Fähigkeiten okx-agent-payments-protocol

📦

okx-agent-payments-protocol

Name: okx-agent-payments-protocol
Author: internet-court

v4.2.1 Inhaltsrevision r1 Hohes Risiko 📁 Dateisystemzugriff🔑 Umgebungsvariablen⚡ Enthält Skripte⚙️ Externe Befehle🌐 Netzwerkzugriff

OKX-Agentenzahlungsabläufe verwalten

Kostenpflichtige Agenten-Endpunkte erfordern häufig sorgfältige Signatur-, Bestätigungs- und Wiederholungsschritte. Dieser Skill führt Claude, Codex und Claude Code durch Abläufe des OKX Agent Payments Protocol.

Unterstützt: Claude Codex Code(CC)

⚠️ 38 Schlecht

Vor der Installation anhalten und eine Bestätigung anfordern.

Prüfen Sie den Plan und holen Sie vor Änderungen an Dateien die ausdrückliche Zustimmung des Benutzers ein.

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "okx-agent-payments-protocol" from https://skillstore.io/skills/internet-court-okx-agent-payments-protocol.md and its manifest at https://skillstore.io/api/skills/internet-court-okx-agent-payments-protocol/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/internet-court-okx-agent-payments-protocol.md Signiertes manifest GET /api/skills/internet-court-okx-agent-payments-protocol/manifest Signiertes lockfile GET /api/skills/internet-court-okx-agent-payments-protocol/lockfile

Testen

„okx-agent-payments-protocol“ wird verwendet. Ich muss auf einen kostenpflichtigen Wetter-Endpunkt zugreifen, der HTTP 402 zurückgegeben hat.

Erwartetes Ergebnis:

Zeigt das erforderliche Netzwerk, den Token, den Betrag, den Empfänger und die Anfrageparameter an.
Fordert eine ausdrückliche Bestätigung an, bevor der Wallet-Status geprüft oder eine Signatur erstellt wird.
Meldet nach der Zahlung das Abwicklungsergebnis und empfiehlt eine Guthabenprüfung.

„okx-agent-payments-protocol“ wird verwendet. Erstelle einen Zahlungslink über 0.01 USDT an meine Verkäufer-Wallet.

Erwartetes Ergebnis:

Bestätigt, dass der Zahlungslink erstellt wurde.
Zeigt die Zahlungskennung, den Betrag, den Empfänger und, sofern verfügbar, den teilbaren Link an.
Empfiehlt, den Status zu prüfen, nachdem der Käufer bezahlt hat.

„okx-agent-payments-protocol“ wird verwendet. Schließe meinen aktiven Zahlungskanal nach der letzten Anfrage.

Erwartetes Ergebnis:

Verwendet den gespeicherten Kanalzustand, um den Kanal zu schließen.
Zeigt den belasteten Betrag, das vorausbezahlte Guthaben, den Erstattungsbetrag und die On-Chain-Transaktionsreferenz an.

Sicherheitsaudit

Hohes Risiko

v2 • 21.7.2026 Versionsbericht öffnen

Most static matches are false positives caused by Markdown code formatting, relative documentation links, protocol literals, and security-oriented guidance. Four findings are confirmed because the local-key fallback reads EVM_PRIVATE_KEY from the environment or ~/.onchainos/.env to authorize payment signing. No prompt-injection, credential-exfiltration, or covert network-intent evidence was found in the reviewed material.

Gescannte Dateien

1,248

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (1)

Hoch

references/accepts-schemes.md:40

Environment file access

Reads `EVM_PRIVATE_KEY` (env var or `~/.onchainos/.env`), derives the payer, generates the nonce, co

The workflow directs the local-key fallback to read EVM_PRIVATE_KEY from the environment or a local environment file. This creates credential-exposure and signing risk.

Elemente der Fähigkeitsprüfung (3)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Hoch

references/accepts-schemes.md:40

Hidden file in home directory

Reads `EVM_PRIVATE_KEY` (env var or `~/.onchainos/.env`), derives the payer, generates the nonce, co

The documented local-key fallback reads a private key from ~/.onchainos/.env. Accessing a wallet credential on the host has material compromise impact if the CLI or environment is unsafe.

Hoch

references/accepts-schemes.md:40

Generic API/secret keys

Reads `EVM_PRIVATE_KEY` (env var or `~/.onchainos/.env`), derives the payer, generates the nonce, co

The documented local-key fallback reads EVM_PRIVATE_KEY to sign payments. A private key is a high-value credential and its use can authorize financial transactions.

Mittel

references/accepts-schemes.md:40

Hidden file access

Reads `EVM_PRIVATE_KEY` (env var or `~/.onchainos/.env`), derives the payer, generates the nonce, co

The local-key fallback explicitly accesses ~/.onchainos/.env to obtain a wallet credential. This is sensitive host-file access with high impact if exposed.

