📦
starknet-js
83starknet.js で Starknet アプリを構築
Starknet 統合では、プロバイダー、アカウント、トランザクション、手数料を正確に処理する必要があります。このスキルは、Claude、Codex、Claude Code に実践的な starknet.js v9 パターンを提供します。
コーディング＆開発 表示
スキル okx-agent-payments-protocol
📦
okx-agent-payments-protocol
v4.2.1 コンテンツリビジョン r1 高リスク 📁 ファイルシステムへのアクセス🔑 環境変数⚡ スクリプトを含む⚙️ 外部コマンド🌐 ネットワークアクセス
OKX Agent Payments Protocolの決済フローを処理する
有料エージェントエンドポイントでは、署名、確認、リプレイの各手順を慎重に行う必要があります。このスキルは、Claude、Codex、Claude CodeがOKX Agent Payments Protocolのフローを処理できるよう支援します。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "okx-agent-payments-protocol" from https://skillstore.io/skills/internet-court-okx-agent-payments-protocol.md and its manifest at https://skillstore.io/api/skills/internet-court-okx-agent-payments-protocol/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「okx-agent-payments-protocol」を使用しています。 HTTP 402が返された有料の天気情報エンドポイントにアクセスする必要があります。
期待される結果:
- 必要なネットワーク、トークン、金額、受取人、リクエストパラメータを表示します。
- ウォレットの状態確認または署名を行う前に、明示的な確認を求めます。
- 支払い後、決済結果を報告し、残高確認を提案します。
「okx-agent-payments-protocol」を使用しています。 販売者用ウォレット宛てに0.01 USDTの決済リンクを作成してください。
期待される結果:
- 決済リンクが作成されたことを確認します。
- 決済識別子、金額、受取人、および利用可能な場合は共有可能なリンクを表示します。
- 購入者による支払い後にステータスを確認するよう提案します。
「okx-agent-payments-protocol」を使用しています。 最後のリクエスト後に、有効な決済チャネルを閉じてください。
期待される結果:
- 保存されたチャネル状態を使用してチャネルを閉じます。
- 請求金額、プリペイド残高、返金額、オンチェーントランザクションの参照情報を表示します。
セキュリティ監査
高リスクv2 • 2026/7/21 バージョン別レポートを開く
Most static matches are false positives caused by Markdown code formatting, relative documentation links, protocol literals, and security-oriented guidance. Four findings are confirmed because the local-key fallback reads EVM_PRIVATE_KEY from the environment or ~/.onchainos/.env to authorize payment signing. No prompt-injection, credential-exfiltration, or covert network-intent evidence was found in the reviewed material.
9
スキャンされたファイル
1,248
解析済み行数
3
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (1)
高
Environment file access
Reads `EVM_PRIVATE_KEY` (env var or `~/.onchainos/.env`), derives the payer, generates the nonce, co
The workflow directs the local-key fallback to read EVM_PRIVATE_KEY from the environment or a local environment file. This creates credential-exposure and signing risk.
機能レビュー項目 (3)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Hidden file in home directory
Reads `EVM_PRIVATE_KEY` (env var or `~/.onchainos/.env`), derives the payer, generates the nonce, co
The documented local-key fallback reads a private key from ~/.onchainos/.env. Accessing a wallet credential on the host has material compromise impact if the CLI or environment is unsafe.
高
Generic API/secret keys
Reads `EVM_PRIVATE_KEY` (env var or `~/.onchainos/.env`), derives the payer, generates the nonce, co
The documented local-key fallback reads EVM_PRIVATE_KEY to sign payments. A private key is a high-value credential and its use can authorize financial transactions.
中
Hidden file access
Reads `EVM_PRIVATE_KEY` (env var or `~/.onchainos/.env`), derives the payer, generates the nonce, co
The local-key fallback explicitly accesses ~/.onchainos/.env to obtain a wallet credential. This is sensitive host-file access with high impact if exposed.
