스킬 alkahest-user
📦

alkahest-user

콘텐츠 리비전 r1 높은 위험 ⚙️ 외부 명령어🌐 네트워크 접근🔑 환경 변수

Alkahest 에스크로 워크플로 관리

Alkahest 워크플로에는 정확한 CLI 명령과 계약 컨텍스트가 필요합니다. 이 스킬은 프로토콜 사용자를 위한 에스크로, 결제, 중재 및 증명 작업을 안내합니다.

지원: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 나쁨

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청
Review the Skillstore skill "alkahest-user" from https://skillstore.io/skills/internet-court-alkahest-user.md and its manifest at https://skillstore.io/api/skills/internet-court-alkahest-user/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/internet-court-alkahest-user.md 서명된 manifest GET /api/skills/internet-court-alkahest-user/manifest 서명된 lockfile GET /api/skills/internet-court-alkahest-user/lockfile

테스트해 보기

"alkahest-user" 사용 중입니다. 서비스 마일스톤을 위한 ERC20 에스크로를 만들어야 합니다.

예상 결과:

응답은 필요한 주소, 토큰 수량, 중재자 선택, 요구 데이터, 만료, 승인 위험 및 확인 점검을 식별합니다.

"alkahest-user" 사용 중입니다. 저는 이행을 검토하는 오라클입니다.

예상 결과:

응답은 증거 검토와 트랜잭션 제출을 구분하고 요구 사항, 의무 UID, 결정 및 안전 점검을 나열합니다.

"alkahest-user" 사용 중입니다. 사용하기 전에 커밋-리빌을 이해해야 합니다.

예상 결과:

응답은 커밋 생성, 보증금 제출, 리빌 시점, 보증금 회수 및 슬래싱이 발생할 수 있는 시점을 설명합니다.

보안 감사

높은 위험
v2 • 2026. 7. 21. 버전별 보고서 열기

Most static findings are false positives caused by Markdown backticks, placeholder examples, and blockchain identifiers. The skill documents unsafe wallet-secret delivery through CLI arguments and environment variables, and it lacks safety checks for irreversible asset operations. Review is required before publication.

4
스캔된 파일
1,007
분석된 줄 수
2
검토 항목
0
오탐 무시됨

확인된 보안 우려 사항 (5)

높음
SKILL.md:42
Crypto seed/private key mention
| Private key flag | `--private-key 0x...` |
The documentation recommends supplying wallet private keys or mnemonics through CLI arguments or environment variables. CLI arguments can be retained in shell history or exposed to local process inspection, and environment variables can leak to child processes.
높음
SKILL.md:43
Crypto seed/private key mention
| Mnemonic flag | `--mnemonic "word1 word2 ..."` |
The documentation recommends supplying wallet private keys or mnemonics through CLI arguments or environment variables. CLI arguments can be retained in shell history or exposed to local process inspection, and environment variables can leak to child processes.
높음
SKILL.md:45
Crypto seed/private key mention
| Private key env | `ALKAHEST_PRIVATE_KEY=0x...` |
The documentation recommends supplying wallet private keys or mnemonics through CLI arguments or environment variables. CLI arguments can be retained in shell history or exposed to local process inspection, and environment variables can leak to child processes.
높음
SKILL.md:46
Crypto seed/private key mention
| Mnemonic env | `ALKAHEST_MNEMONIC="word1 word2 ..."` |
The documentation recommends supplying wallet private keys or mnemonics through CLI arguments or environment variables. CLI arguments can be retained in shell history or exposed to local process inspection, and environment variables can leak to child processes.
높음
SKILL.md:87-116SKILL.md:147-182SKILL.md:189-200SKILL.md:219-237
Irreversible asset operations lack verification guidance
The workflow examples create escrows, approve token spending, collect assets, arbitrate, and slash bonds without requiring users to verify chain, contract addresses, token amounts, or transaction simulation before signing. Incorrect inputs can cause irreversible on-chain asset loss.
These sections explicitly document signing asset-moving, approval, arbitration, and bond-slashing actions, but include no pre-signing verification or simulation step. The risk follows directly from the irreversible EVM transaction model.
기능 검토 항목 (2)

이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.

