📦
routerbase-api-integration
75RouterBase APIを統合する
作成者 zenlee123
チームには、OpenAI互換コードをRouterBaseへ移行するための明確な手順が必要です。このスキルは、エンドポイント、認証、SDK、ストリーミング、検証に関するガイダンスを提供します。
コーディング＆開発 表示
スキル atxp
📦
atxp
コンテンツリビジョン r2 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス🔑 環境変数
ATXP の有料 API ツールを実行する
開発者は、認証済みの 1 つのワークフローから検索、メディア生成、MCP サービスを利用する必要がよくあります。このスキルは、それらの有料外部ツール向けに ATXP CLI とクライアントの使用方法を文書化します。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "atxp" from https://skillstore.io/skills/atxp-dev-atxp.md and its manifest at https://skillstore.io/api/skills/atxp-dev-atxp/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「atxp」を使用しています。 API 変更に関する最近の情報を検索する。
期待される結果:
情報源名、利用可能な場合は日付、不確実または矛盾する結果に関する注記を含む簡潔な調査要約。
「atxp」を使用しています。 製品コンセプト用の画像プロンプトを作成する。
期待される結果:
選択された ATXP ツール、最終プロンプト、ユーザー確認の状態、生成されたアセットの場所を示すメディアリクエスト要約。
「atxp」を使用しています。 ATXP PaaS が小規模なサーバーレスアプリに適しているか確認する。
期待される結果:
functions、database、storage、domains、analytics、確認事項、残っている不明点を網羅するデプロイメント向けチェックリスト。
セキュリティ監査
高リスクv5 • 2026/7/23 バージョン別レポートを開く
Most shell-execution and reconnaissance alerts are false positives caused by Markdown documentation. Confirmed risks include runtime execution of a mutable npm package, plaintext storage and use of a full-access credential, and high-impact financial and communication actions without enforced safeguards. Attachment, contact backup, and automatic webhook credential discovery expand the data exposure surface.
1
スキャンされたファイル
463
解析済み行数
25
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (8)
高
Environment file access
account: new ATXPAccount(process.env.ATXP_CONNECTION),
The SDK example uses the sensitive ATXP_CONNECTION credential to authenticate a client. Exposure of this value grants the documented wallet and identity access.
高
Environment file access
- **Skill env config:** Set `skills.entries.atxp.env.ATXP_CONNECTION` in `openclaw.json`
The documentation recommends placing ATXP_CONNECTION in runtime configuration or an environment file. Such storage can expose the credential if file permissions or configuration access are weak.
高
Environment file access
- **Environment file:** Add `ATXP_CONNECTION=<value>` to the `.env` file loaded by the agent runtime
The documentation recommends placing ATXP_CONNECTION in runtime configuration or an environment file. Such storage can expose the credential if file permissions or configuration access are weak.
高
Mutable Runtime Package Execution
The skill instructs users to invoke npx with the mutable @latest tag, which downloads and executes the package and dependencies at runtime. A compromised future release can execute with the agent host permissions.
The runtime download, local subprocess execution, and widespread use of @latest are explicitly documented.
高
Plaintext Full-Access Credential Storage
ATXP_CONNECTION grants full wallet and identity access and is stored automatically in a plaintext configuration file. The stated user-read-only permission is advisory documentation, not an enforced secret-store control.
The documentation explicitly identifies the credential as full access and the file as plaintext.
高
Unenforced Financial and Outbound Action Controls
The skill can fund accounts, spend credits, send email or SMS, and place calls, while its human approval and spending caps are recommendations that the skill does not enforce. An autonomous caller can therefore initiate high-impact actions without a technical gate.
The documented commands perform paid and outbound actions, and the text expressly says the skill does not enforce limits.
高
Automatic Webhook Credential Discovery
The notifications setup states that it auto-discovers a webhook URL and authentication token in OpenClaw instances. Automatic discovery expands the credential and endpoint exposure surface without a documented confirmation step.
The documentation explicitly describes automatic discovery of both a webhook URL and auth token.
中
Sensitive Data Upload Features
Email attachment commands read local files for transmission, and contact push backs up contact data to a server. The documentation does not describe enforced path allowlists, recipient controls, or cloud-backup consent gates.
The file-reading, base64 encoding, outbound attachment, and contact backup behavior are explicitly documented.
機能レビュー項目 (25)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Hidden file in home directory
compatibility: Requires Node.js >=18 and npx. Network access to *.atxp.ai (HTTPS only). Writes to ~/
The documentation declares local storage or automatic reading of an ATXP credential or contact data under the user home directory. Compromise of that data can expose account access or personal contact information.
