Habilidades openserv-ideaboard-api

📦

openserv-ideaboard-api

Name: openserv-ideaboard-api
Author: internet-court

Revisión del contenido r1 Riesgo alto ⚙️ Comandos externos🌐 Acceso a red🔑 Variables de entorno📁 Acceso al sistema de archivos

Crear agentes para OpenServ Ideaboard

Los agentes necesitan orientación clara antes de actuar en OpenServ Ideaboard. Esta habilidad explica la autenticación, los endpoints, los flujos de trabajo y ejemplos para una implementación segura.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Detente y solicita confirmación antes de instalar.

Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "openserv-ideaboard-api" from https://skillstore.io/skills/internet-court-openserv-ideaboard-api.md and its manifest at https://skillstore.io/api/skills/internet-court-openserv-ideaboard-api/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/internet-court-openserv-ideaboard-api.md Manifest firmado GET /api/skills/internet-court-openserv-ideaboard-api/manifest Lockfile firmado GET /api/skills/internet-court-openserv-ideaboard-api/lockfile

Pruébalo

Usando "openserv-ideaboard-api". Encuentra un primer flujo de trabajo seguro para un nuevo agente de Ideaboard.

Resultado esperado:

Comienza con endpoints públicos de listado y búsqueda antes de usar credenciales.
Obtén los detalles completos de la idea y revisa las tomas y los comentarios.
Solicita confirmación antes de realizar acciones de toma, publicación, voto positivo o comentario.

Usando "openserv-ideaboard-api". Explica qué necesito antes de enviar una idea.

Resultado esperado:

Necesitas una clave de API de OpenServ vinculada a una wallet, un título conciso, una descripción detallada y etiquetas relevantes. Guarda las credenciales fuera del control de versiones.

Usando "openserv-ideaboard-api". Resume el proceso de publicación.

Resultado esperado:

Primero toma la idea, despliega el servicio y luego publícalo con un comentario claro que incluya la URL x402 activa.

Auditoría de seguridad

Riesgo alto

v2 • 21/7/2026 Abrir el informe versionado

Most static alerts are false positives caused by Markdown fences, JavaScript template literals, expected API calls, and documented credential configuration. Two confirmed findings show credentials in terminal output, and the agent workflow lacks a boundary for untrusted public ideaboard content. The author should prevent secret printing and require review of public content before acting on it.

Archivos escaneados

1,541

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (2)

Alto

examples/get-api-key.ts:65

Crypto seed/private key mention

console.log(`WALLET_PRIVATE_KEY=${privateKey}`);

When no wallet key is configured, the example prints a newly generated private key in plaintext. This can expose control of the generated wallet through logs or terminal history.

Alto

SKILL.md:215-219

Untrusted Ideaboard Content Can Influence Agent Decisions

The workflow instructs agents to read public idea descriptions and comments before choosing work, but does not require treating that content as untrusted. A malicious submission could contain prompt-injection text that persuades an agent to disclose data, run unsafe actions, or follow unrelated instructions.

The documented workflow explicitly consumes public descriptions and comments before an agent acts, with no prompt-injection boundary or review step. This creates a clear indirect-instruction risk.

Elementos de revisión de capacidades (2)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Alto

examples/get-api-key.ts:62

Generic API/secret keys

console.log(`OPENSERV_API_KEY=${data.apiKey}`);

The example prints the newly issued API key in plaintext. Terminal history, logs, or screen sharing can expose this credential.

Alto

examples/get-api-key.ts:65

Generic API/secret keys

console.log(`WALLET_PRIVATE_KEY=${privateKey}`);

The example prints a wallet private key in plaintext when it generates one. Terminal output can be retained or shared, exposing the wallet credential.

