스킬 esimaccess-api

📦

esimaccess-api

Name: esimaccess-api
Author: esimaccess

콘텐츠 리비전 r1 높은 위험 🌐 네트워크 접근⚙️ 외부 명령어

eSIM Access API 작업 관리

eSIM API 작업에는 서명된 요청, 올바른 식별자, 신중한 프로덕션 작업이 필요합니다. 이 스킬은 패키지 조회부터 주문, 사용량, 웹훅, 환불까지 eSIM Access 운영을 안내합니다.

지원: Claude Codex Code(CC)

⚠️ 38 나쁨

Maintain this Skill? Claim it ⚠️ 38 나쁨

설치 전에 중지하고 확인을 요청하세요.

계획을 검토하고 파일을 변경하기 전에 사용자의 명시적 동의를 받으세요.

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청

Review the Skillstore skill "esimaccess-api" from https://skillstore.io/skills/esimaccess-esimaccess-api.md and its manifest at https://skillstore.io/api/skills/esimaccess-esimaccess-api/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/esimaccess-esimaccess-api.md 서명된 manifest GET /api/skills/esimaccess-esimaccess-api/manifest 서명된 lockfile GET /api/skills/esimaccess-esimaccess-api/lockfile

테스트해 보기

"esimaccess-api" 사용 중입니다. 미국용 5 GB eSIM이 필요하며 top-ups를 지원하는지 알고 싶습니다.

예상 결과:

어시스턴트는 관련 패키지 필드를 식별하고, 가격 변환을 설명하며, supportTopUpType을 확인하고, 주문 전에 비용 확인을 권장합니다.

"esimaccess-api" 사용 중입니다. 내 주문에는 주문 번호가 있지만 아직 ICCID가 없습니다.

예상 결과:

어시스턴트는 상태 폴링, 예상 프로비저닝 지연, webhook fallback, 설치 준비 상태를 보여주는 필드를 설명합니다.

"esimaccess-api" 사용 중입니다. 사용하지 않은 eSIM을 취소하고 대체품을 발급하고 싶습니다.

예상 결과:

어시스턴트는 eSIM이 사용되지 않았는지 확인하고, 환불 동작을 설명하며, 패키지를 확인하고, 대체품 발급 전에 cancellation 순서를 정합니다.

보안 감사

높은 위험

v4 • 2026. 7. 5. 버전별 보고서 열기

Most static findings are false positives caused by Markdown backticks, JavaScript template literals, and documented API URLs. No prompt injection evidence was found. The main risks are semantic: the bundled test script can perform live production account changes and can print sensitive eSIM provisioning data.

스캔된 파일

1,073

분석된 줄 수

검토 항목

오탐 무시됨

확인된 보안 우려 사항 (2)

높음

SKILL.md:94-95 scripts/test-esim-api.mjs:201-207 scripts/test-esim-api.mjs:364-407

Live Test Script Can Mutate Paid eSIM Accounts

The bundled test script can create an order when balance is sufficient, then suspend, unsuspend, send SMS, and cancel against the user account. The testing command in SKILL.md does not warn that these are production operations.

The script directly calls order, suspend, unsuspend, SMS, and cancel endpoints using user credentials. These actions can spend balance or alter active eSIM state.

중간

scripts/test-esim-api.mjs:92-95 scripts/test-esim-api.mjs:246-251 scripts/test-esim-api.mjs:304-319

Sensitive eSIM Data Printed to Console

The script prints an access code prefix, ICCID, eSIM transaction number, order number, IMSI, EID, QR code URL, and short URL. These values can expose subscriber or provisioning data in terminal or CI logs.

The cited console output includes direct account and provisioning identifiers. The risk depends on where logs are stored, but the data exposure is explicit.

위험 요인

🌐 네트워크 접근 (14)

references/api-reference.md:84 references/api-reference.md:6 references/api-reference.md:82 references/api-reference.md:256 references/api-reference.md:257 references/api-reference.md:388 references/api-reference.md:403 scripts/test-esim-api.mjs:38 scripts/test-esim-api.mjs:8 scripts/test-esim-api.mjs:13 scripts/test-esim-api.mjs:87 SKILL.md:43 SKILL.md:47 SKILL.md:106

⚙️ 외부 명령어 (100)

감사자: codex 감사 이력 보기 →

이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기

보고서 링크 복사

https://skillstore.io/skills/esimaccess-esimaccess-api/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/esimaccess-esimaccess-api/security.svg)](https://skillstore.io/skills/esimaccess-esimaccess-api?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/esimaccess-esimaccess-api?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/esimaccess-esimaccess-api/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/esimaccess-esimaccess-api.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

