スキル altllm-portal-payments
📦

altllm-portal-payments

コンテンツリビジョン r1 高リスク 🌐 ネットワークアクセス🔑 環境変数⚙️ 外部コマンド📁 ファイルシステムへのアクセス

AltLLM暗号資産決済リンクを作成

AltLLM Portalの決済作業では、複数のCLIフラグやステータス確認が必要になる場合があります。このスキルは、ホスト型リンク、割引リンク、ポーリング、安全対策を講じたウォレットからの直接決済を支援します。

対応: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "altllm-portal-payments" from https://skillstore.io/skills/internet-court-altllm-portal-payments.md and its manifest at https://skillstore.io/api/skills/internet-court-altllm-portal-payments/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/internet-court-altllm-portal-payments.md 署名済み manifest GET /api/skills/internet-court-altllm-portal-payments/manifest 署名済み lockfile GET /api/skills/internet-court-altllm-portal-payments/lockfile

テストする

「altllm-portal-payments」を使用しています。 25 USDのホスト型決済リンクを作成してください。

期待される結果:

アシスタントはtopup-cryptoコマンドを準備し、対象のPortalエンドポイントを確認して、ホスト型決済ページのリンクを返します。

「altllm-portal-payments」を使用しています。 決済リンクpl_123の決済が完了したか確認してください。

期待される結果:

アシスタントは決済ステータスをポーリングし、現在の状態を報告して、そのリンクが引き続き支払い可能かどうかを説明します。

「altllm-portal-payments」を使用しています。 設定済みのウォレットキーを使用して、既存のusdcbase決済リンクに支払ってください。

期待される結果:

アシスタントはリンクが最終状態でないことを検証し、決済内容を確認して、安全対策を講じた直接決済フローを実行します。

セキュリティ監査

高リスク
v2 • 2026/7/21 バージョン別レポートを開く

Most static findings are Markdown-formatting false positives, including command-name backticks, repository-relative reference paths, payment-link identifiers, and the documented Portal endpoint. The skill genuinely handles wallet private keys and can initiate direct on-chain payments, creating a high-impact financial and credential-handling risk that requires explicit user confirmation.

2
スキャンされたファイル
125
解析済み行数
5
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (1)

高
SKILL.md:25references/cli-reference.md:45-63
Irreversible Direct Wallet Payment Capability
The skill documents a command that sends a direct on-chain payment for an existing payment link. A mistaken or malicious payment-link identifier can cause an irreversible transfer when a wallet private key is supplied.
The command index explicitly states that pay-payment-link sends a direct on-chain payment, and the reference shows it accepting a private key. Blockchain transfers generally cannot be reversed.
機能レビュー項目 (5)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高
references/cli-reference.md:26
Generic API/secret keys
ALTLLM_WALLET_PRIVATE_KEY=<private-key> \
The workflow accepts a wallet private key through an environment variable for direct on-chain payments. Exposure or misuse of this credential can authorize transfers from the wallet.
高
references/cli-reference.md:31
Generic API/secret keys
--private-key-env ALTLLM_WALLET_PRIVATE_KEY \
The workflow accepts a wallet private key through an environment variable for direct on-chain payments. Exposure or misuse of this credential can authorize transfers from the wallet.
高
references/cli-reference.md:48
Generic API/secret keys
ALTLLM_WALLET_PRIVATE_KEY=<private-key> \
The workflow accepts a wallet private key through an environment variable for direct on-chain payments. Exposure or misuse of this credential can authorize transfers from the wallet.
高
references/cli-reference.md:52
Generic API/secret keys
--private-key-env ALTLLM_WALLET_PRIVATE_KEY \
The workflow accepts a wallet private key through an environment variable for direct on-chain payments. Exposure or misuse of this credential can authorize transfers from the wallet.
高
references/cli-reference.md:58
Generic API/secret keys
- `ALTLLM_WALLET_PRIVATE_KEY=<private-key>` with the default `--private-key-env ALTLLM_WALLET_PRIVAT
The workflow accepts a wallet private key through an environment variable for direct on-chain payments. Exposure or misuse of this credential can authorize transfers from the wallet.

リスク要因

🌐 ネットワークアクセス (5)
references/cli-reference.md:9 references/cli-reference.md:17 references/cli-reference.md:28 references/cli-reference.md:40 references/cli-reference.md:50
🔑 環境変数 (5)
references/cli-reference.md:26 references/cli-reference.md:31 references/cli-reference.md:48 references/cli-reference.md:52 references/cli-reference.md:58
⚙️ 外部コマンド (19)
SKILL.md:9 SKILL.md:11 SKILL.md:15 SKILL.md:16 SKILL.md:17 SKILL.md:23 SKILL.md:24 SKILL.md:25 SKILL.md:29 SKILL.md:30 SKILL.md:32 SKILL.md:34 SKILL.md:36 SKILL.md:37 SKILL.md:40 SKILL.md:41 SKILL.md:42 SKILL.md:43 SKILL.md:44
📁 ファイルシステムへのアクセス (2)
SKILL.md:16 SKILL.md:17
監査者: claude 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/internet-court-altllm-portal-payments/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/internet-court-altllm-portal-payments/security.svg)](https://skillstore.io/skills/internet-court-altllm-portal-payments?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/internet-court-altllm-portal-payments?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-altllm-portal-payments/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/internet-court-altllm-portal-payments.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

internet-court. (2026). altllm-portal-payments security audit report (audit version 2) [Author version unspecified]. Skillstore. https://skillstore.io/skills/internet-court-altllm-portal-payments/audits/2

