📦
starknet-js
83starknet.js で Starknet アプリを構築
Starknet 統合では、プロバイダー、アカウント、トランザクション、手数料を正確に処理する必要があります。このスキルは、Claude、Codex、Claude Code に実践的な starknet.js v9 パターンを提供します。
コーディング＆開発 表示
スキル agent-wallet
📦
agent-wallet
コンテンツリビジョン r1 中リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス
Agent Walletの制御を管理
AIエージェントは、明確な運用上の境界がないまま資金を移動できてしまいます。このスキルでは、ポリシーによって制限された署名、支出上限、管理者向け制御を備えたローカルウォレットについて説明します。
対応: Claude Codex Code(CC)
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "agent-wallet" from https://skillstore.io/skills/internet-court-agent-wallet.md and its manifest at https://skillstore.io/api/skills/internet-court-agent-wallet/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「agent-wallet」を使用しています。 Baseでウォレットを使用する準備ができているか確認してください。
期待される結果:
レスポンスには、アドレスの利用可否、kill switchの状態、ポリシーダイジェスト、Baseの残高、ポリシーによってアクティビティが許可されているかどうかが要約されます。
「agent-wallet」を使用しています。 トランザクションが拒否されたのはなぜですか？
期待される結果:
- レスポンスでは、トランザクションを拒否した正確なポリシールールが示されます。
- ルールの迂回を試みるのではなく、管理者によるポリシーの確認を推奨します。
「agent-wallet」を使用しています。 ローカルdashboardを開いてください。
期待される結果:
レスポンスではlocalhost dashboardを起動し、ツールの出力に表示されたワンタイムトークンを使用するよう管理者に案内します。
セキュリティ監査
中リスクv2 • 2026/7/21 バージョン別レポートを開く
Static detections are documentation and Markdown false positives; the file does not contain executable shell, network, or secret-exfiltration behavior. Two design risks remain: policy allowlists are permissive when omitted, and the local dashboard token is printed in tool output. Review the implementation separately before funding a wallet.
1
スキャンされたファイル
248
解析済み行数
0
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (2)
中
Permissive policy fields when unset
The policy reference states that unset allowedChains and allowedToAddresses permit any chain or address. An administrator who disables the kill switch without setting these controls can unintentionally authorize broad transfers.
The documented behavior explicitly defines permissive defaults for the relevant allowlists, creating a clear configuration-risk path.
中
Dashboard admin token exposed in tool output
The dashboard token is printed in tool output, which can place a policy-management credential in the agent conversation. Localhost binding limits exposure, but the token should remain outside model-visible output.
The documentation explicitly says the token is printed in tool output; the resulting exposure is mitigated, but not eliminated, by the localhost-only endpoint.
リスク要因
⚙️ 外部コマンド (50)
SKILL.md:14 SKILL.md:17 SKILL.md:20 SKILL.md:28 SKILL.md:29 SKILL.md:33-37 SKILL.md:37-43 SKILL.md:43-48 SKILL.md:48-50 SKILL.md:50 SKILL.md:58-59 SKILL.md:59-61 SKILL.md:61 SKILL.md:67-68 SKILL.md:68-69 SKILL.md:69-70 SKILL.md:70-71 SKILL.md:71-72 SKILL.md:72-73 SKILL.md:73 SKILL.md:77 SKILL.md:81-100 SKILL.md:100-106 SKILL.md:106 SKILL.md:107 SKILL.md:108 SKILL.md:109 SKILL.md:110 SKILL.md:111 SKILL.md:112 SKILL.md:113-114 SKILL.md:114 SKILL.md:115 SKILL.md:121 SKILL.md:123-128 SKILL.md:128-132 SKILL.md:132-141 SKILL.md:141-144 SKILL.md:144 SKILL.md:145-159 SKILL.md:159-165 SKILL.md:165-167 SKILL.md:167-171 SKILL.md:171-176 SKILL.md:176-182 SKILL.md:182-184 SKILL.md:184-186 SKILL.md:186 SKILL.md:193-200 SKILL.md:200-203
