make-git-escrow
Créer des primes avec séquestre Git
La création d’une prime avec séquestre sur une blockchain nécessite des informations précises sur le dépôt, le commit, le jeton et les contrats. Cette compétence guide la configuration et exécute git-escrows submit avec ces paramètres.
Arrêtez-vous et demandez confirmation avant l’installation.
Examinez le plan et obtenez le consentement explicite de l’utilisateur avant de modifier des fichiers.
Installer avec mon Agent
Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.
Review the Skillstore skill "make-git-escrow" from https://skillstore.io/skills/internet-court-make-git-escrow.md and its manifest at https://skillstore.io/api/skills/internet-court-make-git-escrow/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.
Ressources lisibles par les agents
Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.
Tester
Utilisation de « make-git-escrow ». Crée une prime pour le dépôt actuel et utilise le commit le plus récent.
Résultat attendu:
La compétence vérifie le CLI, trouve le dépôt distant et le commit actuels, demande les valeurs de la récompense et des contrats, puis prépare un examen final avant la soumission.
Utilisation de « make-git-escrow ». Je dispose d’un dépôt de test, d’un hash de commit, d’une adresse de jeton, d’un oracle, d’un arbitre et d’un montant de récompense.
Résultat attendu:
La compétence vérifie que les valeurs requises sont présentes, soumet la demande de séquestre après approbation et indique l’UID du séquestre obtenu.
Utilisation de « make-git-escrow ». La commande de soumission a échoué parce que le solde de mon portefeuille est insuffisant.
Résultat attendu:
La compétence aide à diagnostiquer les causes probables, telles qu’un solde insuffisant pour le gas, l’absence d’autorisation du jeton, une incompatibilité de réseau ou des adresses de contrats incorrectes.
Audit de sécurité
Risque élevéThe skill legitimately automates blockchain escrow creation, but it invokes third-party CLI commands and handles a private key. Several static matches are documentation-only false positives; confirmed findings cover secret configuration, command-line private-key exposure, and value-bearing escrow actions. Publication should require safeguards for secrets, package execution, and explicit transaction confirmation.
Préoccupations de sécurité confirmées (2)
Éléments d’évaluation des capacités (8)
Il s’agit de capacités locales réelles qui peuvent être attendues pour cette compétence ; elles nécessitent donc un examen, mais ne sont pas comptabilisées comme comportement malveillant confirmé.
Facteurs de risque
⚙️ Commandes externes (18)
🌐 Accès réseau (1)
🔑 Variables d’environnement (3)
Partager et citer ce rapport
Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.
Copier le lien du rapport
https://skillstore.io/skills/internet-court-make-git-escrow/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportBadge Markdown
[](https://skillstore.io/skills/internet-court-make-git-escrow?utm_source=security_passport_badge)Badge HTML
<a href="https://skillstore.io/skills/internet-court-make-git-escrow?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-make-git-escrow/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Carte intégrable
<iframe src="https://skillstore.io/embed/skills/internet-court-make-git-escrow.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citations académiques (APA · BibTeX · CFF)
Citation APA
internet-court. (2026). make-git-escrow security audit report (audit version 2) [Author version 1.0]. Skillstore. https://skillstore.io/skills/internet-court-make-git-escrow/audits/2Citation BibTeX
@techreport{internet-court-internet-court-make-git-escrow-2026,
author = {internet-court},
title = {make-git-escrow security audit report (audit version 2)},
institution = {Skillstore},
year = {2026},
number = {2},
url = {https://skillstore.io/skills/internet-court-make-git-escrow/audits/2},
note = {Author version 1.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "make-git-escrow security audit report (audit version 2)"
version: "1.0"
type: report
authors:
- name: "internet-court"
date-released: "2026-07-21"
url: "https://skillstore.io/skills/internet-court-make-git-escrow/audits/2"
identifiers:
- type: other
value: "skillstore:internet-court-make-git-escrow:audit:2"
description: "Skillstore immutable audit report identifier"
Score Skillstore
Pourquoi ce score Niveau de confiance des preuves: MoyenCe que vous pouvez créer
Financer un défi de correction de tests
Créez une prime avec séquestre pour une suite de tests en échec afin que les résolveurs puissent concourir pour obtenir une récompense ERC20.
Préparer une prime de bogue reproductible
Associez l’URL d’un dépôt et un hash de commit à une récompense afin que le défi dispose d’une cible stable.
Préparer les instructions pour les résolveurs
Après la soumission, partagez l’UID du séquestre et les consignes d’exécution avec les développeurs qui proposeront des solutions.
Essayez ces prompts
Crée une prime avec séquestre Git pour ce dépôt. Aide-moi à recueillir les valeurs manquantes avant la soumission.
Crée une prime avec séquestre Git pour une suite de tests distante. Demande-moi l’URL du dépôt et le hash du commit.
Prépare une prime avec séquestre Git sur Sepolia. Confirme ma récompense, mon jeton, mon oracle et mon arbitre avant d’exécuter la commande de soumission.
Examine tous les paramètres de ma prime avec séquestre Git, identifie les vérifications de risques manquantes, puis soumets-la uniquement après mon approbation.
Bonnes pratiques
- Utilisez un portefeuille dédié contenant uniquement les fonds nécessaires à la prime.
- Confirmez le réseau, la récompense, le jeton, l’oracle et l’arbitre avant la soumission.
- Ne divulguez pas les clés privées dans les conversations, les journaux, l’historique du shell ou les terminaux partagés.
Éviter
- Ne collez pas une véritable clé privée dans la conversation.
- Ne soumettez rien avant d’avoir vérifié précisément le réseau et le montant de la récompense.
- N’utilisez pas de contrats d’oracle, d’arbitre ou de jeton inconnus sans les avoir examinés.
Foire aux questions
Que crée cette compétence ?
Nécessite-t-elle une clé privée ?
Peut-elle utiliser mon dépôt actuel ?
Peut-elle vérifier la sécurité des contrats ?
Que se passe-t-il après la soumission ?
Cette compétence convient-elle à des fonds sur le réseau principal ?
Détails du développeur
Auteur
internet-courtLicence
MIT
Version de l’auteur
v1.0
Révision Skillstore
r1
Avis de version
La version déclarée par l’auteur n’est pas un SemVer valide.
Dépôt
https://github.com/internet-court/internet-court-skill/tree/main/vendored/arkhai/make-git-escrowRéf
3f6e026a3363e0954ede7bef0cfe88d4475de137
Récence de maintenance
23/07/2026
Utilisation
1 téléchargements · 0 vues
Structure de fichiers
📄 SKILL.md