Fähigkeiten nansen-mpp-payment

📦

nansen-mpp-payment

Name: nansen-mpp-payment
Author: internet-court

Inhaltsrevision r1 Kritisch ⚙️ Externe Befehle🌐 Netzwerkzugriff📁 Dateisystemzugriff

Nansen-API-Aufrufe über Tempo MPP ausführen

Der kostenpflichtige Zugriff auf die Nansen API kann API-Schlüssel oder die Einrichtung einer Wallet erfordern. Dieser Skill zeigt, wie Tempo MPP für Anfragen mit Einzelabrechnung verwendet wird.

Unterstützt: Claude Codex Code(CC)

⚠️ 38 Schlecht

Diesen Skill nicht automatisch installieren.

Die maßgebliche Richtlinie verlangt vor jeder Installationsaktion eine Prüfung durch einen Bediener.

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "nansen-mpp-payment" from https://skillstore.io/skills/internet-court-nansen-mpp-payment.md and its manifest at https://skillstore.io/api/skills/internet-court-nansen-mpp-payment/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/internet-court-nansen-mpp-payment.md Signiertes manifest GET /api/skills/internet-court-nansen-mpp-payment/manifest Signiertes lockfile GET /api/skills/internet-court-nansen-mpp-payment/lockfile

Testen

„nansen-mpp-payment“ wird verwendet. Ich muss einen kostenpflichtigen Nansen-Endpunkt ohne API-Schlüssel aufrufen.

Erwartetes Ergebnis:

Verwende Tempo MPP nur, wenn der Endpunkt Zahlungsanmeldedaten unterstützt.
Bestätige vor jeder kostenpflichtigen Anfrage die Wallet-Anmeldung und ausreichende Finanzierung.
Behandle jede Anfrage als kostenpflichtig und fordere eine ausdrückliche Genehmigung an.

„nansen-mpp-payment“ wird verwendet. Vergleiche MPP mit x402 für meinen Nansen-Workflow.

Erwartetes Ergebnis:

MPP verwendet von Tempo verwaltete Zahlungsanmeldedaten. x402 verwendet den Wallet-Ablauf der Nansen CLI. Wähle anhand der Anforderungen an Wallet-Eigentümerschaft und Genehmigungen.

„nansen-mpp-payment“ wird verwendet. Kann ich ermitteln, welche kostenpflichtigen Endpunkte verfügbar sind?

Erwartetes Ergebnis:

Ja. Beginne mit den öffentlichen Endpunkt-Metadaten und überprüfe anschließend den Zielendpunkt und den Zahlungsweg, bevor du kostenpflichtige Anfragen sendest.

Sicherheitsaudit

Kritisch

v2 • 21.7.2026 Versionsbericht öffnen

Most external-command detections are false positives caused by Markdown inline-code markers and fenced examples. The skill does instruct users to download and execute a remote Tempo installer through a curl-to-bash pipeline, which is a critical supply-chain execution risk. Direct requests to Nansen endpoints are intentional but make network calls and may incur payment charges through the Tempo wallet.

Gescannte Dateien

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (2)

Kritisch

SKILL.md:34

Pipe to shell pattern

curl -fsSL https://tempo.xyz/install | bash

The setup command downloads content from a remote URL and executes it immediately with Bash. A compromised or changed installer endpoint could run arbitrary code on the user system.

Niedrig

SKILL.md:40

System reconnaissance

tempo wallet whoami

The command queries the local Tempo CLI for wallet identity and readiness. It is limited to the documented wallet context but can reveal account information in the terminal.

Elemente der Fähigkeitsprüfung (4)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Niedrig

SKILL.md:34

Hardcoded URL

curl -fsSL https://tempo.xyz/install | bash

The command fetches executable installer content from tempo.xyz. Its impact is captured more directly by the pipe-to-shell finding, but it is a real network dependency.

Niedrig

SKILL.md:49

Hardcoded URL

tempo request POST https://api.nansen.ai/api/v1/smart-money/netflow \

This documented tempo request sends a paid API request to api.nansen.ai. It is intentional, but it contacts an external service and can spend wallet funds.

Niedrig

SKILL.md:53

Hardcoded URL

tempo request POST https://api.nansen.ai/api/v1/tgm/holders \

This documented tempo request sends a paid API request to api.nansen.ai. It is intentional, but it contacts an external service and can spend wallet funds.

Niedrig

SKILL.md:62

Hardcoded URL

curl https://api.nansen.ai/.well-known/x402

The curl command contacts the Nansen well-known endpoint to discover payment capabilities. This is an intentional external network request.

