Habilidades fulfill-git-escrow
📦
fulfill-git-escrow
v1.0 Revisión del contenido r1 Riesgo alto ⚙️ Comandos externos🌐 Acceso a red📁 Acceso al sistema de archivos🔑 Variables de entorno
Completar recompensas de Git Escrow
Las recompensas de git escrow requieren una revisión cuidadosa de las pruebas, la gestión de git y el envío mediante la CLI de blockchain. Esta skill guía la validación, la preparación de la solución, el envío del cumplimiento y las comprobaciones posteriores de estado.
Compatible con: Claude Codex Code(CC)
Detente y solicita confirmación antes de instalar.
Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.
Instalar con mi Agente
Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.
Solicitud de agente
Review the Skillstore skill "fulfill-git-escrow" from https://skillstore.io/skills/internet-court-fulfill-git-escrow.md and its manifest at https://skillstore.io/api/skills/internet-court-fulfill-git-escrow/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.
Recursos legibles por agentes
Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.
Pruébalo
Usando "fulfill-git-escrow". Inspecciona un escrow abierto antes de que empiece a resolverlo.
Resultado esperado:
- Un breve resumen del escrow con su estado, recompensa, oráculo, fuente de pruebas y los siguientes datos necesarios.
- Una advertencia clara si falta la configuración de la wallet o el acceso a la red.
- Un próximo paso propuesto antes de enviar cualquier transacción.
Usando "fulfill-git-escrow". Envía mi repositorio y commit de solución existentes.
Resultado esperado:
- Un resumen de confirmación del UID del escrow, el repositorio y el commit.
- Un resultado del cumplimiento que destaque el UID de cumplimiento cuando el envío se complete correctamente.
- Orientación posterior para comprobar el estado y realizar la recolección tras la aprobación.
Usando "fulfill-git-escrow". Ayúdame a corregir un cumplimiento fallido del escrow.
Resultado esperado:
- Un diagnóstico de las causas probables, como un escrow cerrado, una red incorrecta, un repositorio inaccesible o una clave no registrada.
- Una lista priorizada de comprobaciones que deben ejecutarse antes de volver a intentarlo.
- Una explicación concisa de lo que ha cambiado y de lo que todavía requiere la confirmación del usuario.
Auditoría de seguridad
Riesgo altov2 • 21/7/2026 Abrir el informe versionado
The skill legitimately automates Git escrow fulfillment, but it invokes third-party CLI commands, handles a blockchain private key, and clones external repositories. Several scanner hits are Markdown or metadata false positives. Publication requires safeguards for credential handling, repository trust, broad staging, and financial actions.
1
Archivos escaneados
122
Líneas analizadas
9
Elementos de revisión
0
Falsos positivos ignorados
Preocupaciones de seguridad confirmadas (4)
Alto
Environment file access
compatibility: Requires git-escrows CLI, git, a configured .env with PRIVATE_KEY, and network access
The documented .env configuration includes a PRIVATE_KEY, which is a sensitive credential used by the workflow.
Alto
Environment file access
Check if a `.env` file exists in the current directory. If not, tell the user they need one and sugg
The skill directs an agent to inspect whether a local .env file exists. Although content disclosure is not requested, it touches a sensitive configuration boundary.
Alto
Crypto seed/private key mention
git-escrows new-client --privateKey "0x..." --network "sepolia"
The example accepts a blockchain private key as a CLI argument. Command-line arguments may be exposed through shell history or process listings.
Alto
Unconfirmed financial submission
The workflow submits fulfillment data to an escrow system and later claims a token reward without requiring an explicit confirmation immediately before the state-changing action.
The documented fulfill and collect commands act on an escrow and reward workflow. The skill does not require a final user confirmation before those commands.
Elementos de revisión de capacidades (9)
Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.
Alto
Ruby/shell backtick execution
2. Clone it to a temporary location: `git clone <url> /tmp/escrow-tests-<uid> && cd /tmp/escrow-test
The skill clones and checks out a repository URL and commit obtained from escrow data. Untrusted repository content is introduced into a local temporary directory.