高
Hidden file in home directory
- filesystem: "~/.atxp/config (read/write, auth credential), ~/.atxp/contacts.json (read/write, loca
The documentation declares local storage or automatic reading of an ATXP credential or contact data under the user home directory. Compromise of that data can expose account access or personal contact information.
高
Hidden file in home directory
description: Authentication token for the ATXP API. Created by `npx atxp@latest login` or `npx atxp@
The documentation declares local storage or automatic reading of an ATXP credential or contact data under the user home directory. Compromise of that data can expose account access or personal contact information.
高
Hidden file in home directory
- path: ~/.atxp/config
The documentation declares local storage or automatic reading of an ATXP credential or contact data under the user home directory. Compromise of that data can expose account access or personal contact information.
高
Hidden file in home directory
- Filesystem writes are limited to `~/.atxp/config` (auth credential only) and the standard npm cach
The documentation declares local storage or automatic reading of an ATXP credential or contact data under the user home directory. Compromise of that data can expose account access or personal contact information.
高
Hidden file in home directory
| **Config file** | `~/.atxp/config` — plain-text KEY=VALUE file, contains `ATXP_CONNECTION` |
The documentation declares local storage or automatic reading of an ATXP credential or contact data under the user home directory. Compromise of that data can expose account access or personal contact information.
高
Hidden file in home directory
| **Filesystem writes** | `~/.atxp/config` (auth only), `~/.atxp/contacts.json` (local contacts). No
The documentation declares local storage or automatic reading of an ATXP credential or contact data under the user home directory. Compromise of that data can expose account access or personal contact information.
高
Hidden file in home directory
The `ATXP_CONNECTION` credential is created automatically by `npx atxp@latest login` or `npx atxp@la
The documentation declares local storage or automatic reading of an ATXP credential or contact data under the user home directory. Compromise of that data can expose account access or personal contact information.
高
Hidden file in home directory
**Important:** `ATXP_CONNECTION` is a sensitive credential. Never pass it as a CLI argument, echo it
The documentation declares local storage or automatic reading of an ATXP credential or contact data under the user home directory. Compromise of that data can expose account access or personal contact information.
高
Hidden file in home directory
Local contacts database for resolving names to phone numbers and emails. Stored in `~/.atxp/contacts
The documentation declares local storage or automatic reading of an ATXP credential or contact data under the user home directory. Compromise of that data can expose account access or personal contact information.
高
Hidden file access
compatibility: Requires Node.js >=18 and npx. Network access to *.atxp.ai (HTTPS only). Writes to ~/
The documentation declares local storage or automatic reading of an ATXP credential or contact data under the user home directory. Compromise of that data can expose account access or personal contact information.
高
Hidden file access
- filesystem: "~/.atxp/config (read/write, auth credential), ~/.atxp/contacts.json (read/write, loca
The documentation declares local storage or automatic reading of an ATXP credential or contact data under the user home directory. Compromise of that data can expose account access or personal contact information.
高
Hidden file access
description: Authentication token for the ATXP API. Created by `npx atxp@latest login` or `npx atxp@
The documentation declares local storage or automatic reading of an ATXP credential or contact data under the user home directory. Compromise of that data can expose account access or personal contact information.
高
Hidden file access
- path: ~/.atxp/config
The documentation declares local storage or automatic reading of an ATXP credential or contact data under the user home directory. Compromise of that data can expose account access or personal contact information.
高
Hidden file access
- Filesystem writes are limited to `~/.atxp/config` (auth credential only) and the standard npm cach
The documentation declares local storage or automatic reading of an ATXP credential or contact data under the user home directory. Compromise of that data can expose account access or personal contact information.
高
Hidden file access
| **Config file** | `~/.atxp/config` — plain-text KEY=VALUE file, contains `ATXP_CONNECTION` |
The documentation declares local storage or automatic reading of an ATXP credential or contact data under the user home directory. Compromise of that data can expose account access or personal contact information.
高
Hidden file access
| **Filesystem writes** | `~/.atxp/config` (auth only), `~/.atxp/contacts.json` (local contacts). No
The documentation declares local storage or automatic reading of an ATXP credential or contact data under the user home directory. Compromise of that data can expose account access or personal contact information.
高
Hidden file access
The `ATXP_CONNECTION` credential is created automatically by `npx atxp@latest login` or `npx atxp@la
The documentation declares local storage or automatic reading of an ATXP credential or contact data under the user home directory. Compromise of that data can expose account access or personal contact information.
高
Hidden file access
**Important:** `ATXP_CONNECTION` is a sensitive credential. Never pass it as a CLI argument, echo it
The documentation declares local storage or automatic reading of an ATXP credential or contact data under the user home directory. Compromise of that data can expose account access or personal contact information.
