Fähigkeiten openserv-agent-sdk

📦

openserv-agent-sdk

Name: openserv-agent-sdk
Author: internet-court

Inhaltsrevision r1 Hohes Risiko ⚙️ Externe Befehle🌐 Netzwerkzugriff🔑 Umgebungsvariablen⚡ Enthält Skripte

OpenServ-KI-Agenten entwickeln

Entwickler benötigen klare Anleitungen, um OpenServ-Agenten zu entwickeln, ohne Plattformanforderungen zu übersehen. Dieser Skill erläutert SDK-Muster, Bereitstellung, Deployment, Fehlerbehebung und Agenten-Workflows.

Unterstützt: Claude Codex Code(CC)

⚠️ 38 Schlecht

Vor der Installation anhalten und eine Bestätigung anfordern.

Prüfen Sie den Plan und holen Sie vor Änderungen an Dateien die ausdrückliche Zustimmung des Benutzers ein.

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "openserv-agent-sdk" from https://skillstore.io/skills/internet-court-openserv-agent-sdk.md and its manifest at https://skillstore.io/api/skills/internet-court-openserv-agent-sdk/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/internet-court-openserv-agent-sdk.md Signiertes manifest GET /api/skills/internet-court-openserv-agent-sdk/manifest Signiertes lockfile GET /api/skills/internet-court-openserv-agent-sdk/lockfile

Testen

„openserv-agent-sdk“ wird verwendet. Ich möchte einen Webhook-Agenten, der Kundennotizen zusammenfasst.

Erwartetes Ergebnis:

Ein Einrichtungsplan mit dem Zweck des Agenten, einer Liste der Fähigkeiten, der Triggerauswahl, der Provisionierungsreihenfolge, Timeout-Empfehlungen und Hinweisen zum Deployment.

„openserv-agent-sdk“ wird verwendet. Meine ERC-8004-Registrierung schlägt nach der Provisionierung fehl.

Erwartetes Ergebnis:

Eine Checkliste zur Fehlerbehebung, die Wallet-Finanzierung, das Laden des privaten Schlüssels, Wiederholungsversuche und die fortlaufende Ausführung des Agenten behandelt.

„openserv-agent-sdk“ wird verwendet. Sollte diese Fähigkeit runless oder runnable sein?

Erwartetes Ergebnis:

Eine Empfehlung, die von der Plattform verwaltete Generierung mit benutzerdefiniertem Code vergleicht und anschließend die Anforderungen an Schema und Protokollierung erläutert.

Sicherheitsaudit

Hohes Risiko

v2 • 21.7.2026 Versionsbericht öffnen

This is a documentation-only skill teaching how to build agents with the OpenServ TypeScript SDK (@openserv-labs/sdk); it ships Markdown reference docs and .ts example files, not an executable installer. Of 248 static hits, 237 are false positives: the "shell backtick execution" flags are JavaScript template literals and Markdown code fences, and the "API/secret key" and ".env" flags are placeholder names in an env.example and configuration prose with no real secrets embedded. 11 findings are kept at low severity for visibility because the documented provision() flow persists a crypto WALLET_PRIVATE_KEY to .env for on-chain (ERC-8004 / x402 / USDC) payments — a transparent, documented behavior a reviewer should be aware of, not exfiltration.

Gescannte Dateien

1,559

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (6)

Hoch

reference.md:289

Environment file access

**Important:** `provision()` writes `WALLET_PRIVATE_KEY` to `.env` at runtime. If you use `import 'd

Documents that provision() persists a crypto WALLET_PRIVATE_KEY to the .env file at runtime for on-chain (ERC-8004 / x402 / USDC) payments. This is a transparent, documented capability, not exfiltration, but persisting a wallet private key to disk is genuinely sensitive, so it is kept at low severity for reviewer visibility.

