiederholen Sie kostenpflichtige Uploads nicht mehrfach, wenn eine erfolgreiche CID ausreicht.