높음
SKILL.md:45
Generic API/secret keys
| Private key env | `ALKAHEST_PRIVATE_KEY=0x...` |
The documentation recommends supplying wallet private keys or mnemonics through CLI arguments or environment variables. CLI arguments can be retained in shell history or exposed to local process inspection, and environment variables can leak to child processes.
높음
SKILL.md:47
Generic API/secret keys
| Compat env | `PRIVATE_KEY=0x...` |
The documentation recommends supplying wallet private keys or mnemonics through CLI arguments or environment variables. CLI arguments can be retained in shell history or exposed to local process inspection, and environment variables can leak to child processes.

위험 요인

⚙️ 외부 명령어 (50)
references/typescript-sdk.md:113-116 SKILL.md:30 SKILL.md:32-34 SKILL.md:34-42 SKILL.md:42-43 SKILL.md:43-44 SKILL.md:44-45 SKILL.md:45-46 SKILL.md:46-47 SKILL.md:47-51 SKILL.md:51-55 SKILL.md:55-61 SKILL.md:61-64 SKILL.md:64-66 SKILL.md:66-74 SKILL.md:74-81 SKILL.md:81-85 SKILL.md:85 SKILL.md:87-117 SKILL.md:117-119 SKILL.md:119 SKILL.md:123-127 SKILL.md:127-131 SKILL.md:131-134 SKILL.md:134-138 SKILL.md:138-141 SKILL.md:141-147 SKILL.md:147-165 SKILL.md:165-169 SKILL.md:169-183 SKILL.md:183-185 SKILL.md:185 SKILL.md:189-201 SKILL.md:201-203 SKILL.md:203-209 SKILL.md:209-238 SKILL.md:238-242 SKILL.md:242-244 SKILL.md:244-261 SKILL.md:261-263 SKILL.md:263 SKILL.md:267-271 SKILL.md:271-277 SKILL.md:277-289 SKILL.md:289-291 SKILL.md:291 SKILL.md:295-312 SKILL.md:312-316 SKILL.md:316-323 SKILL.md:323-325
🌐 네트워크 접근 (1)
references/typescript-sdk.md:16
🔑 환경 변수 (3)
references/typescript-sdk.md:14 SKILL.md:45 SKILL.md:47
감사자: claude 감사 이력 보기 →
이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기
보안 평가

보고서 링크 복사

https://skillstore.io/skills/internet-court-alkahest-user/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/internet-court-alkahest-user/security.svg)](https://skillstore.io/skills/internet-court-alkahest-user?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/internet-court-alkahest-user?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-alkahest-user/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/internet-court-alkahest-user.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
학술 인용 (APA · BibTeX · CFF)

APA 인용

internet-court. (2026). alkahest-user security audit report (audit version 2) [Author version unspecified]. Skillstore. https://skillstore.io/skills/internet-court-alkahest-user/audits/2

BibTeX 인용

@techreport{internet-court-internet-court-alkahest-user-2026, author = {internet-court}, title = {alkahest-user security audit report (audit version 2)}, institution = {Skillstore}, year = {2026}, number = {2}, url = {https://skillstore.io/skills/internet-court-alkahest-user/audits/2}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "alkahest-user security audit report (audit version 2)" version: "unspecified" type: report authors: - name: "internet-court" date-released: "2026-07-21" url: "https://skillstore.io/skills/internet-court-alkahest-user/audits/2" identifiers: - type: other value: "skillstore:internet-court-alkahest-user:audit:2" description: "Skillstore immutable audit report identifier"

Skillstore 점수

이 점수의 이유 증거 신뢰도: 중간
45
아키텍처
85
유지보수성
87
콘텐츠
65
커뮤니티
83
사양 준수

만들 수 있는 것

구매자 에스크로 설정

Alkahest 에스크로를 계획하고 요구 사항, 중재자, 토큰, 수량, 만료 및 승인 단계를 식별합니다.