🌐 ネットワークアクセス (5)
📁 ファイルシステムへのアクセス (10)
監査者: claude 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/internet-court-agent-wallet/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/internet-court-agent-wallet?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/internet-court-agent-wallet?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-agent-wallet/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/internet-court-agent-wallet.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
internet-court. (2026). agent-wallet security audit report (audit version 2) [Author version unspecified]. Skillstore. https://skillstore.io/skills/internet-court-agent-wallet/audits/2BibTeX形式の引用
@techreport{internet-court-internet-court-agent-wallet-2026,
author = {internet-court},
title = {agent-wallet security audit report (audit version 2)},
institution = {Skillstore},
year = {2026},
number = {2},
url = {https://skillstore.io/skills/internet-court-agent-wallet/audits/2},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-wallet security audit report (audit version 2)"
version: "unspecified"
type: report
authors:
- name: "internet-court"
date-released: "2026-07-21"
url: "https://skillstore.io/skills/internet-court-agent-wallet/audits/2"
identifiers:
- type: other
value: "skillstore:internet-court-agent-wallet:audit:2"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
65
コミュニティ
91
仕様準拠
作成できるもの
DeFiエージェントの支出を制限
チェーン、送金先、トランザクション金額、ガス、1日あたりの支出、メモ要件を制限するウォレットポリシーを設定します。
Agent Walletの状態を確認
アクティビティを承認する前に、Agent Walletのアドレス、残高、ポリシーダイジェスト、kill switchの状態を確認します。
ローカルポリシーの変更を管理
文書化されたlocalhost dashboardを使用して、ポリシー設定の確認、kill switchの切り替え、不適切な編集からの復旧を行います。
これらのプロンプトを試す
ウォレットのステータスを表示
トランザクションを実行する前に、Agent Walletのステータスを確認し、アドレス、有効なポリシーダイジェスト、kill switchの状態を説明してください。
ポリシー制限を確認
有効なAgent Walletポリシーを読み取り、許可されたチェーン、許可された送金先、支出上限、ガス上限、セレクターブロック、メモ要件を要約してください。
ポリシーによって制限されたトランザクションを準備
署名前に、対象チェーン、送金先、金額、ガス上限、データセレクター、1日あたりの支出期間、必須メモがポリシーに適合していることを確認してください。
ウォレットの運用モデルを監査
このAgent Walletの設定について、ポリシーの迂回経路、鍵のバックアップに関するリスク、dashboardの公開範囲、未対応機能、運用上の制御を評価してください。
ベストプラクティス
- 管理者がすべてのポリシー制限を確認するまで、kill switchを有効にした状態で開始してください。
- ポリシーの上限と目的のタスクに合った少額の残高をウォレットに入金してください。
- パスフレーズとdashboardトークンを、プロンプト、チャットログ、共有メモに記載しないでください。
回避
- ポリシーによる拒否を回避するようエージェントに依頼しないでください。
- ウォレットのパスフレーズをプロンプト、共有メモ、コマンド履歴に保存しないでください。
- dashboardをlocalhostの外部に公開したり、無人の状態で起動したままにしたりしないでください。
よくある質問
このスキルは資金をカストディしますか？
いいえ。この文書では、ローカルのkeystoreファイルを通じてユーザーのマシン上で資産を管理する仕組みが説明されています。
エージェントは自身のポリシーを変更できますか？
このスキルでは、MCPツールはポリシーに書き込めないと説明されています。管理者認証後、ローカルdashboardからポリシーを編集できます。
実際の暗号資産を移動できますか？
