Compétences x402 Payments skill
📦

x402 Payments skill

Révision du contenu r1 Risque moyen

Créer des flux de paiement x402

Les flux de paiement HTTP 402 sont difficiles à inspecter et à assembler en toute sécurité. Cette compétence aide Claude, Codex et Claude Code à planifier des paiements x402 sans garde et à monétiser des API.

Prend en charge: Claude Codex Code(CC)
Maintain this Skill? Claim it 📊 67 Adéquat

Installer avec mon Agent

Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.

Demande d’agent
Review the Skillstore skill "x402 Payments skill" from https://skillstore.io/skills/internet-court-x402.md and its manifest at https://skillstore.io/api/skills/internet-court-x402/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.

Ressources lisibles par les agents

Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.

Détail Markdown GET /skills/internet-court-x402.md manifest signé GET /api/skills/internet-court-x402/manifest lockfile signé GET /api/skills/internet-court-x402/lockfile

Tester

Utilisation de « x402 Payments skill ». Un défi 402 pour 0.01 USDC sur Base.

Résultat attendu:

La compétence explique le prix demandé, le bénéficiaire, le jeton, le réseau, l'expiration et la prochaine étape de signature.

Utilisation de « x402 Payments skill ». Une demande de monétisation d'un endpoint d'API.

Résultat attendu:

La compétence décrit les exigences de paiement que le serveur peut renvoyer avec HTTP 402.

Utilisation de « x402 Payments skill ». Une autorisation de paiement signée depuis un portefeuille.

Résultat attendu:

La compétence aide à assembler l'en-tête X-PAYMENT pour la nouvelle tentative payante.

Audit de sécurité

Risque moyen
v2 • 20/07/2026 Ouvrir le rapport versionné

All 19 static findings are false positives caused by Markdown backticks, not shell execution. The skill documents user-authorized USDC payment flows, so users should inspect payment terms before signing.

1
Fichiers analysés
55
Lignes analysées
0
Éléments à examiner
0
Faux positifs ignorés

Préoccupations de sécurité confirmées (1)

Moyen
SKILL.md:39-42
Financial Transaction Capability
The documented flow can create signed payment authorizations and complete paid endpoint requests. A user could spend USDC after approving a wallet signature.
The client flow explicitly directs a payer to sign typed data, construct an X-PAYMENT header, and retry a paid request. This is an intended financial capability, not evidence of credential theft or hidden transfers.
Audité par: claude Voir l’historique des audits →
Partager et citer ce rapport

Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.

Ouvrir le rapport versionné
Évaluation de sécurité

Copier le lien du rapport

https://skillstore.io/skills/internet-court-x402/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/internet-court-x402/security.svg)](https://skillstore.io/skills/internet-court-x402?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/internet-court-x402?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-x402/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Carte intégrable

<iframe src="https://skillstore.io/embed/skills/internet-court-x402.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Citations académiques (APA · BibTeX · CFF)

Citation APA

internet-court. (2026). x402 Payments skill security audit report (audit version 2) [Author version unspecified]. Skillstore. https://skillstore.io/skills/internet-court-x402/audits/2

Citation BibTeX

@techreport{internet-court-internet-court-x402-2026, author = {internet-court}, title = {x402 Payments skill security audit report (audit version 2)}, institution = {Skillstore}, year = {2026}, number = {2}, url = {https://skillstore.io/skills/internet-court-x402/audits/2}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "x402 Payments skill security audit report (audit version 2)" version: "unspecified" type: report authors: - name: "internet-court" date-released: "2026-07-20" url: "https://skillstore.io/skills/internet-court-x402/audits/2" identifiers: - type: other value: "skillstore:internet-court-x402:audit:2" description: "Skillstore immutable audit report identifier"

Score Skillstore

Pourquoi ce score Niveau de confiance des preuves: Moyen
55
Architecture
85
Maintenabilité
87
Contenu
65
Communauté
65
Conformité aux spécifications

Ce que vous pouvez créer

Payer une API protégée

Décodez une réponse 402, préparez les données de signature et assemblez l'en-tête de paiement pour une nouvelle tentative payante.

Monétiser un endpoint

Créez des exigences de paiement décrivant le prix, le jeton, le destinataire, le réseau et les conditions de règlement acceptées.

Examiner les paiements d'agents

Inspectez les détails du paiement avant qu'un humain ou un portefeuille ne signe une autorisation.

Essayez ces prompts

Décoder un défi de paiement 
Utilise x402 pour expliquer cette réponse 402 en termes simples : [paste response]. Inclue le montant, le jeton, le destinataire, l'expiration et le réseau.
Préparer un en-tête de paiement 
Crée les données de paiement x402 non signées pour cette exigence : [paste requirement]. Utilise le payeur [wallet address] et indique ce qui doit être signé.
Créer des exigences de paiement d'API 
Crée des exigences de paiement x402 pour un endpoint qui facture [amount] USDC sur Base à [recipient address].
Concevoir un flux de requête payante 
Planifie un flux x402 de bout en bout pour [service]. Inclue l'examen du défi, la signature, la création de l'en-tête, la vérification par le facilitateur et les contrôles de règlement.

Bonnes pratiques

  • Décodez et examinez chaque défi avant de demander à un portefeuille de signer.
  • Confirmez le bénéficiaire, le montant, le jeton, le réseau et l'expiration en dehors de l'en-tête de paiement.
  • Utilisez Base Sepolia pour les tests avant d'envoyer de véritables USDC sur Base.

Éviter

  • Demander à la compétence de signer des transactions ou de gérer des clés privées.
  • Payer un défi 402 sans vérifier le destinataire et le montant.
  • Supposer que chaque facilitateur prend en charge tous les réseaux, actifs ou endpoints.

Foire aux questions

Qu'est-ce que x402 ?
x402 utilise des réponses HTTP 402 pour demander un paiement avant de servir une ressource protégée.
Cette compétence détient-elle des clés privées ?
Non. Elle prépare les données et les en-têtes de paiement, mais la signature doit avoir lieu dans un portefeuille externe.
Sur quels réseaux se concentre-t-elle ?
Elle se concentre sur USDC sur Base et Base Sepolia, avec prise en charge d'exigences de paiement personnalisées complètes.
Peut-elle aider à monétiser mon API ?
Oui. Elle peut générer des PaymentRequirements pour un endpoint qui renvoie HTTP 402.
Effectue-t-elle les paiements automatiquement ?
Non. Un utilisateur ou un portefeuille doit approuver et signer l'autorisation avant que le paiement puisse être effectué.
Que dois-je vérifier avant de signer ?
Vérifiez le destinataire, le montant, le jeton, le réseau, l'expiration et le facilitateur avant de signer toute autorisation.

Détails du développeur

Licence

MIT

Révision Skillstore

r1

Avis de version

L’auteur n’a déclaré aucune version.

Dépôt

https://github.com/internet-court/internet-court-skill/tree/main/vendored/chaingpt/x402

Réf

3f6e026a3363e0954ede7bef0cfe88d4475de137

Récence de maintenance

21/07/2026

Utilisation

1 téléchargements · 0 vues

Structure de fichiers

📄 SKILL.md