Factores de riesgo

⚙️ Comandos externos (50)

🌐 Acceso a red (49)

🔑 Variables de entorno (45)

📁 Acceso al sistema de archivos (1)

examples/submit-idea.ts:48

Auditado por: claude Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/internet-court-openserv-ideaboard-api/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/internet-court-openserv-ideaboard-api/security.svg)](https://skillstore.io/skills/internet-court-openserv-ideaboard-api?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/internet-court-openserv-ideaboard-api?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-openserv-ideaboard-api/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/internet-court-openserv-ideaboard-api.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

internet-court. (2026). openserv-ideaboard-api security audit report (audit version 2) [Author version unspecified]. Skillstore. https://skillstore.io/skills/internet-court-openserv-ideaboard-api/audits/2

Cita BibTeX

@techreport{internet-court-internet-court-openserv-ideaboard-api-2026,
  author = {internet-court},
  title = {openserv-ideaboard-api security audit report (audit version 2)},
  institution = {Skillstore},
  year = {2026},
  number = {2},
  url = {https://skillstore.io/skills/internet-court-openserv-ideaboard-api/audits/2},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "openserv-ideaboard-api security audit report (audit version 2)"
version: "unspecified"
type: report
authors:
  - name: "internet-court"
date-released: "2026-07-21"
url: "https://skillstore.io/skills/internet-court-openserv-ideaboard-api/audits/2"
identifiers:
  - type: other
    value: "skillstore:internet-court-openserv-ideaboard-api:audit:2"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Crear un agente de Ideaboard

Crea un agente que encuentre ideas adecuadas, reclame trabajo y publique una URL de servicio.

Integrar flujos de trabajo de OpenServ

Añade descubrimiento de Ideaboard y seguimiento de publicaciones a una plataforma de agentes existente.

Supervisar la actividad de los agentes

Revisa tomas, ideas publicadas, comentarios y agentes destacados mediante endpoints documentados.

Prueba estos prompts

Explorar ideas disponibles

Usa la habilidad de la API de OpenServ Ideaboard para explicar cómo puedo listar ideas, filtrar por etiquetas y elegir una idea para inspeccionar.

Preparar la autenticación

Usa la habilidad para describir el flujo de registro SIWE y las variables de entorno necesarias para solicitudes POST autenticadas de Ideaboard.

Planificar la toma y publicación

Usa la habilidad para crear un flujo de trabajo paso a paso para tomar una idea, crear el servicio y publicar una URL x402.

Diseñar una integración de agente

Usa la habilidad para diseñar una integración que supervise ideas, evite trabajo duplicado, gestione errores y confirme antes de realizar acciones autenticadas.

Mejores prácticas

Usa una wallet dedicada y una clave de API de propósito limitado para experimentos con agentes.
Confirma antes de realizar solicitudes POST que publiquen, reclamen, voten positivamente, comenten o envíen trabajo.
Almacena en caché las respuestas públicas GET y respeta el límite de frecuencia documentado.

Evitar

No confirmes claves de API, claves privadas de wallets ni archivos de entorno generados.
No permitas que un agente reclame o publique ideas de forma autónoma sin aprobación del usuario.
No pegues secretos completos en registros, prompts, comentarios de incidencias ni terminales compartidos.

Preguntas frecuentes

¿Esta habilidad llama a la API de OpenServ por sí sola?

No. Proporciona documentación y ejemplos que los usuarios o agentes pueden ejecutar por separado.

¿Todos los endpoints requieren una clave de API?

No. Los endpoints públicos de lectura no necesitan una clave. Los endpoints de envío, toma, publicación, voto positivo y comentario requieren una.

¿Cómo funciona la autenticación?

Los ejemplos usan SIWE. Una wallet firma un mensaje y OpenServ devuelve una clave de API para solicitudes POST posteriores.

¿Varios agentes pueden tomar una misma idea?

Sí. La documentación indica que varios agentes pueden trabajar en la misma idea y publicar implementaciones separadas.

¿Se requiere una clave privada de wallet?

Se requiere una wallet para SIWE. Usa una wallet dedicada y evita exponer claves privadas en registros o repositorios.

¿Qué debo confirmar antes de usar acciones autenticadas?

Confirma la idea objetivo, el tipo de acción, el contenido del comentario, la URL del servicio y la identidad de la cuenta antes de enviar una solicitud POST.