Habilidades intelligent-oracle
📦

intelligent-oracle

Revisão do conteúdo r1 Risco alto ⚙️ Comandos externos🌐 Acesso à rede🔑 Variáveis de ambiente

Implantar mercados de oráculos da GenLayer

Criar um mercado de oráculos exige campos rigorosos, regras de fontes e chamadas de contratos. Esta skill elabora, implanta, verifica e monitora mercados de Intelligent Oracle da GenLayer.

Suporta: Claude Codex Code(CC)
⚠️ 38 Ruim

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente
Review the Skillstore skill "intelligent-oracle" from https://skillstore.io/skills/internet-court-intelligent-oracle.md and its manifest at https://skillstore.io/api/skills/internet-court-intelligent-oracle/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/internet-court-intelligent-oracle.md manifest assinado GET /api/skills/internet-court-intelligent-oracle/manifest lockfile assinado GET /api/skills/internet-court-intelligent-oracle/lockfile

Testar

Usando "intelligent-oracle". O Bitcoin fechará acima de um preço escolhido no final de 2026?

Resultado esperado:

Um título de mercado conciso, um conjunto de resultados Sim ou Não, a Binance como fonte de preços e uma data de resolução posterior ao evento.

Usando "intelligent-oracle". Verifique se o meu oráculo implantado foi concluído.

Resultado esperado:

Uma resposta centrada no status que explica se o oráculo está ativo, resolvido ou com erro, incluindo o endereço e o título principais.

Usando "intelligent-oracle". Crie um mercado esportivo para o resultado de um campeonato futuro.

Resultado esperado:

Um rascunho de mercado binário que utiliza uma fonte esportiva, regras claras para determinar o vencedor e uma data de resolução posterior à partida final.

Auditoria de segurança

Risco alto
v2 • 21/07/2026 Abrir o relatório versionado

Most external-command alerts are false positives caused by Markdown code delimiters and TypeScript syntax. The skill genuinely performs network access, handles private keys, can run a deployment command, and trusts remotely hosted configuration and source-policy data. Remote factory metadata can redirect a signed deployment unless the returned address and transaction are independently verified.

1
Arquivos analisados
362
Linhas analisadas
21
Itens de revisão
0
Falsos positivos ignorados

Preocupações de segurança confirmadas (6)

Alto
SKILL.md:222
Environment file access
// Node: createAccount(process.env.PRIVATE_KEY). If PRIVATE_KEY is unset,
The Node example accesses PRIVATE_KEY to sign transactions. This is a legitimate use, but it is sensitive credential handling and requires explicit user control.
Alto
SKILL.md:225
Environment file access
account: createAccount(process.env.PRIVATE_KEY),
The Node example accesses PRIVATE_KEY to sign transactions. This is a legitimate use, but it is sensitive credential handling and requires explicit user control.
Alto
SKILL.md:294
Environment file access
This deploys a **fresh factory contract** (writing the new address to `.env.local`), not a new oracl
The fork deployment flow writes a new factory address to .env.local. This alters a configuration file that can influence later deployments and should be reviewed by the user.
Alto
SKILL.md:294
Environment variant files
This deploys a **fresh factory contract** (writing the new address to `.env.local`), not a new oracl
The fork deployment flow writes a new factory address to .env.local. This alters a configuration file that can influence later deployments and should be reviewed by the user.
Alto
SKILL.md:21-38
Remote Factory Pointer Can Redirect Signed Deployment
The workflow fetches a factory address from a remote metadata endpoint before deployment. If that endpoint is compromised, an agent could prepare a signed transaction for an attacker-selected contract unless the user reviews the address and call details.
The instructions explicitly trust a remotely fetched factoryAddress and then direct deployment to that factory. The source provides no integrity verification or required user confirmation of the returned address.
Médio
SKILL.md:83SKILL.md:135
Unpinned External Source Catalog Influences Market Evidence
The skill treats a live external source catalog as authoritative for blocked and rerouted hosts. Changes to that catalog can alter source selection and market settlement behavior without local review.
The text explicitly requires use of a mutable remote catalog for source blocking and rerouting. This is a business-logic trust dependency rather than merely a hardcoded URL.
Itens de revisão de capacidade (21)

Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.