リスク要因
📁 ファイルシステムへのアクセス (12)
references/a2a_charge.md:3 references/a2a_charge.md:129 references/accepts-schemes.md:3 references/accepts-schemes.md:40 references/accepts-schemes.md:40 references/charge.md:3 references/charge.md:70 references/session.md:3 references/session.md:70 references/session.md:321 references/subscription.md:3 SKILL.md:62
⚡ スクリプトを含む (1)
⚙️ 外部コマンド (50)
SKILL.md:17 SKILL.md:19 SKILL.md:23 SKILL.md:27 SKILL.md:29 SKILL.md:33 SKILL.md:42 SKILL.md:43 SKILL.md:54 SKILL.md:55 SKILL.md:56 SKILL.md:58 SKILL.md:62 SKILL.md:70 SKILL.md:71 SKILL.md:72 SKILL.md:73 SKILL.md:74 SKILL.md:76 SKILL.md:78 SKILL.md:88 SKILL.md:92-100 SKILL.md:100-104 SKILL.md:104 SKILL.md:113 SKILL.md:119-124 SKILL.md:124-128 SKILL.md:128-131 SKILL.md:131-133 SKILL.md:133 SKILL.md:139-141 SKILL.md:141-143 SKILL.md:143-145 SKILL.md:145-159 SKILL.md:159-161 SKILL.md:161 SKILL.md:163 SKILL.md:165 SKILL.md:171 SKILL.md:173-175 SKILL.md:175 SKILL.md:179 SKILL.md:180 SKILL.md:181 SKILL.md:183 SKILL.md:187-189 SKILL.md:189 SKILL.md:190-197 SKILL.md:197 SKILL.md:201-203
🌐 ネットワークアクセス (2)
監査者: claude 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/internet-court-okx-agent-payments-protocol/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/internet-court-okx-agent-payments-protocol?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/internet-court-okx-agent-payments-protocol?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-okx-agent-payments-protocol/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/internet-court-okx-agent-payments-protocol.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
internet-court. (2026). okx-agent-payments-protocol security audit report (audit version 2) [Author version 4.2.1]. Skillstore. https://skillstore.io/skills/internet-court-okx-agent-payments-protocol/audits/2BibTeX形式の引用
@techreport{internet-court-internet-court-okx-agent-payments-protocol-2026,
author = {internet-court},
title = {okx-agent-payments-protocol security audit report (audit version 2)},
institution = {Skillstore},
year = {2026},
number = {2},
url = {https://skillstore.io/skills/internet-court-okx-agent-payments-protocol/audits/2},
note = {Author version 4.2.1}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "okx-agent-payments-protocol security audit report (audit version 2)"
version: "4.2.1"
type: report
authors:
- name: "internet-court"
date-released: "2026-07-21"
url: "https://skillstore.io/skills/internet-court-okx-agent-payments-protocol/audits/2"
identifiers:
- type: other
value: "skillstore:internet-court-okx-agent-payments-protocol:audit:2"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 2 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
証拠の信頼度が高い
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
internet-court-okx-agent-payments-protocol
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 6
更新済み
2026-09-09
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 45
アーキテクチャ
100
保守性
87
コンテンツ
65
コミュニティ
91
仕様準拠
作成できるもの
有料エージェントエンドポイントにアクセスする
HTTP 402レスポンスを処理し、決済情報を表示して確認を取得し、署名後に保護されたリクエストをリプレイします。
決済チャネルを管理する
プリペイドセッションを開始し、バウチャーを発行して残高を補充し、状態を明確に追跡しながらチャネルを閉じます。
a2a payment linkを運用する
販売者リンクの作成、購入者リンクへの支払い、ステータスのポーリングを行い、決済の最終状態を平易な言葉で表示します。
これらのプロンプトを試す
保護されたエンドポイントに支払う
<endpoint URL>を呼び出してください。決済要件が返された場合は、請求の詳細を表示し、支払い前に私の確認を待ってください。
決済リンクを作成する
<description>という説明を付け、<recipient address>宛てに<amount> <symbol>のa2a payment linkを作成してください。
チャネルセッションを継続する
channel <channel_id>を使用して、<business URL>に別のリクエストを行ってください。累積金額を追跡し、チャネルの状態を表示してください。