Hoch

reference.md:306

Crypto seed/private key mention

privateKey: process.env.WALLET_PRIVATE_KEY!,

Hoch

SKILL.md:406

Environment file access

// Reload .env to pick up WALLET_PRIVATE_KEY written by provision()

Hoch

SKILL.md:416

Crypto seed/private key mention

privateKey: process.env.WALLET_PRIVATE_KEY!,

Hoch

troubleshooting.md:143

Environment file access

**Tip:** After `provision()` runs, the `WALLET_PRIVATE_KEY` is stored in `.env`. Use `dotenv.config(

Niedrig

reference.md:289 reference.md:306 SKILL.md:406-416

Documented runtime persistence of a crypto wallet private key to .env

The reference and SKILL docs describe provision() writing WALLET_PRIVATE_KEY into the local .env file at runtime, then reloading it via dotenv.config({ override: true }), so the agent can sign on-chain ERC-8004 registration and x402/USDC payment transactions. This is transparent, intended SDK behavior documented for the developer — not covert exfiltration — but reviewers and users should understand that a spendable private key is stored in plaintext on disk and used to move funds on Base mainnet.

The behavior is explicitly documented as an intended SDK feature for payments, so it is not malicious; the low-but-nonzero confidence reflects the genuine sensitivity of persisting a spendable private key to a plaintext .env rather than any sign of hidden intent.

Elemente der Fähigkeitsprüfung (6)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Hoch

examples/env.example:10

Generic API/secret keys

WALLET_PRIVATE_KEY=

Hoch

reference.md:276

Generic API/secret keys

// Top up credits with USDC (uses WALLET_PRIVATE_KEY env var)

Hoch

reference.md:289

Generic API/secret keys

**Important:** `provision()` writes `WALLET_PRIVATE_KEY` to `.env` at runtime. If you use `import 'd

Hoch

reference.md:340

Generic API/secret keys

WALLET_PRIVATE_KEY=auto-populated (also used for x402 payments, USDC top-up, and ERC-8004 registrati

Hoch

SKILL.md:406

Generic API/secret keys

// Reload .env to pick up WALLET_PRIVATE_KEY written by provision()

Hoch

troubleshooting.md:143

Generic API/secret keys

**Tip:** After `provision()` runs, the `WALLET_PRIVATE_KEY` is stored in `.env`. Use `dotenv.config(

Risikofaktoren

⚙️ Externe Befehle (50)

examples/basic-agent.ts:27 examples/basic-agent.ts:28 examples/basic-agent.ts:54 examples/capability-example.ts:39 examples/capability-example.ts:43-45 examples/capability-with-agent-methods.ts:34 examples/capability-with-agent-methods.ts:39 examples/capability-with-agent-methods.ts:46 examples/capability-with-agent-methods.ts:65 examples/error-handling.ts:51 examples/file-operations.ts:22 examples/file-operations.ts:43 examples/file-operations.ts:61 examples/haiku-poet-agent.ts:53 examples/haiku-poet-agent.ts:54 examples/multiple-capabilities.ts:41 examples/task-management.ts:44 examples/task-management.ts:97 reference.md:121-127 reference.md:127-134 reference.md:134 reference.md:278-283 SKILL.md:12 SKILL.md:16 SKILL.md:17 SKILL.md:18 SKILL.md:22 SKILL.md:23 SKILL.md:24 SKILL.md:25 SKILL.md:28 SKILL.md:34-36 SKILL.md:36-38 SKILL.md:38 SKILL.md:42-46 SKILL.md:46-47 SKILL.md:47-48 SKILL.md:48 SKILL.md:49-57 SKILL.md:57-64 SKILL.md:64-68 SKILL.md:68-72 SKILL.md:72-74 SKILL.md:74 SKILL.md:78 SKILL.md:80-97 SKILL.md:97-107 SKILL.md:107-109 SKILL.md:109-135 SKILL.md:135-137

🌐 Netzwerkzugriff (8)

examples/basic-agent.ts:54 reference.md:265 reference.md:310 reference.md:315 reference.md:317 reference.md:344 SKILL.md:358 SKILL.md:423

🔑 Umgebungsvariablen (50)

examples/basic-agent.ts:9 examples/env.example:3 examples/env.example:4 examples/env.example:7 examples/env.example:10 examples/env.example:11 examples/haiku-poet-agent.ts:9 reference.md:302 reference.md:306 reference.md:302 reference.md:306 reference.md:30 reference.md:289 reference.md:292 reference.md:293 reference.md:298 reference.md:276 reference.md:289 reference.md:297 reference.md:302 reference.md:306 reference.md:331 reference.md:335 reference.md:336 reference.md:338 reference.md:340 SKILL.md:301 SKILL.md:412 SKILL.md:416 SKILL.md:301 SKILL.md:412 SKILL.md:416 SKILL.md:70 SKILL.md:384 SKILL.md:385 SKILL.md:388 SKILL.md:389 SKILL.md:407 SKILL.md:78 SKILL.md:82 SKILL.md:83 SKILL.md:86 SKILL.md:89 SKILL.md:90 SKILL.md:294 SKILL.md:295 SKILL.md:301 SKILL.md:337 SKILL.md:344 SKILL.md:384