はい。ポリシーで許可されている場合、署名フローは資金を移動するトランザクションをブロードキャストできます。
Solanaはサポートされていますか？
文書内の記述に矛盾があります。作成者が文書の不整合を解消するまで、Solanaのサポートは未検証として扱ってください。
パスフレーズを紛失するとどうなりますか？
パスフレーズがなければkeystoreを復旧できません。ユーザーはオフラインバックアップを保管する必要があります。
自動インストールに適していますか？
いいえ。ウォレット鍵、ローカルファイル、dashboard、トランザクションを扱うため、明示的なレビューが必要です。
開発者情報
作成者
internet-courtライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
リポジトリ
https://github.com/internet-court/internet-court-skill/tree/main/vendored/chaingpt/agent-wallet参照
3f6e026a3363e0954ede7bef0cfe88d4475de137
メンテナンスの新しさ
2026/7/20
利用状況
1 ダウンロード · 0 閲覧
ファイル構成
📄 SKILL.md
internet-court のその他のスキル
すべて表示📦
chaingpt
78ChainGPT Web3 AIアプリを構築
Web3開発者が連携コードを作成する前に、ChainGPT製品に関する明確なAPIガイダンスを提供します。このスキルは、ChainGPTを活用したアプリケーションのエンドポイント、SDK、コスト、実装パターンをまとめています。
コーディング＆開発 表示
📦
nansen-wallet-profiler
77Nansenウォレットプロファイルを分析
ウォレット調査では、残高、ラベル、PnL、関係性についてNansen CLIを何度も繰り返し呼び出す必要があります。このスキルは、Claude、Codex、Claude Codeのユーザー向けに、これらのワークフローを体系化します。
データ＆アナリティクス 表示
📦
nansen-smart-money-tracker
77スマートマネーウォレットのアクティビティを追跡
暗号資産アナリストには、注目すべきウォレットが何を購入、売却、保有しているかを素早く把握する手段が必要です。このスキルは、Claude、Codex、Claude CodeでNansenスマートマネーCLIクエリを実行する方法を案内します。
データ＆アナリティクス 表示
📦
nansen-holder-analysis
77Nansenトークン保有者の質を分析
トークンチームは、保有者が高品質なウォレットなのか、短期的なリテールフローなのかを把握する必要があります。このスキルはNansen CLIコマンドを使用して、スマートマネー保有者、ラベルフロー、買い手の質を比較します。
調査＆学習 表示
📦
nansen-general-search
77Nansenのトークンとエンティティを検索
ブロックチェーン研究者は、プレーンな名前からトークンアドレスやエンティティの一致を見つける必要がよくあります。このスキルはNansenの検索コマンドを実行し、有用なフィールドを含む簡潔な一致結果を返します。
調査＆学習 表示
関連スキル
すべて表示📦
openclaw-agent-wallet
69Plan Spending Controls for Agent Wallets
作成者 nexaiguy
Autonomous agents need spending limits and clear approval rules before handling funds. This public guide outlines wallet controls for planning, but does not include implementation files.
セキュリティ＆コンプライアンス 表示
📦
crypto-bd-agent
78暗号資産上場BDエージェントを構築
作成者 sickn33
暗号資産取引所には、適格なトークン上場候補を見つけるための信頼できる方法が必要です。このスキルは、Claude、Codex、Claude Code に対して、スコアリング、ウォレットレビュー、有料ソースの利用、人間が承認したアウトリーチのための構造化されたパターンを提供します。
生産性 表示
📦
smc-chart-analysis
75SMCトレードセットアップを分析する
作成者 AaronAbuUsama
トレーダーは、すべての流動性レベルを手動で確認することなく、構造化されたSMC分析を必要としています。このスキルはローカルのチャートデータを、バイアス、エントリー、ストップ、ターゲット、リスク警告に変換します。
データ＆アナリティクス 表示
📦
subgraph-builder
75Build and Deploy Goldsky Subgraphs
作成者 goldsky-io
EVM applications need structured blockchain data through reliable GraphQL APIs. This skill guides Goldsky subgraph design, mapping development, testing, deployment, and endpoint configuration.
コーディング＆開発 表示
📦
blackforge
74Explore Crypto Market Data with BlackForge
作成者 blackforge-so
Crypto market questions require precise metric definitions, exchange identifiers, and reliable time windows. BlackForge connects those questions to its MCP tools or CLI and explains returned measurements with units and quality context.
データ＆アナリティクス 表示
📦
gate-exchange-spot
72Gateの現物取引を安全に実行
作成者 gate
現物トレーダーには、注文、キャンセル、スワップの前に明確な確認が必要です。このスキルは、残高確認、注文ドラフト、確認、結果レポートを通じてGateの現物ワークフローをガイドします。
データ＆アナリティクス 表示