決済方式を比較する
このHTTP 402レスポンスについて、利用可能なOKX Agent Payments Protocolの選択肢を比較し、1つを推奨して、確認を待ってください。
ベストプラクティス
- 署名前に、金額、トークン、ネットワーク、受取人、リクエストパラメータを含めて各決済を確認します。
- 可能な場合は、ローカル秘密鍵によるフォールバックよりもTEEウォレット署名を優先します。
- チャネル識別子、エスクローアドレス、chain ID、デポジット、累積金額、署名を会話状態に保持します。
回避
- 必要な確認カードを表示する前に決済へ署名しないでください。
- 古い署名や期限切れの決済チャレンジを再利用しないでください。
- 簡潔な決済結果だけで十分な場合は、内部のプロトコルルーティングを公開しないでください。
よくある質問
このスキルはどの決済フローに対応していますか？
x402のaccepts-based決済、subscriptionオファー、単発のcharge、session channel、a2a payment linkに対応しています。
このスキルは単独で資金を移動しますか？
決済承認に署名するコマンドの実行を支援します。ユーザーは署名前に決済情報を確認する必要があります。
OKXウォレットセッションは必要ですか？
ほとんどのフローでは、有効なウォレットセッションが必要です。一部のaccepts-basedフローでは、ローカルキーフォールバックを利用できます。
秘密鍵を使用できますか？
EVM_PRIVATE_KEYを使用するのは、accepts-basedのローカルフォールバックのみです。より安全なデフォルトはTEEウォレット署名です。
継続的な支払いはどのように処理されますか？
subscriptionフローでは、制限付きのPermit2およびsubscription条件に署名し、その後、保護されたリソースへのアクセス証明を使用します。
a2aリンクでは何を確認する必要がありますか？
a2a payment identifierに支払う前に、販売者、金額、トークン、受取人を別経路で確認してください。
開発者情報
作成者
internet-courtライセンス
MIT
作者バージョン
v4.2.1
Skillstore リビジョン
r1
参照
3f6e026a3363e0954ede7bef0cfe88d4475de137
メンテナンスの新しさ
2026/7/21
利用状況
1 ダウンロード · 0 閲覧
ファイル構成
internet-court のその他のスキル
すべて表示📦
chaingpt
78ChainGPT Web3 AIアプリを構築
Web3開発者が連携コードを作成する前に、ChainGPT製品に関する明確なAPIガイダンスを提供します。このスキルは、ChainGPTを活用したアプリケーションのエンドポイント、SDK、コスト、実装パターンをまとめています。
コーディング＆開発 表示
📦
nansen-wallet-profiler
77Nansenウォレットプロファイルを分析
ウォレット調査では、残高、ラベル、PnL、関係性についてNansen CLIを何度も繰り返し呼び出す必要があります。このスキルは、Claude、Codex、Claude Codeのユーザー向けに、これらのワークフローを体系化します。
データ＆アナリティクス 表示
📦
nansen-smart-money-tracker
77スマートマネーウォレットのアクティビティを追跡
暗号資産アナリストには、注目すべきウォレットが何を購入、売却、保有しているかを素早く把握する手段が必要です。このスキルは、Claude、Codex、Claude CodeでNansenスマートマネーCLIクエリを実行する方法を案内します。
データ＆アナリティクス 表示
📦
genlayer-cli
77GenLayerコントラクトのデプロイとデバッグ
GenLayer開発では、アカウント、ネットワーク、デプロイ、レシートを扱う正確なCLI手順が必要です。このスキルは、Claude、Codex、Claude Codeによる安全なGenLayer CLIワークフローを支援します。
DevOps＆インフラ 表示
📦
write-contract
77本番環境向けGenLayerコントラクトを作成
GenLayerコントラクトには、バージョンを固定したランナー、安定したコンセンサスルール、慎重なLLM処理が必要です。このスキルは、Claude、Codex、Claude Codeによる本番環境向けコントラクトの設計とレビューを支援します。
コーディング＆開発 表示
関連スキル
すべて表示📦
automation-integration-preflight-action
80Audit Webpages for Integration Readiness
作成者 tinyopsstudio
Teams need reliable evidence before investing in web automation or integrations. This skill checks public pages through TinyOps and returns readiness findings, risks, and acceptance guidance.
DevOps＆インフラ 表示
📦
okx-activity
38Register an ASP for the OKX.AI Hackathon
作成者 okx
Hackathon registration requires selecting an eligible Trading ASP and the correct competition account. This skill guides confirmation, submission, and result handling through OnchainOS.
生産性 表示
📦
tiktok-api
67Explore TikTok Data with Fetcher.sh
作成者 fetcher-sh
Official TikTok access can require application review and does not fit quick, read-only research. This skill guides paid Fetcher.sh requests for posts, profiles, comments, and discovery feeds.
データ＆アナリティクス 表示
📦
twitter-api
50Access Twitter and X Data
作成者 fetcher-sh
Official X access can require developer approval, OAuth setup, and fixed pricing tiers. This skill provides paid, read-only REST and MCP access through fetcher.sh.
調査＆学習 表示
📦
okx-dapp-discovery
50Discover and Route OKX DApp Plugins
作成者 okx
Choosing the correct DeFi plugin can be difficult across protocols and intent types. This skill identifies supported DApps, requests installation consent, and resumes the original task.
生産性 表示
📦
nano-banana-blockrun
38BlockRunで有料AI画像を生成
作成者 BlockRunAI
画像生成では、多くの場合、別個のAPIキーと課金設定が必要です。このスキルはBlockRun x402 paymentsを使用し、対応モデルでプロンプトから画像を生成します。
デザイン＆クリエイティブ 表示