Fähigkeiten starknet-identity

📦

starknet-identity

Name: starknet-identity
Author: internet-court

v1.0.0 Inhaltsrevision r2 Hohes Risiko ⚙️ Externe Befehle🌐 Netzwerkzugriff📁 Dateisystemzugriff🔑 Umgebungsvariablen

Starknet-Agentenidentitäten registrieren

Teams benötigen eine wiederholbare Methode, um KI-Agenten zu registrieren und Vertrauenssignale auf Starknet bereitzustellen. Dieser Skill führt durch Workflows für ERC-8004-Identitäten, Reputation, Validierung und A2A-Metadaten.

Unterstützt: Claude Codex Code(CC)

⚠️ 38 Schlecht

Vor der Installation anhalten und eine Bestätigung anfordern.

Prüfen Sie den Plan und holen Sie vor Änderungen an Dateien die ausdrückliche Zustimmung des Benutzers ein.

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "starknet-identity" from https://skillstore.io/skills/internet-court-starknet-identity.md and its manifest at https://skillstore.io/api/skills/internet-court-starknet-identity/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/internet-court-starknet-identity.md Signiertes manifest GET /api/skills/internet-court-starknet-identity/manifest Signiertes lockfile GET /api/skills/internet-court-starknet-identity/lockfile

Testen

„starknet-identity“ wird verwendet. Registriere einen neuen DeFi-Handelsagenten.

Erwartetes Ergebnis:

Ein Registrierungsplan mit Metadatenfeldern, Token-URI-Anforderungen, Kontovoraussetzungen und Verifizierungsschritten nach der Transaktion.

„starknet-identity“ wird verwendet. Füge Reputationsfeedback mit Autorisierung hinzu.

Erwartetes Ergebnis:

Ein Feedback-Ablauf, der Signiererrollen, Bewertungsgrenzen, Ablaufzeiten, Signaturprüfungen und zusammenfassende Kennzahlen beschreibt.

„starknet-identity“ wird verwendet. Veröffentliche eine A2A Agent Card zur Identitätserkennung.

Erwartetes Ergebnis:

Eine Bereitstellungscheckliste für Felder öffentlicher Endpunkte, Starknet-Identitätsmetadaten und bereitzustellende Validierungsdaten.

Sicherheitsaudit

Hohes Risiko

v3 • 7.8.2026 Versionsbericht öffnen

The static findings are predominantly false positives caused by Markdown code fences, documentation URLs, examples, and standard configuration syntax. The private-key signer example is a confirmed high-impact secret-handling risk, so publication requires author remediation.

Gescannte Dateien

352

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (1)

Hoch

SKILL.md:54

Crypto seed/private key mention

const account = new Account({ provider, address, signer: privateKey });

The example passes a private key into a funded Starknet account signer. This is legitimate signing setup, but mishandling the key can enable unauthorized transactions and loss of funds.

Risikofaktoren

⚙️ Externe Befehle (35)

🌐 Netzwerkzugriff (7)

SKILL.md:38 SKILL.md:252 SKILL.md:295 SKILL.md:319 SKILL.md:320 SKILL.md:321 SKILL.md:322

📁 Dateisystemzugriff (2)

SKILL.md:28 SKILL.md:282

🔑 Umgebungsvariablen (2)

SKILL.md:53 SKILL.md:53

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/internet-court-starknet-identity/audits/3?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/internet-court-starknet-identity/security.svg)](https://skillstore.io/skills/internet-court-starknet-identity?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/internet-court-starknet-identity?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-starknet-identity/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/internet-court-starknet-identity.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

internet-court. (2026). starknet-identity security audit report (audit version 3) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/internet-court-starknet-identity/audits/3

BibTeX-Zitat

@techreport{internet-court-internet-court-starknet-identity-2026,
  author = {internet-court},
  title = {starknet-identity security audit report (audit version 3)},
  institution = {Skillstore},
  year = {2026},
  number = {3},
  url = {https://skillstore.io/skills/internet-court-starknet-identity/audits/3},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "starknet-identity security audit report (audit version 3)"
version: "1.0.0"
type: report
authors:
  - name: "internet-court"
date-released: "2026-08-07"
url: "https://skillstore.io/skills/internet-court-starknet-identity/audits/3"
identifiers:
  - type: other
    value: "skillstore:internet-court-starknet-identity:audit:3"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

100

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Einen produktiven Agenten registrieren

Metadaten, Token-URI, Signierer und Transaktionsprüfungen für eine neue ERC-8004-Agentenidentität planen.

