スキル agent-wallet

📦

agent-wallet

Name: agent-wallet
Author: internet-court

コンテンツリビジョン r1 中リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス

Agent Walletの制御を管理

AIエージェントは、明確な運用上の境界がないまま資金を移動できてしまいます。このスキルでは、ポリシーによって制限された署名、支出上限、管理者向け制御を備えたローカルウォレットについて説明します。

対応: Claude Codex Code(CC)

📊 69 十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "agent-wallet" from https://skillstore.io/skills/internet-court-agent-wallet.md and its manifest at https://skillstore.io/api/skills/internet-court-agent-wallet/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/internet-court-agent-wallet.md 署名済み manifest GET /api/skills/internet-court-agent-wallet/manifest 署名済み lockfile GET /api/skills/internet-court-agent-wallet/lockfile

テストする

「agent-wallet」を使用しています。 Baseでウォレットを使用する準備ができているか確認してください。

期待される結果:

レスポンスには、アドレスの利用可否、kill switchの状態、ポリシーダイジェスト、Baseの残高、ポリシーによってアクティビティが許可されているかどうかが要約されます。

「agent-wallet」を使用しています。トランザクションが拒否されたのはなぜですか？

期待される結果:

レスポンスでは、トランザクションを拒否した正確なポリシールールが示されます。
ルールの迂回を試みるのではなく、管理者によるポリシーの確認を推奨します。

「agent-wallet」を使用しています。ローカルdashboardを開いてください。

期待される結果:

レスポンスではlocalhost dashboardを起動し、ツールの出力に表示されたワンタイムトークンを使用するよう管理者に案内します。

セキュリティ監査

中リスク

v2 • 2026/7/21 バージョン別レポートを開く

Static detections are documentation and Markdown false positives; the file does not contain executable shell, network, or secret-exfiltration behavior. Two design risks remain: policy allowlists are permissive when omitted, and the local dashboard token is printed in tool output. Review the implementation separately before funding a wallet.

スキャンされたファイル

248

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (2)

中

SKILL.md:106-110

Permissive policy fields when unset

The policy reference states that unset allowedChains and allowedToAddresses permit any chain or address. An administrator who disables the kill switch without setting these controls can unintentionally authorize broad transfers.

The documented behavior explicitly defines permissive defaults for the relevant allowlists, creating a clear configuration-risk path.

中

SKILL.md:186

Dashboard admin token exposed in tool output

The dashboard token is printed in tool output, which can place a policy-management credential in the agent conversation. Localhost binding limits exposure, but the token should remain outside model-visible output.

The documentation explicitly says the token is printed in tool output; the resulting exposure is mitigated, but not eliminated, by the localhost-only endpoint.

リスク要因

⚙️ 外部コマンド (50)

🌐 ネットワークアクセス (5)

SKILL.md:73 SKILL.md:186 SKILL.md:73 SKILL.md:186 SKILL.md:206

📁 ファイルシステムへのアクセス (10)

SKILL.md:58 SKILL.md:59 SKILL.md:61 SKILL.md:186 SKILL.md:246 SKILL.md:58 SKILL.md:59 SKILL.md:61 SKILL.md:186 SKILL.md:246

監査者: claude 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/internet-court-agent-wallet/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/internet-court-agent-wallet/security.svg)](https://skillstore.io/skills/internet-court-agent-wallet?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/internet-court-agent-wallet?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-agent-wallet/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/internet-court-agent-wallet.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

internet-court. (2026). agent-wallet security audit report (audit version 2) [Author version unspecified]. Skillstore. https://skillstore.io/skills/internet-court-agent-wallet/audits/2

BibTeX形式の引用

@techreport{internet-court-internet-court-agent-wallet-2026,
  author = {internet-court},
  title = {agent-wallet security audit report (audit version 2)},
  institution = {Skillstore},
  year = {2026},
  number = {2},
  url = {https://skillstore.io/skills/internet-court-agent-wallet/audits/2},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-wallet security audit report (audit version 2)"
version: "unspecified"
type: report
authors:
  - name: "internet-court"
date-released: "2026-07-21"
url: "https://skillstore.io/skills/internet-court-agent-wallet/audits/2"
identifiers:
  - type: other
    value: "skillstore:internet-court-agent-wallet:audit:2"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

DeFiエージェントの支出を制限

チェーン、送金先、トランザクション金額、ガス、1日あたりの支出、メモ要件を制限するウォレットポリシーを設定します。

Agent Walletの状態を確認

アクティビティを承認する前に、Agent Walletのアドレス、残高、ポリシーダイジェスト、kill switchの状態を確認します。

ローカルポリシーの変更を管理

文書化されたlocalhost dashboardを使用して、ポリシー設定の確認、kill switchの切り替え、不適切な編集からの復旧を行います。

これらのプロンプトを試す

ウォレットのステータスを表示

トランザクションを実行する前に、Agent Walletのステータスを確認し、アドレス、有効なポリシーダイジェスト、kill switchの状態を説明してください。

ポリシー制限を確認

有効なAgent Walletポリシーを読み取り、許可されたチェーン、許可された送金先、支出上限、ガス上限、セレクターブロック、メモ要件を要約してください。

ポリシーによって制限されたトランザクションを準備

署名前に、対象チェーン、送金先、金額、ガス上限、データセレクター、1日あたりの支出期間、必須メモがポリシーに適合していることを確認してください。

ウォレットの運用モデルを監査

このAgent Walletの設定について、ポリシーの迂回経路、鍵のバックアップに関するリスク、dashboardの公開範囲、未対応機能、運用上の制御を評価してください。

ベストプラクティス

管理者がすべてのポリシー制限を確認するまで、kill switchを有効にした状態で開始してください。
ポリシーの上限と目的のタスクに合った少額の残高をウォレットに入金してください。
パスフレーズとdashboardトークンを、プロンプト、チャットログ、共有メモに記載しないでください。

回避

ポリシーによる拒否を回避するようエージェントに依頼しないでください。
ウォレットのパスフレーズをプロンプト、共有メモ、コマンド履歴に保存しないでください。
dashboardをlocalhostの外部に公開したり、無人の状態で起動したままにしたりしないでください。

よくある質問

このスキルは資金をカストディしますか？

いいえ。この文書では、ローカルのkeystoreファイルを通じてユーザーのマシン上で資産を管理する仕組みが説明されています。

エージェントは自身のポリシーを変更できますか？

このスキルでは、MCPツールはポリシーに書き込めないと説明されています。管理者認証後、ローカルdashboardからポリシーを編集できます。

実際の暗号資産を移動できますか？

はい。ポリシーで許可されている場合、署名フローは資金を移動するトランザクションをブロードキャストできます。

Solanaはサポートされていますか？

文書内の記述に矛盾があります。作成者が文書の不整合を解消するまで、Solanaのサポートは未検証として扱ってください。

パスフレーズを紛失するとどうなりますか？

パスフレーズがなければkeystoreを復旧できません。ユーザーはオフラインバックアップを保管する必要があります。

自動インストールに適していますか？

いいえ。ウォレット鍵、ローカルファイル、dashboard、トランザクションを扱うため、明示的なレビューが必要です。

開発者情報

作成者

internet-court

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/internet-court/internet-court-skill/tree/main/vendored/chaingpt/agent-wallet

参照

3f6e026a3363e0954ede7bef0cfe88d4475de137

メンテナンスの新しさ

2026/7/20

利用状況

1 ダウンロード · 0 閲覧

ファイル構成

📄 SKILL.md