Compétences atxp
📦
atxp
Révision du contenu r2 Risque élevé ⚙️ Commandes externes🌐 Accès réseau📁 Accès au système de fichiers🔑 Variables d’environnement
Exécuter des outils API payants ATXP
Les développeurs ont souvent besoin de services de recherche, de génération de médias et de MCP dans un même workflow authentifié. Cette skill documente l’utilisation du ATXP CLI et du client pour ces outils externes payants.
Prend en charge: Claude Codex Code(CC)
Arrêtez-vous et demandez confirmation avant l’installation.
Examinez le plan et obtenez le consentement explicite de l’utilisateur avant de modifier des fichiers.
Installer avec mon Agent
Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.
Demande d’agent
Review the Skillstore skill "atxp" from https://skillstore.io/skills/atxp-dev-atxp.md and its manifest at https://skillstore.io/api/skills/atxp-dev-atxp/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.
Ressources lisibles par les agents
Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.
Tester
Utilisation de « atxp ». Rechercher des informations récentes sur un changement d’API.
Résultat attendu:
Un résumé de recherche concis avec les noms des sources, les dates lorsqu’elles sont disponibles et une note sur les résultats incertains ou contradictoires.
Utilisation de « atxp ». Créer un prompt d’image pour un concept de produit.
Résultat attendu:
Un résumé de demande média indiquant l’outil ATXP sélectionné, le prompt final, l’état de confirmation de l’utilisateur et l’emplacement de l’asset généré.
Utilisation de « atxp ». Évaluer si ATXP PaaS convient à une petite application serverless.
Résultat attendu:
Une checklist orientée déploiement couvrant les fonctions, la base de données, le stockage, les domaines, l’analytics, les confirmations et les inconnues restantes.
Audit de sécurité
Risque élevév5 • 23/07/2026 Ouvrir le rapport versionné
Most shell-execution and reconnaissance alerts are false positives caused by Markdown documentation. Confirmed risks include runtime execution of a mutable npm package, plaintext storage and use of a full-access credential, and high-impact financial and communication actions without enforced safeguards. Attachment, contact backup, and automatic webhook credential discovery expand the data exposure surface.
1
Fichiers analysés
463
Lignes analysées
25
Éléments à examiner
0
Faux positifs ignorés
Préoccupations de sécurité confirmées (8)
Élevé
Environment file access
account: new ATXPAccount(process.env.ATXP_CONNECTION),
The SDK example uses the sensitive ATXP_CONNECTION credential to authenticate a client. Exposure of this value grants the documented wallet and identity access.
Élevé
Environment file access
- **Skill env config:** Set `skills.entries.atxp.env.ATXP_CONNECTION` in `openclaw.json`
The documentation recommends placing ATXP_CONNECTION in runtime configuration or an environment file. Such storage can expose the credential if file permissions or configuration access are weak.
Élevé
Environment file access
- **Environment file:** Add `ATXP_CONNECTION=<value>` to the `.env` file loaded by the agent runtime
The documentation recommends placing ATXP_CONNECTION in runtime configuration or an environment file. Such storage can expose the credential if file permissions or configuration access are weak.
Élevé
Mutable Runtime Package Execution
The skill instructs users to invoke npx with the mutable @latest tag, which downloads and executes the package and dependencies at runtime. A compromised future release can execute with the agent host permissions.
The runtime download, local subprocess execution, and widespread use of @latest are explicitly documented.
Élevé
Plaintext Full-Access Credential Storage
ATXP_CONNECTION grants full wallet and identity access and is stored automatically in a plaintext configuration file. The stated user-read-only permission is advisory documentation, not an enforced secret-store control.
The documentation explicitly identifies the credential as full access and the file as plaintext.
Élevé
Unenforced Financial and Outbound Action Controls
The skill can fund accounts, spend credits, send email or SMS, and place calls, while its human approval and spending caps are recommendations that the skill does not enforce. An autonomous caller can therefore initiate high-impact actions without a technical gate.
The documented commands perform paid and outbound actions, and the text expressly says the skill does not enforce limits.
Élevé
Automatic Webhook Credential Discovery
The notifications setup states that it auto-discovers a webhook URL and authentication token in OpenClaw instances. Automatic discovery expands the credential and endpoint exposure surface without a documented confirmation step.
The documentation explicitly describes automatic discovery of both a webhook URL and auth token.
Moyen
Sensitive Data Upload Features
Email attachment commands read local files for transmission, and contact push backs up contact data to a server. The documentation does not describe enforced path allowlists, recipient controls, or cloud-backup consent gates.