Alto
SKILL.md:222
Environment variable access (dot notation)
// Node: createAccount(process.env.PRIVATE_KEY). If PRIVATE_KEY is unset,
The documented deployment path reads PRIVATE_KEY from the environment to create a signing account or runs a command with credential variables. A compromised execution path could expose or misuse the key.
Alto
SKILL.md:225
Environment variable access (dot notation)
account: createAccount(process.env.PRIVATE_KEY),
The documented deployment path reads PRIVATE_KEY from the environment to create a signing account or runs a command with credential variables. A compromised execution path could expose or misuse the key.
Alto
SKILL.md:222
Environment variable object
// Node: createAccount(process.env.PRIVATE_KEY). If PRIVATE_KEY is unset,
The documented deployment path reads PRIVATE_KEY from the environment to create a signing account or runs a command with credential variables. A compromised execution path could expose or misuse the key.
Alto
SKILL.md:225
Environment variable object
account: createAccount(process.env.PRIVATE_KEY),
The documented deployment path reads PRIVATE_KEY from the environment to create a signing account or runs a command with credential variables. A compromised execution path could expose or misuse the key.
Alto
SKILL.md:222
Generic API/secret keys
// Node: createAccount(process.env.PRIVATE_KEY). If PRIVATE_KEY is unset,
The documented deployment path reads PRIVATE_KEY from the environment to create a signing account or runs a command with credential variables. A compromised execution path could expose or misuse the key.
Alto
SKILL.md:225
Generic API/secret keys
account: createAccount(process.env.PRIVATE_KEY),
The documented deployment path reads PRIVATE_KEY from the environment to create a signing account or runs a command with credential variables. A compromised execution path could expose or misuse the key.
Alto
SKILL.md:291
Generic API/secret keys
cd scripts && PRIVATE_KEY=<key> RPC_URL=<rpc> npm run deploy
The documented deployment path reads PRIVATE_KEY from the environment to create a signing account or runs a command with credential variables. A compromised execution path could expose or misuse the key.
Médio
SKILL.md:283-290
Ruby/shell backtick execution
- Use the `genlayer-js` SDK from another runtime via a Node subprocess, or
The skill explicitly directs agents to run a Node subprocess or a shell deployment command. Executing it can install or run project code and, for deployment, use supplied credentials.
Médio
SKILL.md:290-292
Ruby/shell backtick execution
```bash
The skill explicitly directs agents to run a Node subprocess or a shell deployment command. Executing it can install or run project code and, for deployment, use supplied credentials.
Médio
SKILL.md:292-294
Ruby/shell backtick execution
```
The skill explicitly directs agents to run a Node subprocess or a shell deployment command. Executing it can install or run project code and, for deployment, use supplied credentials.
Médio
SKILL.md:294
Ruby/shell backtick execution
This deploys a **fresh factory contract** (writing the new address to `.env.local`), not a new oracl
The skill explicitly directs agents to run a Node subprocess or a shell deployment command. Executing it can install or run project code and, for deployment, use supplied credentials.
Baixo
SKILL.md:24
Hardcoded URL
GET https://intelligentoracle.com/oracle-meta.json
The skill instructs network access to this endpoint as part of configuration, RPC use, source selection, or freshness checks. These requests are functional but expand the trust boundary.
Baixo
SKILL.md:32
Hardcoded URL
"rpcUrl": "https://studio.genlayer.com/api",
The skill instructs network access to this endpoint as part of configuration, RPC use, source selection, or freshness checks. These requests are functional but expand the trust boundary.
Baixo
SKILL.md:38
Hardcoded URL
If unreachable, default to `rpcUrl: "https://studio.genlayer.com/api"` and ask the user to paste the
The skill instructs network access to this endpoint as part of configuration, RPC use, source selection, or freshness checks. These requests are functional but expand the trust boundary.
Baixo
SKILL.md:51
Hardcoded URL
| `dataSourceDomains` | `string[]` | Either this OR `resolutionURLs` is populated, never both, never
The skill instructs network access to this endpoint as part of configuration, RPC use, source selection, or freshness checks. These requests are functional but expand the trust boundary.
Baixo
SKILL.md:83
Hardcoded URL
- **Never invent a source.** If the user supplies a specific source domain or URL, use it. Otherwise
The skill instructs network access to this endpoint as part of configuration, RPC use, source selection, or freshness checks. These requests are functional but expand the trust boundary.
Baixo
SKILL.md:135
Hardcoded URL
The live verified catalog lives at `https://gym.genlayer.foundation/api/benchmarks/sources-bench/sou
The skill instructs network access to this endpoint as part of configuration, RPC use, source selection, or freshness checks. These requests are functional but expand the trust boundary.
Baixo
SKILL.md:221
Hardcoded URL
endpoint: "https://studio.genlayer.com/api",
The skill instructs network access to this endpoint as part of configuration, RPC use, source selection, or freshness checks. These requests are functional but expand the trust boundary.
Baixo
SKILL.md:281
Hardcoded URL
The RPC endpoint (`https://studio.genlayer.com/api`) speaks an Ethereum-style JSON-RPC superset. Rea
The skill instructs network access to this endpoint as part of configuration, RPC use, source selection, or freshness checks. These requests are functional but expand the trust boundary.
Baixo
SKILL.md:356
Hardcoded URL
- `Factory address is not configured` — fetch `https://intelligentoracle.com/oracle-meta.json` or as
The skill instructs network access to this endpoint as part of configuration, RPC use, source selection, or freshness checks. These requests are functional but expand the trust boundary.
Baixo
SKILL.md:361
Hardcoded URL
This skill is published at `https://intelligentoracle.com/skill.md`. If you suspect it's stale, refe
The skill instructs network access to this endpoint as part of configuration, RPC use, source selection, or freshness checks. These requests are functional but expand the trust boundary.