Alto
Ruby/shell backtick execution
1. Stage and commit the solution: `git add -A && git commit -m "solution for escrow <uid>"`
git add -A stages every working-tree change before committing. It can unintentionally include credentials or unrelated files.
Alto
Generic API/secret keys
compatibility: Requires git-escrows CLI, git, a configured .env with PRIVATE_KEY, and network access
The skill requires a PRIVATE_KEY in a .env file for its signing workflow. A private key is highly sensitive.
Alto
Generic API/secret keys
primaryEnv: PRIVATE_KEY
The metadata explicitly declares PRIVATE_KEY as the primary environment value. This exposes a sensitive signing credential to the invoked workflow.
Medio
Ruby/shell backtick execution
Run `git-escrows --help` to verify the CLI is installed. If it fails, try `npx git-escrows --help` o
The skill instructs execution of a CLI and fallback package runners. These may install or execute third-party package code.
Medio
Ruby/shell backtick execution
Run `git-escrows list --verbose --format json` and find the escrow matching the provided UID. Confir
The instruction executes a third-party CLI that queries escrow details and can access the configured signing environment.
Medio
Ruby/shell backtick execution
If no escrow UID was provided, ask the user for one. You can help them browse with `git-escrows list
The instruction runs the escrow CLI to retrieve remote escrow data. This is an external command with network-facing behavior.
Medio
Ruby/shell backtick execution
- Suggest checking status with: `git-escrows list --verbose`
The instruction runs the third-party escrow CLI to query status. It is legitimate functionality but performs an external command.
Medio
Temp directory access
2. Clone it to a temporary location: `git clone <url> /tmp/escrow-tests-<uid> && cd /tmp/escrow-test
A repository is cloned into a predictable temporary path. This persists untrusted content locally and can collide with an existing path.
Factores de riesgo
⚙️ Comandos externos (22)
SKILL.md:26 SKILL.md:30 SKILL.md:37 SKILL.md:41 SKILL.md:42-44 SKILL.md:44-48 SKILL.md:48-52 SKILL.md:52-60 SKILL.md:60-71 SKILL.md:71-77 SKILL.md:77-78 SKILL.md:78-79 SKILL.md:79-84 SKILL.md:84-89 SKILL.md:89-96 SKILL.md:96-97 SKILL.md:97-103 SKILL.md:103-108 SKILL.md:108-116 SKILL.md:116-118 SKILL.md:118-119 SKILL.md:119-121
🌐 Acceso a red (1)
📁 Acceso al sistema de archivos (1)
🔑 Variables de entorno (2)
Auditado por: claude Ver historial de auditorías →
Compartir y citar este informe
Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.
Copiar enlace del informe
https://skillstore.io/skills/internet-court-fulfill-git-escrow/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportInsignia Markdown
[](https://skillstore.io/skills/internet-court-fulfill-git-escrow?utm_source=security_passport_badge)Insignia HTML
<a href="https://skillstore.io/skills/internet-court-fulfill-git-escrow?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-fulfill-git-escrow/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Tarjeta para insertar
<iframe src="https://skillstore.io/embed/skills/internet-court-fulfill-git-escrow.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citas académicas (APA · BibTeX · CFF)
Cita APA
internet-court. (2026). fulfill-git-escrow security audit report (audit version 2) [Author version 1.0]. Skillstore. https://skillstore.io/skills/internet-court-fulfill-git-escrow/audits/2Cita BibTeX
@techreport{internet-court-internet-court-fulfill-git-escrow-2026,
author = {internet-court},
title = {fulfill-git-escrow security audit report (audit version 2)},
institution = {Skillstore},
year = {2026},
number = {2},
url = {https://skillstore.io/skills/internet-court-fulfill-git-escrow/audits/2},
note = {Author version 1.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "fulfill-git-escrow security audit report (audit version 2)"
version: "1.0"
type: report
authors:
- name: "internet-court"
date-released: "2026-07-21"
url: "https://skillstore.io/skills/internet-court-fulfill-git-escrow/audits/2"
identifiers:
- type: other
value: "skillstore:internet-court-fulfill-git-escrow:audit:2"
description: "Skillstore immutable audit report identifier"
Puntuación de Skillstore
Por qué esta puntuación Confianza de la evidencia: Medio 55
Arquitectura
85
Mantenibilidad
87
Contenido
65
Comunidad
83
Cumplimiento de la especificación
Lo que puedes crear
Resolver un nuevo desafío de escrow
Implementar código a partir de las expectativas de las pruebas y enviar el commit resultante.