高
Hidden file access
Local contacts database for resolving names to phone numbers and emails. Stored in `~/.atxp/contacts
The documentation declares local storage or automatic reading of an ATXP credential or contact data under the user home directory. Compromise of that data can expose account access or personal contact information.
中
Ruby/shell backtick execution
This skill executes code downloaded from the npm registry at runtime via `npx`. This is an inherent
The documentation states that npx downloads and runs the atxp package at runtime, and the documented commands use the mutable @latest tag. This creates a supply-chain execution risk if a release or dependency is compromised.
中
Ruby/shell backtick execution
| **Version pinning** | All commands use `npx atxp@latest` for convenience. For stricter supply-chai
The documentation states that npx downloads and runs the atxp package at runtime, and the documented commands use the mutable @latest tag. This creates a supply-chain execution risk if a release or dependency is compromised.
中
Ruby/shell backtick execution
| **npm runtime** | `npx atxp@latest` downloads the `atxp` package from the npm registry and caches
The documentation states that npx downloads and runs the atxp package at runtime, and the documented commands use the mutable @latest tag. This creates a supply-chain execution risk if a release or dependency is compromised.
低
Environment variable access (dot notation)
account: new ATXPAccount(process.env.ATXP_CONNECTION),
The SDK example reads ATXP_CONNECTION from the process environment. This is a real credential access point, although it is a conventional integration pattern.
低
Environment variable object
account: new ATXPAccount(process.env.ATXP_CONNECTION),
The SDK example reads ATXP_CONNECTION from the process environment. This is a real credential access point, although it is a conventional integration pattern.
リスク要因
⚙️ 外部コマンド (50)
SKILL.md:20 SKILL.md:43 SKILL.md:44 SKILL.md:45 SKILL.md:46 SKILL.md:47 SKILL.md:48 SKILL.md:49 SKILL.md:54 SKILL.md:59-63 SKILL.md:63-67 SKILL.md:67-69 SKILL.md:69 SKILL.md:70-71 SKILL.md:71 SKILL.md:74 SKILL.md:78 SKILL.md:88 SKILL.md:89-90 SKILL.md:90-98 SKILL.md:98 SKILL.md:102 SKILL.md:104-105 SKILL.md:105-106 SKILL.md:106 SKILL.md:108 SKILL.md:114 SKILL.md:117-123 SKILL.md:123-124 SKILL.md:124-126 SKILL.md:126-127 SKILL.md:127 SKILL.md:128-129 SKILL.md:129-131 SKILL.md:131-136 SKILL.md:136-142 SKILL.md:142 SKILL.md:143 SKILL.md:144 SKILL.md:147 SKILL.md:148 SKILL.md:149-150 SKILL.md:150 SKILL.md:151 SKILL.md:152 SKILL.md:156-159 SKILL.md:159-164 SKILL.md:164-176 SKILL.md:176-180 SKILL.md:180
🌐 ネットワークアクセス (14)
📁 ファイルシステムへのアクセス (38)
SKILL.md:4 SKILL.md:8 SKILL.md:20 SKILL.md:23 SKILL.md:71 SKILL.md:74 SKILL.md:108 SKILL.md:114 SKILL.md:117 SKILL.md:148 SKILL.md:152 SKILL.md:159 SKILL.md:168 SKILL.md:180 SKILL.md:193 SKILL.md:361 SKILL.md:432 SKILL.md:438 SKILL.md:444 SKILL.md:4 SKILL.md:8 SKILL.md:20 SKILL.md:23 SKILL.md:71 SKILL.md:74 SKILL.md:108 SKILL.md:114 SKILL.md:117 SKILL.md:148 SKILL.md:152 SKILL.md:159 SKILL.md:168 SKILL.md:180 SKILL.md:193 SKILL.md:361 SKILL.md:432 SKILL.md:438 SKILL.md:444
🔑 環境変数 (2)
監査者: claude 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/atxp-dev-atxp/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/atxp-dev-atxp?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/atxp-dev-atxp?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/atxp-dev-atxp/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/atxp-dev-atxp.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
