スキル alkahest-user
📦
alkahest-user
コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス🔑 環境変数
Alkahestエスクローワークフローを管理
Alkahestワークフローでは、正確なCLIコマンドとコントラクトの文脈が必要です。このスキルは、プロトコル利用者向けにエスクロー、支払い、仲裁、アテステーションの操作を案内します。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "alkahest-user" from https://skillstore.io/skills/internet-court-alkahest-user.md and its manifest at https://skillstore.io/api/skills/internet-court-alkahest-user/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「alkahest-user」を使用しています。 サービスのマイルストーン向けにERC20エスクローを作成する必要があります。
期待される結果:
回答では、必要なアドレス、トークン数量、arbiterの選択、demandデータ、有効期限、承認リスク、確認チェックを特定します。
「alkahest-user」を使用しています。 私は履行をレビューしているオラクルです。
期待される結果:
回答では、証拠レビューとトランザクション送信を分け、demand、obligation UID、判断、安全性チェックを列挙します。
「alkahest-user」を使用しています。 使用前にcommit-revealを理解する必要があります。
期待される結果:
回答では、commitmentの作成、ボンドの送信、revealのタイミング、ボンドの回収、slashingが発生する条件を説明します。
セキュリティ監査
高リスクv2 • 2026/7/21 バージョン別レポートを開く
Most static findings are false positives caused by Markdown backticks, placeholder examples, and blockchain identifiers. The skill documents unsafe wallet-secret delivery through CLI arguments and environment variables, and it lacks safety checks for irreversible asset operations. Review is required before publication.
4
スキャンされたファイル
1,007
解析済み行数
2
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (5)
高
Crypto seed/private key mention
| Private key flag | `--private-key 0x...` |
The documentation recommends supplying wallet private keys or mnemonics through CLI arguments or environment variables. CLI arguments can be retained in shell history or exposed to local process inspection, and environment variables can leak to child processes.
高
Crypto seed/private key mention
| Mnemonic flag | `--mnemonic "word1 word2 ..."` |
The documentation recommends supplying wallet private keys or mnemonics through CLI arguments or environment variables. CLI arguments can be retained in shell history or exposed to local process inspection, and environment variables can leak to child processes.
高
Crypto seed/private key mention
| Private key env | `ALKAHEST_PRIVATE_KEY=0x...` |
The documentation recommends supplying wallet private keys or mnemonics through CLI arguments or environment variables. CLI arguments can be retained in shell history or exposed to local process inspection, and environment variables can leak to child processes.
高
Crypto seed/private key mention
| Mnemonic env | `ALKAHEST_MNEMONIC="word1 word2 ..."` |
The documentation recommends supplying wallet private keys or mnemonics through CLI arguments or environment variables. CLI arguments can be retained in shell history or exposed to local process inspection, and environment variables can leak to child processes.
高
Irreversible asset operations lack verification guidance
The workflow examples create escrows, approve token spending, collect assets, arbitrate, and slash bonds without requiring users to verify chain, contract addresses, token amounts, or transaction simulation before signing. Incorrect inputs can cause irreversible on-chain asset loss.
These sections explicitly document signing asset-moving, approval, arbitration, and bond-slashing actions, but include no pre-signing verification or simulation step. The risk follows directly from the irreversible EVM transaction model.
機能レビュー項目 (2)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Generic API/secret keys
| Private key env | `ALKAHEST_PRIVATE_KEY=0x...` |
The documentation recommends supplying wallet private keys or mnemonics through CLI arguments or environment variables. CLI arguments can be retained in shell history or exposed to local process inspection, and environment variables can leak to child processes.
高
Generic API/secret keys
| Compat env | `PRIVATE_KEY=0x...` |
The documentation recommends supplying wallet private keys or mnemonics through CLI arguments or environment variables. CLI arguments can be retained in shell history or exposed to local process inspection, and environment variables can leak to child processes.