The file-reading, base64 encoding, outbound attachment, and contact backup behavior are explicitly documented.
Éléments d’évaluation des capacités (25)
Il s’agit de capacités locales réelles qui peuvent être attendues pour cette compétence ; elles nécessitent donc un examen, mais ne sont pas comptabilisées comme comportement malveillant confirmé.
Élevé
Hidden file in home directory
compatibility: Requires Node.js >=18 and npx. Network access to *.atxp.ai (HTTPS only). Writes to ~/
The documentation declares local storage or automatic reading of an ATXP credential or contact data under the user home directory. Compromise of that data can expose account access or personal contact information.
Élevé
Hidden file in home directory
- filesystem: "~/.atxp/config (read/write, auth credential), ~/.atxp/contacts.json (read/write, loca
The documentation declares local storage or automatic reading of an ATXP credential or contact data under the user home directory. Compromise of that data can expose account access or personal contact information.
Élevé
Hidden file in home directory
description: Authentication token for the ATXP API. Created by `npx atxp@latest login` or `npx atxp@
The documentation declares local storage or automatic reading of an ATXP credential or contact data under the user home directory. Compromise of that data can expose account access or personal contact information.
Élevé
Hidden file in home directory
- path: ~/.atxp/config
The documentation declares local storage or automatic reading of an ATXP credential or contact data under the user home directory. Compromise of that data can expose account access or personal contact information.
Élevé
Hidden file in home directory
- Filesystem writes are limited to `~/.atxp/config` (auth credential only) and the standard npm cach
The documentation declares local storage or automatic reading of an ATXP credential or contact data under the user home directory. Compromise of that data can expose account access or personal contact information.
Élevé
Hidden file in home directory
| **Config file** | `~/.atxp/config` — plain-text KEY=VALUE file, contains `ATXP_CONNECTION` |
The documentation declares local storage or automatic reading of an ATXP credential or contact data under the user home directory. Compromise of that data can expose account access or personal contact information.
Élevé
Hidden file in home directory
| **Filesystem writes** | `~/.atxp/config` (auth only), `~/.atxp/contacts.json` (local contacts). No
The documentation declares local storage or automatic reading of an ATXP credential or contact data under the user home directory. Compromise of that data can expose account access or personal contact information.
Élevé
Hidden file in home directory
The `ATXP_CONNECTION` credential is created automatically by `npx atxp@latest login` or `npx atxp@la
The documentation declares local storage or automatic reading of an ATXP credential or contact data under the user home directory. Compromise of that data can expose account access or personal contact information.
Élevé
Hidden file in home directory
**Important:** `ATXP_CONNECTION` is a sensitive credential. Never pass it as a CLI argument, echo it
The documentation declares local storage or automatic reading of an ATXP credential or contact data under the user home directory. Compromise of that data can expose account access or personal contact information.
Élevé
Hidden file in home directory
Local contacts database for resolving names to phone numbers and emails. Stored in `~/.atxp/contacts
The documentation declares local storage or automatic reading of an ATXP credential or contact data under the user home directory. Compromise of that data can expose account access or personal contact information.
Élevé
Hidden file access
compatibility: Requires Node.js >=18 and npx. Network access to *.atxp.ai (HTTPS only). Writes to ~/
The documentation declares local storage or automatic reading of an ATXP credential or contact data under the user home directory. Compromise of that data can expose account access or personal contact information.
Élevé
Hidden file access
- filesystem: "~/.atxp/config (read/write, auth credential), ~/.atxp/contacts.json (read/write, loca
The documentation declares local storage or automatic reading of an ATXP credential or contact data under the user home directory. Compromise of that data can expose account access or personal contact information.
Élevé
Hidden file access
description: Authentication token for the ATXP API. Created by `npx atxp@latest login` or `npx atxp@
The documentation declares local storage or automatic reading of an ATXP credential or contact data under the user home directory. Compromise of that data can expose account access or personal contact information.
Élevé
Hidden file access
- path: ~/.atxp/config
The documentation declares local storage or automatic reading of an ATXP credential or contact data under the user home directory. Compromise of that data can expose account access or personal contact information.
Élevé
Hidden file access
- Filesystem writes are limited to `~/.atxp/config` (auth credential only) and the standard npm cach
The documentation declares local storage or automatic reading of an ATXP credential or contact data under the user home directory. Compromise of that data can expose account access or personal contact information.