atxp-dev. (2026). atxp security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/atxp-dev-atxp/audits/5BibTeX形式の引用
@techreport{atxp-dev-atxp-dev-atxp-2026,
author = {atxp-dev},
title = {atxp security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/atxp-dev-atxp/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "atxp security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "atxp-dev"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/atxp-dev-atxp/audits/5"
identifiers:
- type: other
value: "skillstore:atxp-dev-atxp:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
69
コミュニティ
83
仕様準拠
作成できるもの
エージェントワークフローに検索を追加する
エージェントタスクのために現在の Web 結果を取得するには、ATXP search コマンドまたは MCP サーバーを使用します。
プロンプトからメディアを作成する
プロンプトと想定コストを確認した後、認証済みの ATXP image、music、または video コマンドを実行します。
ATXP PaaS サービスを調査する
functions、databases、storage、domains 向けの関連ツールを使用する前に、PaaS エンドポイントリファレンスを確認します。
これらのプロンプトを試す
認証を確認する
atxp スキルを使用して、ATXP_CONNECTION が利用可能かどうかを確認してください。不足している場合は、シークレットを公開せずにログイン手順を説明してください。
Web を検索する
このクエリに ATXP web search を使用してください: [query]. コマンドを実行する前に確認し、その後で最も関連性の高い結果を要約してください。
メディアを生成する
このプロンプトから ATXP を使用して [image, music, or video] を作成してください: [prompt]. リクエストを送信する前に、有料ツールの使用を確認してください。
統合を設計する
[service] 向けの ATXP クライアント統合を計画してください。認証処理、MCP サーバーの選択、想定されるツール呼び出し、セキュリティ上の注意事項を含めてください。
ベストプラクティス
- ATXP コマンドを実行する前に、認証と有料アクションを確認してください。
- ATXP_CONNECTION をプロンプト、ログ、issue、生成ファイルに含めないでください。
- 使用したツールと重要な不確実性を添えて、外部結果を要約してください。
回避
- パッケージの出所を確認せずに、信頼できないコンテキストで npx commands を実行しないでください。
- シークレット、私的な記録、不要な個人データを ATXP ツールに送信しないでください。
- 検索結果や生成されたメディアを、レビューなしに検証済みとして扱わないでください。
よくある質問
このスキルは何をしますか?
有料の web search、メディア生成、X search、PaaS 関連ツール向けに ATXP CLI と MCP の使用方法を文書化します。
ATXP アカウントは必要ですか?
はい。このスキルには ATXP 経由の認証が必要で、ATXP_CONNECTION 値を想定しています。
コマンドを実行できますか?
はい。npx ATXP commands について説明しているため、エージェントは実行前に確認する必要があります。
自分のマシンの外部にデータを送信しますか?
はい。関連ツールを使用すると、クエリとプロンプトが ATXP サービスに送信されます。
完全な PaaS 手順は含まれていますか?
いいえ。ATXP PaaS の機能を参照し、詳細な使用方法については atxp-paas スキルを案内します。
どの AI ツールで使用できますか?
レポートには Claude、Codex、Claude Code のサポートが記載されています。
開発者情報
作成者
atxp-devライセンス
MIT
Skillstore リビジョン
r2
バージョンに関する注意
作者はバージョンを宣言していません。
参照
89edfdc710d0846129dcee6a929477b04f08052c
メンテナンスの新しさ
2026/7/25
利用状況
5 ダウンロード · 148 閲覧
ファイル構成
📄 SKILL.md
関連スキル
すべて表示📦
ERC-8004 Trustless Agents skill
72ERC-8004トラストレスエージェントを解決
作成者 internet-court
チームには、複数のチェーンにまたがる信頼性の高いエージェントIDとレピュテーションのコンテキストが必要です。このスキルは、Claude、Codex、Claude CodeによるERC-8004の解決とAgentCardのスキャフォールディングを支援します。
調査＆学習 表示
📦
agent-wallet
69Agent Walletの制御を管理
作成者 internet-court
AIエージェントは、明確な運用上の境界がないまま資金を移動できてしまいます。このスキルでは、ポリシーによって制限された署名、支出上限、管理者向け制御を備えたローカルウォレットについて説明します。
セキュリティ＆コンプライアンス 表示
📦
entra-agent-id
38Entra Agent Identity の実装
作成者 microsoft
Agent Identity のセットアップには、正確な Graph オブジェクト、認証情報、トークン交換ルールが必要です。このスキルは、Microsoft Entra Agent ID のプロビジョニング、OBO フロー、sidecar デプロイメントに関する体系的なガイダンスを提供します。
セキュリティ＆コンプライアンス 表示
📦
AgentLink Skill
38AgentLinkでエージェントのアイデンティティを検証
作成者 internet-court
パートナーサービスがAIエージェントを検証するには、信頼できるアイデンティティが必要です。AgentLinkは、Base上でのセットアップ、バイオマッピング、レジストリ確認、署名付きリクエストヘッダーの利用を支援します。
セキュリティ＆コンプライアンス 表示
📦
task-state-ledger
90Track Long Tasks With a Portable State Ledger
作成者 glenskii
Long technical tasks lose decisions, evidence, and next actions across sessions. This skill maintains a concise Markdown state file with reviewed local evidence references.
生産性 表示