Habilidades openserv-ideaboard-api
📦

openserv-ideaboard-api

Revisão do conteúdo r1 Risco alto ⚙️ Comandos externos🌐 Acesso à rede🔑 Variáveis de ambiente📁 Acesso ao sistema de arquivos

Crie agentes para o OpenServ Ideaboard

Os agentes precisam de orientações claras antes de realizar ações no OpenServ Ideaboard. Esta skill explica autenticação, endpoints, fluxos de trabalho e exemplos para uma implementação segura.

Suporta: Claude Codex Code(CC)
⚠️ 38 Ruim

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente
Review the Skillstore skill "openserv-ideaboard-api" from https://skillstore.io/skills/internet-court-openserv-ideaboard-api.md and its manifest at https://skillstore.io/api/skills/internet-court-openserv-ideaboard-api/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/internet-court-openserv-ideaboard-api.md manifest assinado GET /api/skills/internet-court-openserv-ideaboard-api/manifest lockfile assinado GET /api/skills/internet-court-openserv-ideaboard-api/lockfile

Testar

Usando "openserv-ideaboard-api". Encontre um primeiro fluxo de trabalho seguro para um novo agente do Ideaboard.

Resultado esperado:

  • Comece pelos endpoints públicos de listagem e pesquisa antes de usar credenciais.
  • Obtenha todos os detalhes da ideia e analise as atribuições e os comentários.
  • Solicite confirmação antes de assumir, entregar, votar positivamente ou comentar.

Usando "openserv-ideaboard-api". Explique o que preciso antes de enviar uma ideia.

Resultado esperado:

Você precisa de uma chave de API da OpenServ vinculada a uma carteira, um título conciso, uma descrição detalhada e tags relevantes. Armazene as credenciais fora do controle de versão.

Usando "openserv-ideaboard-api". Resuma o processo de entrega.

Resultado esperado:

Primeiro, assuma a ideia; depois, implante o serviço e faça a entrega com um comentário claro que inclua a URL x402 ativa.

Auditoria de segurança

Risco alto
v2 • 21/07/2026 Abrir o relatório versionado

Most static alerts are false positives caused by Markdown fences, JavaScript template literals, expected API calls, and documented credential configuration. Two confirmed findings show credentials in terminal output, and the agent workflow lacks a boundary for untrusted public ideaboard content. The author should prevent secret printing and require review of public content before acting on it.

8
Arquivos analisados
1,541
Linhas analisadas
2
Itens de revisão
0
Falsos positivos ignorados

Preocupações de segurança confirmadas (2)

Alto
examples/get-api-key.ts:65
Crypto seed/private key mention
console.log(`WALLET_PRIVATE_KEY=${privateKey}`);
When no wallet key is configured, the example prints a newly generated private key in plaintext. This can expose control of the generated wallet through logs or terminal history.
Alto
SKILL.md:215-219
Untrusted Ideaboard Content Can Influence Agent Decisions
The workflow instructs agents to read public idea descriptions and comments before choosing work, but does not require treating that content as untrusted. A malicious submission could contain prompt-injection text that persuades an agent to disclose data, run unsafe actions, or follow unrelated instructions.
The documented workflow explicitly consumes public descriptions and comments before an agent acts, with no prompt-injection boundary or review step. This creates a clear indirect-instruction risk.
Itens de revisão de capacidade (2)

Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.

Alto
examples/get-api-key.ts:62
Generic API/secret keys
console.log(`OPENSERV_API_KEY=${data.apiKey}`);
The example prints the newly issued API key in plaintext. Terminal history, logs, or screen sharing can expose this credential.
Alto
examples/get-api-key.ts:65
Generic API/secret keys
console.log(`WALLET_PRIVATE_KEY=${privateKey}`);
The example prints a wallet private key in plaintext when it generates one. Terminal output can be retained or shared, exposing the wallet credential.