Élevé
Hidden file access
| **Config file** | `~/.atxp/config` — plain-text KEY=VALUE file, contains `ATXP_CONNECTION` |
The documentation declares local storage or automatic reading of an ATXP credential or contact data under the user home directory. Compromise of that data can expose account access or personal contact information.
Élevé
Hidden file access
| **Filesystem writes** | `~/.atxp/config` (auth only), `~/.atxp/contacts.json` (local contacts). No
The documentation declares local storage or automatic reading of an ATXP credential or contact data under the user home directory. Compromise of that data can expose account access or personal contact information.
Élevé
Hidden file access
The `ATXP_CONNECTION` credential is created automatically by `npx atxp@latest login` or `npx atxp@la
The documentation declares local storage or automatic reading of an ATXP credential or contact data under the user home directory. Compromise of that data can expose account access or personal contact information.
Élevé
Hidden file access
**Important:** `ATXP_CONNECTION` is a sensitive credential. Never pass it as a CLI argument, echo it
The documentation declares local storage or automatic reading of an ATXP credential or contact data under the user home directory. Compromise of that data can expose account access or personal contact information.
Élevé
Hidden file access
Local contacts database for resolving names to phone numbers and emails. Stored in `~/.atxp/contacts
The documentation declares local storage or automatic reading of an ATXP credential or contact data under the user home directory. Compromise of that data can expose account access or personal contact information.
Moyen
Ruby/shell backtick execution
This skill executes code downloaded from the npm registry at runtime via `npx`. This is an inherent
The documentation states that npx downloads and runs the atxp package at runtime, and the documented commands use the mutable @latest tag. This creates a supply-chain execution risk if a release or dependency is compromised.
Moyen
Ruby/shell backtick execution
| **Version pinning** | All commands use `npx atxp@latest` for convenience. For stricter supply-chai
The documentation states that npx downloads and runs the atxp package at runtime, and the documented commands use the mutable @latest tag. This creates a supply-chain execution risk if a release or dependency is compromised.
Moyen
Ruby/shell backtick execution
| **npm runtime** | `npx atxp@latest` downloads the `atxp` package from the npm registry and caches
The documentation states that npx downloads and runs the atxp package at runtime, and the documented commands use the mutable @latest tag. This creates a supply-chain execution risk if a release or dependency is compromised.
Faible
Environment variable access (dot notation)
account: new ATXPAccount(process.env.ATXP_CONNECTION),
The SDK example reads ATXP_CONNECTION from the process environment. This is a real credential access point, although it is a conventional integration pattern.
Faible
Environment variable object
account: new ATXPAccount(process.env.ATXP_CONNECTION),
The SDK example reads ATXP_CONNECTION from the process environment. This is a real credential access point, although it is a conventional integration pattern.
Facteurs de risque
⚙️ Commandes externes (50)
SKILL.md:20 SKILL.md:43 SKILL.md:44 SKILL.md:45 SKILL.md:46 SKILL.md:47 SKILL.md:48 SKILL.md:49 SKILL.md:54 SKILL.md:59-63 SKILL.md:63-67 SKILL.md:67-69 SKILL.md:69 SKILL.md:70-71 SKILL.md:71 SKILL.md:74 SKILL.md:78 SKILL.md:88 SKILL.md:89-90 SKILL.md:90-98 SKILL.md:98 SKILL.md:102 SKILL.md:104-105 SKILL.md:105-106 SKILL.md:106 SKILL.md:108 SKILL.md:114 SKILL.md:117-123 SKILL.md:123-124 SKILL.md:124-126 SKILL.md:126-127 SKILL.md:127 SKILL.md:128-129 SKILL.md:129-131 SKILL.md:131-136 SKILL.md:136-142 SKILL.md:142 SKILL.md:143 SKILL.md:144 SKILL.md:147 SKILL.md:148 SKILL.md:149-150 SKILL.md:150 SKILL.md:151 SKILL.md:152 SKILL.md:156-159 SKILL.md:159-164 SKILL.md:164-176 SKILL.md:176-180 SKILL.md:180
🌐 Accès réseau (14)
📁 Accès au système de fichiers (38)
SKILL.md:4 SKILL.md:8 SKILL.md:20 SKILL.md:23 SKILL.md:71 SKILL.md:74 SKILL.md:108 SKILL.md:114 SKILL.md:117 SKILL.md:148 SKILL.md:152 SKILL.md:159 SKILL.md:168 SKILL.md:180 SKILL.md:193 SKILL.md:361 SKILL.md:432 SKILL.md:438 SKILL.md:444 SKILL.md:4 SKILL.md:8 SKILL.md:20 SKILL.md:23 SKILL.md:71 SKILL.md:74 SKILL.md:108 SKILL.md:114 SKILL.md:117 SKILL.md:148 SKILL.md:152 SKILL.md:159 SKILL.md:168 SKILL.md:180 SKILL.md:193 SKILL.md:361 SKILL.md:432 SKILL.md:438 SKILL.md:444
🔑 Variables d’environnement (2)
Audité par: claude Voir l’historique des audits →
Partager et citer ce rapport
Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.