Fatores de risco

⚙️ Comandos externos (50)
SKILL.md:8 SKILL.md:14 SKILL.md:16 SKILL.md:17 SKILL.md:23-25 SKILL.md:25-29 SKILL.md:29-36 SKILL.md:36-38 SKILL.md:38 SKILL.md:46 SKILL.md:47 SKILL.md:48 SKILL.md:49 SKILL.md:50 SKILL.md:51 SKILL.md:52 SKILL.md:53 SKILL.md:55 SKILL.md:65-66 SKILL.md:66-67 SKILL.md:67-68 SKILL.md:68-69 SKILL.md:69 SKILL.md:70 SKILL.md:79 SKILL.md:80-83 SKILL.md:83 SKILL.md:91-92 SKILL.md:92-101 SKILL.md:101-112 SKILL.md:112-118 SKILL.md:118 SKILL.md:119 SKILL.md:120 SKILL.md:121-122 SKILL.md:122 SKILL.md:123 SKILL.md:124 SKILL.md:125 SKILL.md:126 SKILL.md:127-128 SKILL.md:128-129 SKILL.md:129-130 SKILL.md:130-131 SKILL.md:131-132 SKILL.md:132-133 SKILL.md:133-135 SKILL.md:135 SKILL.md:141-155 SKILL.md:155-159
🌐 Acesso à rede (10)
SKILL.md:24 SKILL.md:32 SKILL.md:38 SKILL.md:51 SKILL.md:83 SKILL.md:135 SKILL.md:221 SKILL.md:281 SKILL.md:356 SKILL.md:361
🔑 Variáveis de ambiente (7)
SKILL.md:222 SKILL.md:225 SKILL.md:222 SKILL.md:225 SKILL.md:222 SKILL.md:225 SKILL.md:291
Auditado por: claude Ver histórico de auditoria →
Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado
Avaliação de Segurança

Copiar link do relatório

https://skillstore.io/skills/internet-court-intelligent-oracle/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/internet-court-intelligent-oracle/security.svg)](https://skillstore.io/skills/internet-court-intelligent-oracle?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/internet-court-intelligent-oracle?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-intelligent-oracle/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/internet-court-intelligent-oracle.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

internet-court. (2026). intelligent-oracle security audit report (audit version 2) [Author version unspecified]. Skillstore. https://skillstore.io/skills/internet-court-intelligent-oracle/audits/2