BibTeX形式の引用

@techreport{internet-court-internet-court-altllm-portal-payments-2026, author = {internet-court}, title = {altllm-portal-payments security audit report (audit version 2)}, institution = {Skillstore}, year = {2026}, number = {2}, url = {https://skillstore.io/skills/internet-court-altllm-portal-payments/audits/2}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "altllm-portal-payments security audit report (audit version 2)" version: "unspecified" type: report authors: - name: "internet-court" date-released: "2026-07-21" url: "https://skillstore.io/skills/internet-court-altllm-portal-payments/audits/2" identifiers: - type: other value: "skillstore:internet-court-altllm-portal-payments:audit:2" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 中
41
アーキテクチャ
85
保守性
87
コンテンツ
65
コミュニティ
83
仕様準拠

作成できるもの

ホスト型決済リンクを作成

ウォレットで直接署名せずに、顧客または社内アカウントの支払い用NOWPaymentsリンクを生成します。

決済処理の進捗を確認

決済リンクIDをポーリングし、保留中、完了、期限切れ、失敗、無効化のいずれであるかを確認します。

トークン直接決済をテスト

Portalの請求処理を検証する際に、対応しているEVMトークンを使用して、安全対策を講じた直接決済フローを実行します。

これらのプロンプトを試す

ホスト型リンクを作成 
25 USDのホスト型AltLLM Portal暗号資産決済リンクを作成してください。実行する前に、実行予定のコマンドを表示してください。
決済ステータスを確認 
決済リンクID <id>のステータスを確認し、CLIが対応している場合は最終状態になるまで待機してください。
割引リンクを作成 
割引コードSOLANA、支払い通貨solを指定して、100 USDの割引決済リンクを作成してください。最初に選択したトークンを確認してください。
ウォレット直接決済を実行 
決済リンクID <id>に対するusdcbase直接決済を準備してください。支払う前に、金額、トークン、送金先、最終ステータスを確認してください。

ベストプラクティス

  • リンクを作成または支払う前に、金額、トークン、決済リンクID、ベースURLを確認してください。
  • 秘密鍵をコマンド引数として直接渡す代わりに、保護された環境変数またはファイルベースのキー入力を使用してください。
  • 直接決済を有効にする前に、決済の最終状態と対応通貨を確認してください。

回避

  • x402の見積もりおよび決済フローにNOWPayments決済リンクを使用すること。
  • 完了、期限切れ、失敗、または無効化された決済リンクに支払うこと。
  • ウォレットの秘密鍵をコマンド引数で渡したり、チャットログに保存したりすること。

よくある質問

このスキルはx402クレジットのチャージを作成できますか？
いいえ。このスキルが対象とするのはNOWPayments決済リンクです。見積もりおよび決済によるクレジットチャージには、別のx402ワークフローを使用してください。
ウォレットから決済リンクに直接支払えますか？
はい。対応通貨であれば、ユーザーが決済内容を確認し、安全な秘密鍵入力パスを指定した後に、ウォレットから直接支払えます。
直接決済ではどの通貨に対応していますか？
ドキュメントに記載されている対応通貨は、eth、usdterc20、usdcerc20、usdcbase、usdtbaseです。
古い決済リンクを確認できますか？
確実にはできません。ドキュメントに記載されているCLIフローが検索するのは、最新100件のPortal決済リンクのみです。
秘密鍵をコマンド引数として渡してもよいですか？
いいえ。コマンド引数はシェル履歴やプロセス一覧から漏えいする可能性があるため、環境変数または保護されたファイル入力を使用してください。
このスキルはPortal APIキーを管理できますか？
いいえ。ウォレットへのログイン、APIキー管理、請求履歴、サブスクリプションのワークフローを目的としたものではありません。

開発者情報

作成者

internet-court

ライセンス

MIT

Skillstore リビジョン

r1

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/internet-court/internet-court-skill/tree/main/vendored/altlayer/altllm-portal-payments

参照

3f6e026a3363e0954ede7bef0cfe88d4475de137

メンテナンスの新しさ

2026/7/21

利用状況

1 ダウンロード · 0 閲覧

ファイル構成

📁 references/

📄 cli-reference.md

📄 SKILL.md