リスク要因
⚙️ 外部コマンド (50)
references/typescript-sdk.md:113-116 SKILL.md:30 SKILL.md:32-34 SKILL.md:34-42 SKILL.md:42-43 SKILL.md:43-44 SKILL.md:44-45 SKILL.md:45-46 SKILL.md:46-47 SKILL.md:47-51 SKILL.md:51-55 SKILL.md:55-61 SKILL.md:61-64 SKILL.md:64-66 SKILL.md:66-74 SKILL.md:74-81 SKILL.md:81-85 SKILL.md:85 SKILL.md:87-117 SKILL.md:117-119 SKILL.md:119 SKILL.md:123-127 SKILL.md:127-131 SKILL.md:131-134 SKILL.md:134-138 SKILL.md:138-141 SKILL.md:141-147 SKILL.md:147-165 SKILL.md:165-169 SKILL.md:169-183 SKILL.md:183-185 SKILL.md:185 SKILL.md:189-201 SKILL.md:201-203 SKILL.md:203-209 SKILL.md:209-238 SKILL.md:238-242 SKILL.md:242-244 SKILL.md:244-261 SKILL.md:261-263 SKILL.md:263 SKILL.md:267-271 SKILL.md:271-277 SKILL.md:277-289 SKILL.md:289-291 SKILL.md:291 SKILL.md:295-312 SKILL.md:312-316 SKILL.md:316-323 SKILL.md:323-325
🌐 ネットワークアクセス (1)
監査者: claude 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/internet-court-alkahest-user/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/internet-court-alkahest-user?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/internet-court-alkahest-user?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-alkahest-user/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/internet-court-alkahest-user.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
internet-court. (2026). alkahest-user security audit report (audit version 2) [Author version unspecified]. Skillstore. https://skillstore.io/skills/internet-court-alkahest-user/audits/2BibTeX形式の引用
@techreport{internet-court-internet-court-alkahest-user-2026,
author = {internet-court},
title = {alkahest-user security audit report (audit version 2)},
institution = {Skillstore},
year = {2026},
number = {2},
url = {https://skillstore.io/skills/internet-court-alkahest-user/audits/2},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "alkahest-user security audit report (audit version 2)"
version: "unspecified"
type: report
authors:
- name: "internet-court"
date-released: "2026-07-21"
url: "https://skillstore.io/skills/internet-court-alkahest-user/audits/2"
identifiers:
- type: other
value: "skillstore:internet-court-alkahest-user:audit:2"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 45
アーキテクチャ
85
保守性
87
コンテンツ
65
コミュニティ
83
仕様準拠
作成できるもの
購入者のエスクロー設定
Alkahestエスクローを計画し、demand、arbiter、トークン、数量、有効期限、承認手順を特定します。
販売者の履行
納品済み作業に紐づくエスクローの履行、オラクル仲裁、回収フローに従います。
オラクル運用
demandデータと履行アテステーションに注意しながら、手動または自動のオラクル判断を準備します。
これらのプロンプトを試す
購入者フローを理解する
Base Sepolia上のERC20エスクローにおけるAlkahest購入者フローを説明してください。トランザクション実行前に確認すべき入力を一覧にしてください。
販売者の履行を準備する
既存のエスクローUIDに対する販売者履行計画の準備を手伝ってください。履行、仲裁、回収のチェックポイントを含めてください。
arbiterを選択する
私のエスクローに対してtrusted oracle、confirmation、commit-reveal arbitersを比較してください。オフチェーンの成果物に最も安全な選択肢を推奨してください。
オラクル自動化を設計する
TypeScript SDKを使用した自動仲裁レビューのワークフローを設計してください。オンチェーン判断を送信する前の手動セーフガードを含めてください。
ベストプラクティス
- mainnetでの操作前に、testnetと少額で試してください。
- 署名を伴うワークフローでは、ハードウェアウォレットまたは権限を限定したキーを優先してください。
- トランザクションを承認する前に、コントラクトアドレス、トークン数量、arbiter、受取人を検証してください。
回避
- 本番用の秘密鍵やニーモニックをプロンプトや共有ターミナルに貼り付けないでください。
- 文書化された判断ポリシーと手動オーバーライドなしに自動仲裁を実行しないでください。
- トークンアドレスとspenderコントラクトを検証するまで、トークン転送を承認しないでください。
よくある質問
Alkahestとは何ですか？
Alkahestは、EVMチェーン上でトラストレスな交換を実現するEASベースのエスクロープロトコルです。
このスキルは単独でトランザクションを実行しますか？
いいえ。ガイダンスとコマンド例を提供します。ユーザーまたはエージェントは、引き続き外部ツールを実行し、トランザクションに署名する必要があります。
どのロールをサポートしていますか？
エスクロー作成、履行、仲裁、回収、reclaim操作について、購入者、販売者、オラクルのワークフローをサポートします。
TypeScript SDKのワークフローにも対応できますか？
はい。エスクロー、支払い、commit-reveal、demand composition、自動仲裁のSDKリファレンスを含みます。
最も保護すべきものは何ですか？
秘密鍵、ニーモニック、RPC認証情報、トークン承認、受取人アドレス、オラクル判断の権限を保護してください。
mainnetで安全に使用できますか？
mainnetの使用では、署名前にアドレス、数量、チェーン設定、コントラクトバージョンを独自に検証する必要があります。
開発者情報
作成者
internet-courtライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
リポジトリ
https://github.com/internet-court/internet-court-skill/tree/main/vendored/arkhai/alkahest-user参照
3f6e026a3363e0954ede7bef0cfe88d4475de137
メンテナンスの新しさ
2026/7/23
利用状況
1 ダウンロード · 0 閲覧
ファイル構成