📦

esimaccess-api

Name: esimaccess-api
Author: esimaccess

Revisión del contenido r1 Riesgo alto 🌐 Acceso a red⚙️ Comandos externos

Gestionar operaciones de la API de eSIM Access

El trabajo con la API de eSIM requiere solicitudes firmadas, identificadores correctos y acciones de producción cuidadosas. Esta skill guía las operaciones de eSIM Access desde la búsqueda de paquetes hasta pedidos, uso, webhooks y reembolsos.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Detente y solicita confirmación antes de instalar.

Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "esimaccess-api" from https://skillstore.io/skills/esimaccess-esimaccess-api.md and its manifest at https://skillstore.io/api/skills/esimaccess-esimaccess-api/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/esimaccess-esimaccess-api.md Manifest firmado GET /api/skills/esimaccess-esimaccess-api/manifest Lockfile firmado GET /api/skills/esimaccess-esimaccess-api/lockfile

Pruébalo

Usando "esimaccess-api". Necesito una eSIM de 5 GB para Estados Unidos y quiero saber si admite recargas.

Resultado esperado:

El asistente identifica los campos de paquete relevantes, explica la conversión de precio, comprueba supportTopUpType y recomienda confirmar el coste antes de hacer el pedido.

Usando "esimaccess-api". Mi pedido tiene un número de pedido pero aún no tiene ICCID.

Resultado esperado:

El asistente explica la consulta periódica de estado, el retraso esperado de aprovisionamiento, el fallback de webhook y qué campos muestran que está lista para instalación.

Usando "esimaccess-api". Quiero cancelar una eSIM sin usar y emitir un reemplazo.

Resultado esperado:

El asistente comprueba si la eSIM no se ha usado, explica el comportamiento del reembolso, confirma el paquete y secuencia la cancelación antes del reemplazo.

Auditoría de seguridad

Riesgo alto

v4 • 5/7/2026 Abrir el informe versionado

Most static findings are false positives caused by Markdown backticks, JavaScript template literals, and documented API URLs. No prompt injection evidence was found. The main risks are semantic: the bundled test script can perform live production account changes and can print sensitive eSIM provisioning data.

Archivos escaneados

1,073

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (2)

Alto

SKILL.md:94-95 scripts/test-esim-api.mjs:201-207 scripts/test-esim-api.mjs:364-407

Live Test Script Can Mutate Paid eSIM Accounts

The bundled test script can create an order when balance is sufficient, then suspend, unsuspend, send SMS, and cancel against the user account. The testing command in SKILL.md does not warn that these are production operations.

The script directly calls order, suspend, unsuspend, SMS, and cancel endpoints using user credentials. These actions can spend balance or alter active eSIM state.

Medio

scripts/test-esim-api.mjs:92-95 scripts/test-esim-api.mjs:246-251 scripts/test-esim-api.mjs:304-319

Sensitive eSIM Data Printed to Console

The script prints an access code prefix, ICCID, eSIM transaction number, order number, IMSI, EID, QR code URL, and short URL. These values can expose subscriber or provisioning data in terminal or CI logs.

The cited console output includes direct account and provisioning identifiers. The risk depends on where logs are stored, but the data exposure is explicit.

Factores de riesgo

🌐 Acceso a red (14)

references/api-reference.md:84 references/api-reference.md:6 references/api-reference.md:82 references/api-reference.md:256 references/api-reference.md:257 references/api-reference.md:388 references/api-reference.md:403 scripts/test-esim-api.mjs:38 scripts/test-esim-api.mjs:8 scripts/test-esim-api.mjs:13 scripts/test-esim-api.mjs:87 SKILL.md:43 SKILL.md:47 SKILL.md:106

⚙️ Comandos externos (100)

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/esimaccess-esimaccess-api/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/esimaccess-esimaccess-api/security.svg)](https://skillstore.io/skills/esimaccess-esimaccess-api?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/esimaccess-esimaccess-api?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/esimaccess-esimaccess-api/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/esimaccess-esimaccess-api.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

esimaccess. (2026). esimaccess-api security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/esimaccess-esimaccess-api/audits/4

Cita BibTeX

@techreport{esimaccess-esimaccess-esimaccess-api-2026,
  author = {esimaccess},
  title = {esimaccess-api security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/esimaccess-esimaccess-api/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "esimaccess-api security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "esimaccess"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/esimaccess-esimaccess-api/audits/4"
identifiers:
  - type: other
    value: "skillstore:esimaccess-esimaccess-api:audit:4"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Preparar planes de datos de viaje

Encuentra paquetes disponibles por país, compara volumen de datos y duración, y prepara un flujo de pedido seguro.

Dar soporte a eSIMs activas

Busca pedidos, ICCIDs, estado del perfil, uso de datos y elegibilidad de cancelación para casos de soporte al cliente.

Crear integraciones de API

Usa el flujo de firma HMAC documentado, las reglas de endpoints, los eventos de webhook y los códigos de error durante la implementación.

Prueba estos prompts

Comprobar saldo de cuenta

Ayúdame a comprobar el saldo de mi cuenta de eSIM Access. Pide los detalles de credenciales necesarios y muestra los pasos seguros de la solicitud.

Encontrar paquetes para un viaje

Encuentra paquetes eSIM para Japón y explica los campos de precio, volumen de datos, duración y compatibilidad con recargas.

Planificar reembolso y reemisión

Planifica un flujo de reembolso y reemisión para una eSIM sin usar. Incluye comprobaciones de estado, reglas de cancelación y puntos de confirmación.

Diseñar integración de webhooks

Diseña una integración de webhooks de eSIM Access. Cubre tipos de eventos, verificación, consultas de seguimiento, reintentos y salvaguardas operativas.

Mejores prácticas

Confirma cada compra, recarga, SMS, acción de suspensión, revoke y cancelación antes de enviar una solicitud de escritura.
Mantén privados los valores accessCode y enmascara los identificadores de eSIM al compartir logs o notas de soporte.
Usa comprobaciones de solo lectura antes de ejecutar cualquier prueba integral en vivo o flujo de trabajo de producción.

Evitar

Ejecutar el script de prueba completo contra una cuenta de producción con fondos sin revisar cada operación.
Compartir valores accessCode, URLs de códigos QR, ICCIDs, IMSIs o EIDs en logs públicos.
Tratar cancel y revoke como acciones intercambiables sin comprobar el estado de activación y las reglas de reembolso.