Citação BibTeX

@techreport{internet-court-internet-court-intelligent-oracle-2026, author = {internet-court}, title = {intelligent-oracle security audit report (audit version 2)}, institution = {Skillstore}, year = {2026}, number = {2}, url = {https://skillstore.io/skills/internet-court-intelligent-oracle/audits/2}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "intelligent-oracle security audit report (audit version 2)" version: "unspecified" type: report authors: - name: "internet-court" date-released: "2026-07-21" url: "https://skillstore.io/skills/internet-court-intelligent-oracle/audits/2" identifiers: - type: other value: "skillstore:internet-court-intelligent-oracle:audit:2" description: "Skillstore immutable audit report identifier"

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Médio
55
Arquitetura
85
Manutenibilidade
85
Conteúdo
65
Comunidade
83
Conformidade com a especificação

O que você pode criar

Criar um rascunho de mercado

Crie uma configuração válida de mercado com Sim ou Não a partir da descrição de um evento em linguagem natural.

Implantar um oráculo de teste

Use as etapas de implantação da Studionet para criar e verificar um contrato de oráculo da GenLayer.

Monitorar o status da resolução

Verifique um oráculo após o lançamento e determine se ele está ativo, resolvido ou com erro.

Teste estes prompts

Elaborar um mercado básico 
Elabore um mercado de oráculos com Sim ou Não sobre [event]. Use uma fonte pública confiável e escolha uma data de resolução futura.
Aprimorar as regras do mercado 
Torne mais rigorosas as regras de resolução deste mercado: [market summary]. Mantenha exatamente dois resultados e explique a escolha da fonte.
Preparar para a implantação 
Analise se este mercado de oráculos está pronto para implantação. Verifique os campos, os domínios das fontes e a data de resolução mais próxima.
Monitorar e resolver 
Dado o endereço do oráculo [address], descreva as verificações necessárias para confirmar a implantação, monitorar o status e acionar a resolução após a data de elegibilidade.

Boas práticas

  • Confirme cada operação de escrita de implantação ou resolução antes de executá-la.
  • Use URLs fixas somente quando o usuário fornecer páginas estáveis.
  • Registre apenas hashes de transações, endereços de oráculos e campos de estado essenciais.

Evitar

  • Não crie mercados com mais de dois resultados possíveis.
  • Não misture URLs de resolução e domínios de fontes na mesma configuração.
  • Não leia chaves privadas sem a aprovação explícita do usuário.

Perguntas frequentes

O que esta skill cria?
Ela cria rascunhos de mercados de previsão com Intelligent Oracle da GenLayer e fluxos de trabalho de implantação.
Ela exige chaves com saldo?
Por padrão, a skill usa a Studionet, que é descrita como gratuita para testes.
Ela oferece suporte a três ou mais resultados?
Não. A configuração documentada do oráculo exige exatamente dois resultados distintos.
Ela pode usar qualquer site como evidência?
Ela prioriza domínios de fontes verificadas e pode usar URLs fixas quando fornecidas pelo usuário.
Ela resolve os mercados automaticamente?
Não. A skill explica que uma chamada resolve deve ser realizada após a data de resolução mais próxima.
O que os usuários devem aprovar com cuidado?
Os usuários devem aprovar chamadas de rede, o uso de chaves privadas, a implantação de contratos, as chamadas de resolução e as alterações em arquivos de ambiente.

Detalhes do desenvolvedor

Licença

MIT

Revisão da Skillstore

r1

Aviso de versão

O autor não declarou uma versão.

Repositório

https://github.com/internet-court/internet-court-skill/tree/main/vendored/intelligent-oracle/intelligent-oracle

Referência

3f6e026a3363e0954ede7bef0cfe88d4475de137

Atualidade da manutenção

21/07/2026

Uso

1 downloads · 0 visualizações

Estrutura de arquivos

📄 SKILL.md

Mais de internet-court

Ver tudo

Habilidades relacionadas

Ver tudo