학술 인용 (APA · BibTeX · CFF)

APA 인용

esimaccess. (2026). esimaccess-api security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/esimaccess-esimaccess-api/audits/4

BibTeX 인용

@techreport{esimaccess-esimaccess-esimaccess-api-2026,
  author = {esimaccess},
  title = {esimaccess-api security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/esimaccess-esimaccess-api/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "esimaccess-api security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "esimaccess"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/esimaccess-esimaccess-api/audits/4"
identifiers:
  - type: other
    value: "skillstore:esimaccess-esimaccess-api:audit:4"
    description: "Skillstore immutable audit report identifier"

Skillstore 점수

이 점수의 이유 증거 신뢰도: 중간

아키텍처

유지보수성

콘텐츠

커뮤니티

사양 준수

만들 수 있는 것

여행 데이터 요금제 준비

사용 가능한 국가별 패키지를 찾고, 데이터 용량과 기간을 비교하며, 안전한 주문 워크플로를 준비합니다.

활성 eSIM 지원

고객 지원 사례를 위해 주문, ICCID, 프로필 상태, 데이터 사용량, cancellation 가능 여부를 조회합니다.

API 통합 구축

구현 중 문서화된 HMAC 서명 흐름, 엔드포인트 규칙, webhook 이벤트, 오류 코드를 사용합니다.

이 프롬프트를 사용해 보세요

계정 잔액 확인

내 eSIM Access 계정 잔액을 확인하는 데 도와주세요. 필요한 자격 증명 세부 정보를 요청하고 안전한 요청 단계를 보여주세요.

여행용 패키지 찾기

일본용 eSIM 패키지를 찾고 가격, 데이터 용량, 기간, top-up 지원 필드를 설명해 주세요.

환불 및 재발급 계획

사용하지 않은 eSIM에 대한 환불 및 재발급 워크플로를 계획해 주세요. 상태 확인, cancellation 규칙, 확인 지점을 포함해 주세요.

Webhook 통합 설계

eSIM Access webhook 통합을 설계해 주세요. 이벤트 유형, 검증, 후속 쿼리, 재시도, 운영상 보호 조치를 다뤄 주세요.

모범 사례

쓰기 요청을 보내기 전에 모든 구매, top-up, SMS, suspend, revoke, cancel 작업을 확인하세요.
accessCode 값을 비공개로 유지하고 로그나 지원 메모를 공유할 때 eSIM 식별자를 마스킹하세요.
라이브 end-to-end 테스트나 프로덕션 워크플로를 실행하기 전에 읽기 전용 확인을 사용하세요.

피하기

각 작업을 검토하지 않고 충전된 프로덕션 계정에 대해 전체 테스트 스크립트를 실행하는 것.
공개 로그에서 accessCode 값, QR code URLs, ICCIDs, IMSIs, EIDs를 공유하는 것.
활성화 상태와 환불 규칙을 확인하지 않고 cancel과 revoke를 상호 교환 가능한 작업으로 취급하는 것.

자주 묻는 질문

이 스킬에 내 access code가 필요한가요?

예. API 호출에는 eSIM Access accessCode가 필요합니다. 이를 비공개로 유지하고 공유 터미널이나 로그를 피하세요.

실제 주문을 생성할 수 있나요?

예. 문서화된 쓰기 작업은 주문을 생성하고, 요금제를 top up하고, SMS를 보내고, eSIM 프로필 상태를 변경할 수 있습니다.

테스트 스크립트가 sandbox를 사용하나요?

아니요. 포함된 테스트 스크립트는 라이브 eSIM Access API 엔드포인트를 가리킵니다.

top-ups를 도와줄 수 있나요?

예. top-up 가능 여부, 필수 esimTranNo 식별자, 패키지 조회 규칙을 설명합니다.

webhooks를 관리할 수 있나요?

예. webhook 저장, 조회, 알림 유형, 발신자 IP, 후속 API 확인을 다룹니다.

어떤 도구에서 사용할 수 있나요?

Claude, Codex, Claude Code 지원을 명시합니다.

개발자 세부 정보

작성자

esimaccess

라이선스

MIT

Skillstore 리비전

버전 안내

작성자가 버전을 선언하지 않았습니다.

리포지토리

https://github.com/esimaccess/esimaccess-api/tree/main/

참조

30c73eac2afe762f6aa9c4553158769369d47351

유지보수 최신성

2026. 7. 18.

사용량

16 다운로드 · 113 조회

파일 구조

📁 references/

📄 api-reference.md

📁 scripts/

📄 test-esim-api.mjs

📄 README.md

📄 SKILL.md