Risikofaktoren

📁 Dateisystemzugriff (12)

references/a2a_charge.md:3 references/a2a_charge.md:129 references/accepts-schemes.md:3 references/accepts-schemes.md:40 references/accepts-schemes.md:40 references/charge.md:3 references/charge.md:70 references/session.md:3 references/session.md:70 references/session.md:321 references/subscription.md:3 SKILL.md:62

🔑 Umgebungsvariablen (2)

references/accepts-schemes.md:40 references/accepts-schemes.md:82

⚡ Enthält Skripte (1)

SKILL.md:180

⚙️ Externe Befehle (50)

🌐 Netzwerkzugriff (2)

SKILL.md:8 SKILL.md:29

Geprüft von: claude Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/internet-court-okx-agent-payments-protocol/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/internet-court-okx-agent-payments-protocol/security.svg)](https://skillstore.io/skills/internet-court-okx-agent-payments-protocol?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/internet-court-okx-agent-payments-protocol?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-okx-agent-payments-protocol/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/internet-court-okx-agent-payments-protocol.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

internet-court. (2026). okx-agent-payments-protocol security audit report (audit version 2) [Author version 4.2.1]. Skillstore. https://skillstore.io/skills/internet-court-okx-agent-payments-protocol/audits/2

BibTeX-Zitat

@techreport{internet-court-internet-court-okx-agent-payments-protocol-2026,
  author = {internet-court},
  title = {okx-agent-payments-protocol security audit report (audit version 2)},
  institution = {Skillstore},
  year = {2026},
  number = {2},
  url = {https://skillstore.io/skills/internet-court-okx-agent-payments-protocol/audits/2},
  note = {Author version 4.2.1}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "okx-agent-payments-protocol security audit report (audit version 2)"
version: "4.2.1"
type: report
authors:
  - name: "internet-court"
date-released: "2026-07-21"
url: "https://skillstore.io/skills/internet-court-okx-agent-payments-protocol/audits/2"
identifiers:
  - type: other
    value: "skillstore:internet-court-okx-agent-payments-protocol:audit:2"
    description: "Skillstore immutable audit report identifier"

Varianten vergleichen

2 installierbare Varianten

Jeder Autor bleibt ein eigener installierbarer Skill. Die empfohlene Variante wird nach Skillstore-Nachweisen bewertet.

Warum diese Variante zuerst steht

Höhere Evidenzsicherheit

Autor / Quelle Skillstore-Score Evidenzvertrauen Skillstore-Nutzung Aktualisiert

internet-court Empfohlen Aktuell

internet-court-okx-agent-payments-protocol

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 6

Aktualisiert

2026-09-09

okx

okx-okx-agent-payments-protocol

Skillstore-Score 38

Evidenzvertrauen Niedrig

Skillstore-Nutzung 2

Aktualisiert

2026-09-09

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

100

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Auf kostenpflichtige Agenten-Endpunkte zugreifen

HTTP-402-Antworten verarbeiten, Zahlungsdetails anzeigen, eine Bestätigung einholen, signieren und die geschützte Anfrage wiederholen.

Zahlungskanäle verwalten

Eine vorausbezahlte Sitzung eröffnen, Gutscheine ausstellen, Guthaben aufladen und den Kanal mit klarer Zustandsverfolgung schließen.

a2a-Zahlungslinks betreiben

Verkäuferlinks erstellen, Käuferlinks bezahlen, den Status abfragen und abschließende Zahlungszustände in verständlicher Sprache darstellen.

Diese Prompts ausprobieren

Einen geschützten Endpunkt bezahlen

Rufe <endpoint URL> auf. Falls eine Zahlungsanforderung zurückgegeben wird, zeige die Zahlungsdetails an und warte vor der Zahlung auf meine Bestätigung.

Einen Zahlungslink erstellen

Erstelle einen a2a-Zahlungslink über <amount> <symbol> an <recipient address> mit der Beschreibung <description>.

Eine Kanalsitzung fortsetzen

Verwende den Kanal <channel_id>, um eine weitere Anfrage an <business URL> zu senden. Verfolge den kumulierten Betrag und zeige den Kanalzustand an.

Zahlungsschemata vergleichen

Vergleiche für diese HTTP-402-Antwort die verfügbaren Optionen des OKX Agent Payments Protocol, empfehle eine davon und warte auf die Bestätigung.

Bewährte Praktiken

Bestätige jede Zahlung vor der Signatur mit Betrag, Token, Netzwerk, Empfänger und Anfrageparametern.
Bevorzuge nach Möglichkeit die TEE-Wallet-Signatur gegenüber dem Fallback mit lokalem privaten Schlüssel.
Bewahre Kanalkennungen, Treuhandadresse, Chain-ID, Einzahlung, kumulierten Betrag und Signatur im Gesprächszustand auf.

Vermeiden

Signiere keine Zahlung, bevor die erforderliche Bestätigungskarte angezeigt wurde.
Verwende keine veralteten Signaturen oder abgelaufenen Zahlungsaufforderungen erneut.
Lege die interne Protokollweiterleitung nicht offen, wenn ein einfaches Zahlungsergebnis ausreicht.