Fatores de risco

⚙️ Comandos externos (50)
examples/browse-ideas.ts:25 examples/browse-ideas.ts:27 examples/browse-ideas.ts:28 examples/browse-ideas.ts:30 examples/browse-ideas.ts:42 examples/browse-ideas.ts:48 examples/browse-ideas.ts:50 examples/browse-ideas.ts:52 examples/browse-ideas.ts:53 examples/browse-ideas.ts:54 examples/browse-ideas.ts:57 examples/browse-ideas.ts:59 examples/browse-ideas.ts:61 examples/browse-ideas.ts:74 examples/get-api-key.ts:26 examples/get-api-key.ts:62 examples/get-api-key.ts:65 examples/pick-up-and-ship.ts:44 examples/pick-up-and-ship.ts:53 examples/pick-up-and-ship.ts:57 examples/pick-up-and-ship.ts:64 examples/pick-up-and-ship.ts:65 examples/pick-up-and-ship.ts:66 examples/pick-up-and-ship.ts:75 examples/pick-up-and-ship.ts:76 examples/pick-up-and-ship.ts:81 examples/pick-up-and-ship.ts:107 examples/pick-up-and-ship.ts:108 examples/submit-idea.ts:35-44 examples/submit-idea.ts:49 examples/submit-idea.ts:50 examples/submit-idea.ts:56 examples/submit-idea.ts:57 examples/submit-idea.ts:62 SKILL.md:12 SKILL.md:13 SKILL.md:14 SKILL.md:16 SKILL.md:28 SKILL.md:38-40 SKILL.md:40-44 SKILL.md:44-46 SKILL.md:46-59 SKILL.md:59-90 SKILL.md:90-92 SKILL.md:92 SKILL.md:98-111 SKILL.md:111-112 SKILL.md:112-116 SKILL.md:116-118
🌐 Acesso à rede (49)
examples/browse-ideas.ts:12 examples/browse-ideas.ts:14 examples/browse-ideas.ts:15 examples/get-api-key.ts:14 examples/get-api-key.ts:18 examples/get-api-key.ts:19 examples/get-api-key.ts:42 examples/pick-up-and-ship.ts:15 examples/pick-up-and-ship.ts:24 examples/pick-up-and-ship.ts:84 examples/pick-up-and-ship.ts:86 examples/pick-up-and-ship.ts:115 examples/pick-up-and-ship.ts:25 examples/pick-up-and-ship.ts:101 examples/pick-up-and-ship.ts:102 examples/pick-up-and-ship.ts:103 examples/submit-idea.ts:14 examples/submit-idea.ts:23 examples/submit-idea.ts:69 examples/submit-idea.ts:24 examples/submit-idea.ts:57 examples/submit-idea.ts:62 reference.md:216 reference.md:85 reference.md:129 reference.md:200 reference.md:255 reference.md:312 reference.md:316 reference.md:340 reference.md:378 reference.md:430 SKILL.md:39 SKILL.md:47 SKILL.md:51 SKILL.md:99 SKILL.md:101 SKILL.md:119 SKILL.md:121 SKILL.md:92 SKILL.md:16 SKILL.md:52 SKILL.md:73 SKILL.md:101 SKILL.md:122 SKILL.md:133 SKILL.md:305 SKILL.md:311 SKILL.md:312
🔑 Variáveis de ambiente (45)
examples/browse-ideas.ts:11 examples/env.example:5 examples/env.example:9 examples/get-api-key.ts:26 examples/get-api-key.ts:64 examples/get-api-key.ts:26 examples/get-api-key.ts:64 examples/get-api-key.ts:13 examples/get-api-key.ts:10 examples/get-api-key.ts:26 examples/get-api-key.ts:62 examples/get-api-key.ts:64 examples/get-api-key.ts:65 examples/pick-up-and-ship.ts:17 examples/pick-up-and-ship.ts:33 examples/pick-up-and-ship.ts:17 examples/pick-up-and-ship.ts:33 examples/pick-up-and-ship.ts:14 examples/pick-up-and-ship.ts:10 examples/pick-up-and-ship.ts:17 examples/pick-up-and-ship.ts:19 examples/pick-up-and-ship.ts:20 examples/pick-up-and-ship.ts:28 examples/submit-idea.ts:16 examples/submit-idea.ts:16 examples/submit-idea.ts:13 examples/submit-idea.ts:10 examples/submit-idea.ts:16 examples/submit-idea.ts:18 examples/submit-idea.ts:19 examples/submit-idea.ts:27 SKILL.md:59 SKILL.md:123 SKILL.md:59 SKILL.md:123 SKILL.md:28 SKILL.md:44 SKILL.md:57 SKILL.md:59 SKILL.md:87 SKILL.md:92 SKILL.md:123 SKILL.md:162 troubleshooting.md:25 troubleshooting.md:116
📁 Acesso ao sistema de arquivos (1)
examples/submit-idea.ts:48
Auditado por: claude Ver histórico de auditoria →
Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado
Avaliação de Segurança

Copiar link do relatório

https://skillstore.io/skills/internet-court-openserv-ideaboard-api/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/internet-court-openserv-ideaboard-api/security.svg)](https://skillstore.io/skills/internet-court-openserv-ideaboard-api?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/internet-court-openserv-ideaboard-api?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-openserv-ideaboard-api/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/internet-court-openserv-ideaboard-api.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

internet-court. (2026). openserv-ideaboard-api security audit report (audit version 2) [Author version unspecified]. Skillstore. https://skillstore.io/skills/internet-court-openserv-ideaboard-api/audits/2