Risikofaktoren

⚙️ Externe Befehle (21)

🌐 Netzwerkzugriff (10)

SKILL.md:12 SKILL.md:18 SKILL.md:34 SKILL.md:49 SKILL.md:53 SKILL.md:62 SKILL.md:86 SKILL.md:87 SKILL.md:88 SKILL.md:89

📁 Dateisystemzugriff (1)

SKILL.md:62

Erkannte Muster

Pipe to shell patternSystem reconnaissance

Geprüft von: claude Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/internet-court-nansen-mpp-payment/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/internet-court-nansen-mpp-payment/security.svg)](https://skillstore.io/skills/internet-court-nansen-mpp-payment?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/internet-court-nansen-mpp-payment?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-nansen-mpp-payment/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/internet-court-nansen-mpp-payment.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

internet-court. (2026). nansen-mpp-payment security audit report (audit version 2) [Author version unspecified]. Skillstore. https://skillstore.io/skills/internet-court-nansen-mpp-payment/audits/2

BibTeX-Zitat

@techreport{internet-court-internet-court-nansen-mpp-payment-2026,
  author = {internet-court},
  title = {nansen-mpp-payment security audit report (audit version 2)},
  institution = {Skillstore},
  year = {2026},
  number = {2},
  url = {https://skillstore.io/skills/internet-court-nansen-mpp-payment/audits/2},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "nansen-mpp-payment security audit report (audit version 2)"
version: "unspecified"
type: report
authors:
  - name: "internet-court"
date-released: "2026-07-21"
url: "https://skillstore.io/skills/internet-court-nansen-mpp-payment/audits/2"
identifiers:
  - type: other
    value: "skillstore:internet-court-nansen-mpp-payment:audit:2"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Ohne API-Schlüssel auf Nansen zugreifen

Tempo MPP verwenden, wenn ein kostenpflichtiger Endpunkt Zahlungsanmeldedaten unterstützt und der Benutzer keinen langfristig gültigen API-Schlüssel verwenden möchte.

MPP-Zahlungsabläufe testen

Die Zugriffspfade über Nansen-API-Schlüssel, x402 und MPP vergleichen, bevor zahlungsfähige API-Integrationen entwickelt werden.

Ermittlung kostenpflichtiger Endpunkte dokumentieren

Die Metadaten kostenpflichtiger Nansen-Ressourcen prüfen und erklären, welche Zahlungswege für die einzelnen Endpunkte verfügbar sind.

Diese Prompts ausprobieren

Zugriffsmethode auswählen

Erkläre, ob Tempo MPP für meine Nansen-Aufgabe geeignet ist. Ich habe keinen Nansen-API-Schlüssel und möchte die lokale Wallet-Verwaltung vermeiden.

Tempo-Einrichtung vorbereiten

Führe mich durch die Vorbereitung von Tempo für den Nansen-MPP-Zugriff. Berücksichtige Anmeldung, Finanzierungsprüfungen und Genehmigungspunkte vor kostenpflichtigen Anfragen.

Kostenpflichtige Anfrage planen

Hilf mir, eine Nansen-MPP-Anfrage für diesen Endpunkt zu planen: [endpoint]. Berücksichtige die Schemaabfrage, das Kostenbewusstsein und erforderliche Genehmigungen.

Zahlungsintegration überprüfen

Überprüfe diesen Nansen-Workflow hinsichtlich der Abwägungen zwischen API-Schlüssel, x402 und Tempo MPP: [workflow]. Ermittle Zahlungs-, Anmeldedaten- und Betriebsrisiken.

Bewährte Praktiken

Vor der Installation von Tempo oder der Ausführung kostenpflichtiger Anfragen die Zustimmung des Benutzers einholen.
Vor dem Senden kostenpflichtiger Anfragen die Endpunktschemas prüfen.
Vor der Wallet-Finanzierung oder kostenpflichtigen Aufrufen schreibgeschützte Ermittlungsschritte verwenden.

Vermeiden

Keine Remote-Installationsskripte ausführen, ohne die Quelle zu überprüfen.
Keine Wallet- oder Zahlungsaktionen ohne ausdrückliche Zustimmung ausführen.
Diesen Skill nicht verwenden, wenn ein API-Schlüssel oder ein x402-Ablauf erforderlich ist.

Häufig gestellte Fragen

Installiert dieser Skill Tempo für mich?

Nein. Er dokumentiert die Einrichtung und setzt eine separate Installation mit Zustimmung des Benutzers voraus.

Kann er Nansen ohne API-Schlüssel aufrufen?

Ja, wenn der Endpunkt MPP unterstützt und der Benutzer die kostenpflichtige Anfrage genehmigt.

Verwaltet er Wallet-Schlüssel?

Nein. Tempo verwaltet den Zahlungsablauf getrennt vom Wallet-Ablauf der Nansen CLI.

Sind die Anfragen kostenlos?

Nein. Die dokumentierten API-Aufrufe können kostenpflichtige Anfragen sein und sollten eine ausdrückliche Genehmigung erfordern.

Welche KI-Tools können ihn verwenden?

Der Bericht führt die Unterstützung für Claude, Codex und Claude Code auf.

Ersetzt er x402?

Nein. Er behandelt den MPP-Zahlungsweg und erklärt, wann x402 weiterhin die bessere Wahl ist.

Entwicklerdetails

Autor

internet-court

Lizenz

MIT

Skillstore-Revision

Versionshinweis

Der Autor hat keine Version angegeben.

Repository

https://github.com/internet-court/internet-court-skill/tree/main/vendored/nansen/nansen-mpp-payment

Ref.

3f6e026a3363e0954ede7bef0cfe88d4475de137

Aktualität der Wartung

21.7.2026

Nutzung

1 Downloads · 0 Aufrufe

Dateistruktur

📄 SKILL.md