판매자 이행

제공된 작업과 연결된 에스크로에 대해 이행, 오라클 중재 및 수금 흐름을 따릅니다.

오라클 운영

요구 데이터와 이행 증명에 주의하여 수동 또는 자동화된 오라클 결정을 준비합니다.

이 프롬프트를 사용해 보세요

구매자 흐름 이해 
Base Sepolia에서 ERC20 에스크로를 위한 Alkahest 구매자 흐름을 설명해 주세요. 트랜잭션 전에 확인해야 하는 입력값을 나열해 주세요.
판매자 이행 준비 
기존 에스크로 UID에 대한 판매자 이행 계획을 준비하도록 도와주세요. 이행, 중재 및 수금 점검 지점을 포함해 주세요.
중재자 선택 
내 에스크로에 대해 신뢰할 수 있는 오라클, 확인 및 커밋-리빌 중재자를 비교해 주세요. 오프체인 산출물에 가장 안전한 옵션을 추천해 주세요.
오라클 자동화 설계 
TypeScript SDK를 사용하여 자동 중재 검토 워크플로를 설계해 주세요. 온체인 결정이 제출되기 전의 수동 안전장치를 포함해 주세요.

모범 사례

  • mainnet 작업 전에 테스트넷과 소액을 사용하세요.
  • 모든 서명 워크플로에 하드웨어 지갑 또는 범위가 제한된 키를 우선 사용하세요.
  • 트랜잭션을 승인하기 전에 계약 주소, 토큰 수량, 중재자 및 수신자를 검증하세요.

피하기

  • 프로덕션 프라이빗 키 또는 니모닉을 프롬프트나 공유 터미널에 붙여넣지 마세요.
  • 문서화된 결정 정책과 수동 재정의 없이 자동 중재를 실행하지 마세요.
  • 토큰 주소와 spender 계약이 검증되기 전에는 토큰 전송을 승인하지 마세요.

자주 묻는 질문

Alkahest란 무엇인가요?
Alkahest는 EVM 체인에서 신뢰 없는 교환을 위한 EAS 기반 에스크로 프로토콜입니다.
이 스킬이 자체적으로 트랜잭션을 실행하나요?
아니요. 가이드와 명령 예제를 제공합니다. 사용자 또는 에이전트는 여전히 외부 도구를 실행하고 트랜잭션에 서명해야 합니다.
어떤 역할을 지원하나요?
에스크로 생성, 이행, 중재, 수금 및 반환 작업을 위한 구매자, 판매자 및 오라클 워크플로를 지원합니다.
TypeScript SDK 워크플로를 지원받을 수 있나요?
예. 에스크로, 결제, 커밋-리빌, 요구 사항 구성 및 자동 중재를 위한 SDK 참조를 포함합니다.
무엇을 가장 보호해야 하나요?
프라이빗 키, 니모닉, RPC 자격 증명, 토큰 승인, 수신자 주소 및 오라클 결정 권한을 보호하세요.
mainnet에서 사용해도 안전한가요?
mainnet 사용 시 서명 전에 주소, 수량, 체인 설정 및 계약 버전을 독립적으로 검증해야 합니다.

개발자 세부 정보

작성자

internet-court

라이선스

MIT

Skillstore 리비전

r1

버전 안내

작성자가 버전을 선언하지 않았습니다.

리포지토리

https://github.com/internet-court/internet-court-skill/tree/main/vendored/arkhai/alkahest-user

참조

3f6e026a3363e0954ede7bef0cfe88d4475de137

유지보수 최신성

2026. 7. 23.

사용량

1 다운로드 · 0 조회

파일 구조

📁 references/

📄 arbiters.md

📄 contracts.md

📄 typescript-sdk.md

📄 SKILL.md

internet-court의 다른 스킬

전체 보기

관련 스킬

전체 보기