Copier le lien du rapport
https://skillstore.io/skills/atxp-dev-atxp/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportBadge Markdown
[](https://skillstore.io/skills/atxp-dev-atxp?utm_source=security_passport_badge)Badge HTML
<a href="https://skillstore.io/skills/atxp-dev-atxp?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/atxp-dev-atxp/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Carte intégrable
<iframe src="https://skillstore.io/embed/skills/atxp-dev-atxp.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citations académiques (APA · BibTeX · CFF)
Citation APA
atxp-dev. (2026). atxp security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/atxp-dev-atxp/audits/5Citation BibTeX
@techreport{atxp-dev-atxp-dev-atxp-2026,
author = {atxp-dev},
title = {atxp security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/atxp-dev-atxp/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "atxp security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "atxp-dev"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/atxp-dev-atxp/audits/5"
identifiers:
- type: other
value: "skillstore:atxp-dev-atxp:audit:5"
description: "Skillstore immutable audit report identifier"
Score Skillstore
Pourquoi ce score Niveau de confiance des preuves: Moyen 55
Architecture
85
Maintenabilité
87
Contenu
69
Communauté
83
Conformité aux spécifications
Ce que vous pouvez créer
Ajouter la recherche aux workflows d’agents
Utilisez la commande de recherche ATXP ou le serveur MCP pour récupérer des résultats web actuels pour une tâche d’agent.
Créer des médias à partir de prompts
Exécutez des commandes ATXP authentifiées pour les images, la musique ou la vidéo après confirmation du prompt et du coût attendu.
Explorer les services ATXP PaaS
Consultez la référence des endpoints PaaS avant d’utiliser les outils associés pour les fonctions, les bases de données, le stockage et les domaines.
Essayez ces prompts
Vérifier l’authentification
Utilisez la skill atxp pour vérifier si ATXP_CONNECTION est disponible. Si elle est absente, expliquez les étapes de connexion sans exposer de secrets.
Rechercher sur le web
Utilisez la recherche web ATXP pour cette requête : [query]. Confirmez avant d’exécuter la commande, puis résumez les résultats les plus pertinents.
Générer des médias
Utilisez ATXP pour créer [image, music, or video] à partir de ce prompt : [prompt]. Confirmez l’utilisation de l’outil payant avant d’envoyer la requête.
Concevoir une intégration
Planifiez une intégration client ATXP pour [service]. Incluez la gestion de l’authentification, le choix du serveur MCP, l’appel d’outil attendu et les précautions de sécurité.
Bonnes pratiques
- Confirmez l’authentification et les actions payantes avant d’exécuter des commandes ATXP.
- Gardez ATXP_CONNECTION hors des prompts, journaux, issues et fichiers générés.
- Résumez les résultats externes avec l’outil utilisé et toute incertitude importante.
Éviter
- N’exécutez pas de commandes npx dans des contextes non fiables sans confirmer la source du package.
- N’envoyez pas de secrets, d’enregistrements privés ou de données personnelles inutiles aux outils ATXP.
- Ne considérez pas les résultats de recherche ou les médias générés comme vérifiés sans examen.
Foire aux questions
Que fait cette skill ?
Elle documente l’utilisation du ATXP CLI et de MCP pour la recherche web payante, la génération de médias, la recherche X et les outils liés au PaaS.
Nécessite-t-elle un compte ATXP ?
Oui. La skill nécessite une authentification via ATXP et attend une valeur ATXP_CONNECTION.
Peut-elle exécuter des commandes ?
Oui. Elle décrit des commandes npx ATXP, donc les agents doivent demander confirmation avant de les exécuter.
Envoie-t-elle des données en dehors de ma machine ?
Oui. Les requêtes et prompts sont envoyés aux services ATXP lorsque les outils associés sont utilisés.
Inclut-elle des instructions PaaS complètes ?
Non. Elle référence les capacités ATXP PaaS et renvoie vers la skill atxp-paas pour l’utilisation détaillée.
Quels outils d’IA peuvent l’utiliser ?
Le rapport indique la prise en charge de Claude, Codex et Claude Code.