Enviar una solución existente
Recopilar los datos necesarios del repositorio y del commit y, a continuación, enviarlos a un escrow.
Dar seguimiento a los próximos pasos del cumplimiento
Informar de los identificadores de cumplimiento y preparar el seguimiento del estado o de la recolección.
Prueba estos prompts
Inspeccionar un escrow
Usa fulfill-git-escrow para inspeccionar el escrow con UID <uid>. Resume su estado, repositorio de pruebas, recompensa, oráculo y la información que falta antes de ejecutar cualquier paso de envío.
Preparar un workspace para la solución
Usa fulfill-git-escrow en modo de escritura para el escrow con UID <uid>. Revisa el repositorio de pruebas, identifica los archivos esperados y propón un plan de solución antes de editar archivos.
Enviar una solución existente
Usa fulfill-git-escrow con el UID del escrow <uid>, el repositorio de la solución <repo> y el commit de la solución <commit>. Confirma conmigo los datos antes de realizar el envío.
Diagnosticar un cumplimiento fallido
Usa fulfill-git-escrow para analizar este cumplimiento fallido del escrow con UID <uid>. Comprueba el estado, las suposiciones de red, el registro de claves, la accesibilidad del repositorio y los próximos pasos para corregir el problema.
Mejores prácticas
- Confirma el UID del escrow, la red, la URL del repositorio y el hash del commit antes del envío.
- Mantén las claves privadas fuera del chat y revisa manualmente la gestión de los archivos de entorno.
- Revisa el estado de git y los cambios preparados antes de confirmar o enviar una solución.
Evitar
- Enviar acciones fulfill o collect sin la aprobación explícita del usuario.
- Usar una preparación general de archivos en git sin comprobar qué archivos se incluirán en el commit.
- Confiar en repositorios de pruebas desconocidos o en comandos generados sin revisarlos.
Preguntas frecuentes
¿Qué hace esta skill?
Guía a un agente durante la validación de una recompensa de git escrow, la preparación de una solución, el envío de un commit y la comunicación de los pasos posteriores.
¿Requiere la clave privada de una wallet?
El flujo de trabajo subyacente de git-escrows requiere que el usuario gestione la configuración de la clave privada. No pegues claves privadas en el chat.
¿Puede enviar una solución existente?
Sí. Proporciona el UID del escrow, el repositorio de la solución y el commit de la solución para que el agente pueda preparar el flujo de envío.
¿Puede escribir una solución nueva?
Sí. Puede inspeccionar el repositorio de pruebas, crear los archivos esperados, confirmar los cambios mediante un commit y preparar un envío de cumplimiento.
¿Garantiza la recolección de la recompensa?
No. El oráculo del escrow debe aceptar el cumplimiento antes de que sea posible realizar la recolección.
¿Qué debo revisar antes de usarla?
Revisa los datos del escrow, los archivos preparados, la URL del repositorio, el hash del commit, la red y cualquier solicitud de confirmación de transacción antes de continuar.
Detalles del desarrollador
Autor
internet-courtLicencia
MIT
Versión del autor
v1.0
Revisión de Skillstore
r1
Aviso de versión
La versión declarada por el autor no es un SemVer válido.
Repositorio
https://github.com/internet-court/internet-court-skill/tree/main/vendored/arkhai/fulfill-git-escrowRef.
3f6e026a3363e0954ede7bef0cfe88d4475de137
Actualidad del mantenimiento
21/7/2026
Uso
1 descargas · 0 vistas
Estructura de archivos
📄 SKILL.md