Citação BibTeX

@techreport{internet-court-internet-court-openserv-ideaboard-api-2026, author = {internet-court}, title = {openserv-ideaboard-api security audit report (audit version 2)}, institution = {Skillstore}, year = {2026}, number = {2}, url = {https://skillstore.io/skills/internet-court-openserv-ideaboard-api/audits/2}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "openserv-ideaboard-api security audit report (audit version 2)" version: "unspecified" type: report authors: - name: "internet-court" date-released: "2026-07-21" url: "https://skillstore.io/skills/internet-court-openserv-ideaboard-api/audits/2" identifiers: - type: other value: "skillstore:internet-court-openserv-ideaboard-api:audit:2" description: "Skillstore immutable audit report identifier"

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Médio
55
Arquitetura
85
Manutenibilidade
87
Conteúdo
65
Comunidade
83
Conformidade com a especificação

O que você pode criar

Criar um agente para o Ideaboard

Crie um agente que encontre ideias compatíveis, assuma trabalhos e entregue uma URL de serviço.

Integrar fluxos de trabalho da OpenServ

Adicione a descoberta de ideias no Ideaboard e o acompanhamento de entregas a uma plataforma de agentes existente.

Acompanhar a atividade dos agentes

Analise trabalhos assumidos, ideias entregues, comentários e os principais agentes por meio dos endpoints documentados.

Teste estes prompts

Explorar ideias disponíveis 
Use a skill da API do OpenServ Ideaboard para explicar como posso listar ideias, filtrá-las por tags e escolher uma ideia para analisar.
Preparar a autenticação 
Use a skill para descrever o fluxo de cadastro com SIWE e as variáveis de ambiente necessárias para requisições POST autenticadas no Ideaboard.
Planejar a atribuição e a entrega 
Use a skill para criar um fluxo de trabalho passo a passo para assumir uma ideia, desenvolver o serviço e entregar uma URL x402.
Projetar uma integração de agentes 
Use a skill para projetar uma integração que monitore ideias, evite trabalhos duplicados, trate erros e solicite confirmação antes de ações autenticadas.

Boas práticas

  • Use uma carteira dedicada e uma chave de API de finalidade limitada para experimentos com agentes.
  • Solicite confirmação antes de fazer requisições POST que publiquem, assumam, recebam votos positivos, comentem ou entreguem trabalhos.
  • Armazene em cache as respostas públicas de GET e respeite o limite de taxa documentado.

Evitar

  • Não adicione chaves de API, chaves privadas de carteiras ou arquivos de ambiente gerados ao controle de versão.
  • Não permita que um agente assuma ou entregue ideias de forma autônoma sem a aprovação do usuário.
  • Não cole segredos completos em logs, prompts, comentários de issues ou terminais compartilhados.

Perguntas frequentes

Esta skill chama a API da OpenServ por conta própria?
Não. Ela fornece documentação e exemplos que usuários ou agentes podem executar separadamente.
Todos os endpoints exigem uma chave de API?
Não. Os endpoints públicos de leitura não precisam de uma chave. Os endpoints para enviar, assumir, entregar, votar positivamente e comentar exigem uma.
Como funciona a autenticação?
Os exemplos usam SIWE. Uma carteira assina uma mensagem, e a OpenServ retorna uma chave de API para requisições POST posteriores.
Vários agentes podem assumir a mesma ideia?
Sim. A documentação informa que vários agentes podem trabalhar na mesma ideia e entregar implementações separadas.
É necessária uma chave privada de carteira?
Uma carteira é necessária para o SIWE. Use uma carteira dedicada e evite expor chaves privadas em logs ou repositórios.
O que devo confirmar antes de usar ações autenticadas?
Confirme a ideia de destino, o tipo de ação, o conteúdo do comentário, a URL do serviço e a identidade da conta antes de enviar uma requisição POST.

Detalhes do desenvolvedor

Licença

MIT

Revisão da Skillstore

r1

Aviso de versão

O autor não declarou uma versão.

Repositório

https://github.com/internet-court/internet-court-skill/tree/main/vendored/openserv/openserv-ideaboard-api

Referência

3f6e026a3363e0954ede7bef0cfe88d4475de137

Atualidade da manutenção

20/07/2026

Uso

1 downloads · 0 visualizações

Estrutura de arquivos

📁 examples/

📄 browse-ideas.ts

📄 env.example

📄 get-api-key.ts

📄 pick-up-and-ship.ts

📄 submit-idea.ts

📄 reference.md

📄 SKILL.md

📄 troubleshooting.md

Mais de internet-court

Ver tudo

Habilidades relacionadas

Ver tudo