⚡ Enthält Skripte (4)

troubleshooting.md:175 troubleshooting.md:179 troubleshooting.md:180 troubleshooting.md:186

Geprüft von: claude Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/internet-court-openserv-agent-sdk/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/internet-court-openserv-agent-sdk/security.svg)](https://skillstore.io/skills/internet-court-openserv-agent-sdk?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/internet-court-openserv-agent-sdk?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-openserv-agent-sdk/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/internet-court-openserv-agent-sdk.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

internet-court. (2026). openserv-agent-sdk security audit report (audit version 2) [Author version unspecified]. Skillstore. https://skillstore.io/skills/internet-court-openserv-agent-sdk/audits/2

BibTeX-Zitat

@techreport{internet-court-internet-court-openserv-agent-sdk-2026,
  author = {internet-court},
  title = {openserv-agent-sdk security audit report (audit version 2)},
  institution = {Skillstore},
  year = {2026},
  number = {2},
  url = {https://skillstore.io/skills/internet-court-openserv-agent-sdk/audits/2},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "openserv-agent-sdk security audit report (audit version 2)"
version: "unspecified"
type: report
authors:
  - name: "internet-court"
date-released: "2026-07-21"
url: "https://skillstore.io/skills/internet-court-openserv-agent-sdk/audits/2"
identifiers:
  - type: other
    value: "skillstore:internet-court-openserv-agent-sdk:audit:2"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Einen ersten Agenten erstellen

Folgen Sie dem grundlegenden Agentenmuster, um einen TypeScript-OpenServ-Agenten zu provisionieren und auszuführen.

Plattform-Workflows bereitstellen

Bereiten Sie Agenten mit den richtigen Laufzeiteinstellungen auf Webhook-, manuelle, Cron- oder x402-Trigger vor.

On-Chain-Identität hinzufügen

Nutzen Sie die ERC-8004-Anleitung, um nach der Provisionierung eine Agentenidentität zu registrieren.

Diese Prompts ausprobieren

Einen grundlegenden Agenten planen

Hilf mir, einen einfachen OpenServ-Agenten zu entwerfen. Berücksichtige den Zweck des Agenten, eine Fähigkeit, die erforderlichen Pakete und die Schritte zur Provisionierung.

Ein Tool in eine Fähigkeit umwandeln

Wandle diese Tool-Idee in eine runnable-Fähigkeit für OpenServ um. Berücksichtige Eingabefelder, Validierungsanforderungen, Aufgabenprotokollierung und die erwartete Ausgabe.

Provisionierungsfehler beheben

Diagnostiziere diesen Startfehler des OpenServ-Agenten. Erläutere wahrscheinliche Ursachen, Prüfungen der Anmeldedaten und die sichersten nächsten Schritte.

Einen Produktions-Workflow entwerfen

Entwirf einen produktionsreifen OpenServ-Workflow mit Deployment, Triggerauswahl, Handhabung von Anmeldedaten, Timeout-Einstellungen und ERC-8004-Aspekten.

Bewährte Praktiken

Verwenden Sie runless-Fähigkeiten oder generate, wenn von der Plattform delegierte Modellaufrufe ausreichen.
Halten Sie API-Schlüssel, Authentifizierungstokens und private Wallet-Schlüssel der Benutzer aus Protokollen und Commits heraus.
Rufen Sie provision vor dem Deployment auf und stellen Sie sicher, dass die Trigger-Timeouts den erwarteten Workloads entsprechen.

Vermeiden

Verwenden Sie die veraltete Methode process nur, wenn direkte OpenAI-Aufrufe erforderlich sind.
Verwenden Sie Agenten-API-Schlüssel nicht erneut für Verwaltungsaufrufe mit PlatformClient.
Löschen Sie den Wallet-Status nur, wenn Sie absichtlich eine neue On-Chain-Identität erstellen möchten.