Reputationsfeedback hinzufügen

Signierte Feedback-Abläufe mit Autorisierung durch den Eigentümer, Bewertungs-Tags, Ablaufprüfungen und zusammenfassenden Abfragen entwerfen.

Validierungsattestierungen anfordern

Validatoren über Anfragenutzdaten, Antwortbewertungen und Schritte zur Statusabfrage mit Agentenidentitäten verbinden.

Diese Prompts ausprobieren

Agentenregistrierung planen

Verwende den Skill starknet-identity, um die Registrierung eines ERC-8004-Agenten zu planen. Berücksichtige erforderliche Metadaten, Kontovoraussetzungen und erwartete Transaktionsprüfungen.

Feedback-Ablauf erstellen

Entwirf einen Ablauf für Reputationsfeedback zu einem bestehenden Agenten. Berücksichtige Signiererrollen, Autorisierungsfelder, die Behandlung des Ablaufs und Schritte zur Abfrage der Reputation.

Validierung anbinden

Erstelle einen Plan für Validierungsanfragen und -antworten für einen Starknet-Agenten. Berücksichtige die Auswahl des Validators, Anfragedaten, die Verarbeitung von Bewertungen und Statusprüfungen.

Produktivstart vorbereiten

Überprüfe einen Einführungsplan für eine ERC-8004-Agentenidentität. Prüfe die Konsistenz der Metadaten, die A2A-Erkennung, die Sicherheit der Signierer, Registry-Adressen und Wiederherstellungswege.

Bewährte Praktiken

Verwende eine sichere Speicherung für Signierer und füge private Schlüssel niemals in Quelldateien oder Prompts ein.
Überprüfe Chain-ID, Registry-Adresse, Eigentümerschaft und Ablaufzeit, bevor du Feedback signierst.
Halte die Metadaten der A2A Agent Card mit der On-Chain-Identität und dem Validierungsstatus konsistent.

Vermeiden

Private Schlüssel, Registry-Adressen oder Produktionsendpunkte in gemeinsam genutzten Beispielen fest einprogrammieren.
Feedback oder Validierungen übermitteln, ohne den aktuellen Eigentümer und die Berechtigungen des Signierers zu prüfen.
Reputation als übertragbares Nutzervertrauen behandeln, ohne Änderungen der NFT-Eigentümerschaft zu erläutern.

Häufig gestellte Fragen

Was hilft dieser Skill aufzubauen?

Er hilft beim Aufbau von Abläufen für ERC-8004-Identitäten, Reputation, Validierung und Erkennung von KI-Agenten auf Starknet.

Stellt er Contracts bereit?

Nein. Er setzt voraus, dass bereits eine ERC-8004-Registry bereitgestellt wurde, und konzentriert sich auf Integrationsworkflows.

Verwaltet er Wallets?

Nein. Wallet-Einrichtung, Finanzierung und Schlüsselverwahrung liegen außerhalb dieses Skills und müssen separat behandelt werden.

Kann er bei Reputationsdaten helfen?

Ja. Er erläutert die Autorisierung von signiertem Feedback, die Übermittlung von Bewertungen, zusammenfassende Abfragen und die clientseitige Filterung.

Kann er Validierungsanbieter unterstützen?

Ja. Er beschreibt Validierungsanfragen, Antworten von Validatoren, Bewertungs-Tags und Statusprüfungen.

Welche KI-Tools können ihn verwenden?

Der Bericht führt über die Marketplace-Metadaten die Kompatibilität mit Claude, Codex und Claude Code auf.