📦

agent-wallet

Name: agent-wallet
Author: internet-court

Ревизия содержимого r1 Средний риск ⚙️ Внешние команды🌐 Доступ к сети📁 Доступ к файловой системе

Управление средствами контроля кошелька агента

ИИ-агенты могут перемещать средства без четких операционных ограничений. Этот навык документирует локальный кошелек с подписанием транзакций, контролируемым политиками, лимитами расходов и административными средствами управления.

Поддерживает: Claude Codex Code(CC)

📊 69 Адекватно

Maintain this Skill? Claim it 📊 69 Адекватно

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "agent-wallet" from https://skillstore.io/skills/internet-court-agent-wallet.md and its manifest at https://skillstore.io/api/skills/internet-court-agent-wallet/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/internet-court-agent-wallet.md Подписанный manifest GET /api/skills/internet-court-agent-wallet/manifest Подписанный lockfile GET /api/skills/internet-court-agent-wallet/lockfile

Протестировать

Использование «agent-wallet». Проверь, готов ли кошелек к использованию в Base.

Ожидаемый результат:

В ответе обобщаются доступность адреса, состояние аварийного выключателя, дайджест политики, баланс в Base и наличие разрешения политики на выполнение операций.

Использование «agent-wallet». Почему моя транзакция была отклонена?

Ожидаемый результат:

В ответе указывается точное правило политики, из-за которого транзакция была отклонена.
Вместо попытки обойти правило рекомендуется проверка политики администратором.

Использование «agent-wallet». Открой локальную панель управления.

Ожидаемый результат:

В ответе запускается панель управления localhost, а администратору предлагается использовать одноразовый токен из вывода инструмента.

Аудит безопасности

Средний риск

v2 • 21.07.2026 Открыть версионный отчет

Static detections are documentation and Markdown false positives; the file does not contain executable shell, network, or secret-exfiltration behavior. Two design risks remain: policy allowlists are permissive when omitted, and the local dashboard token is printed in tool output. Review the implementation separately before funding a wallet.

Просканировано файлов

248

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (2)

Средний

SKILL.md:106-110

Permissive policy fields when unset

The policy reference states that unset allowedChains and allowedToAddresses permit any chain or address. An administrator who disables the kill switch without setting these controls can unintentionally authorize broad transfers.

The documented behavior explicitly defines permissive defaults for the relevant allowlists, creating a clear configuration-risk path.

Средний

SKILL.md:186

Dashboard admin token exposed in tool output

The dashboard token is printed in tool output, which can place a policy-management credential in the agent conversation. Localhost binding limits exposure, but the token should remain outside model-visible output.

The documentation explicitly says the token is printed in tool output; the resulting exposure is mitigated, but not eliminated, by the localhost-only endpoint.

Факторы риска

⚙️ Внешние команды (50)

🌐 Доступ к сети (5)

SKILL.md:73 SKILL.md:186 SKILL.md:73 SKILL.md:186 SKILL.md:206

📁 Доступ к файловой системе (10)

SKILL.md:58 SKILL.md:59 SKILL.md:61 SKILL.md:186 SKILL.md:246 SKILL.md:58 SKILL.md:59 SKILL.md:61 SKILL.md:186 SKILL.md:246

Аудитор:: claude Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/internet-court-agent-wallet/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/internet-court-agent-wallet/security.svg)](https://skillstore.io/skills/internet-court-agent-wallet?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/internet-court-agent-wallet?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-agent-wallet/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/internet-court-agent-wallet.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

internet-court. (2026). agent-wallet security audit report (audit version 2) [Author version unspecified]. Skillstore. https://skillstore.io/skills/internet-court-agent-wallet/audits/2

Цитата BibTeX

@techreport{internet-court-internet-court-agent-wallet-2026,
  author = {internet-court},
  title = {agent-wallet security audit report (audit version 2)},
  institution = {Skillstore},
  year = {2026},
  number = {2},
  url = {https://skillstore.io/skills/internet-court-agent-wallet/audits/2},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-wallet security audit report (audit version 2)"
version: "unspecified"
type: report
authors:
  - name: "internet-court"
date-released: "2026-07-21"
url: "https://skillstore.io/skills/internet-court-agent-wallet/audits/2"
identifiers:
  - type: other
    value: "skillstore:internet-court-agent-wallet:audit:2"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Ограничение расходов DeFi-агента

Настройте политики кошелька, ограничивающие сети, адреса назначения, сумму транзакции, газ, суточные расходы и требования к примечаниям.

Проверка состояния кошелька агента

Перед одобрением операций проверьте адрес кошелька агента, балансы, дайджест политики и состояние аварийного выключателя.

Управление изменениями локальной политики

Используйте документированную панель управления localhost для проверки настроек политики, переключения аварийного выключателя и восстановления после ошибочных изменений.

Попробуйте эти промпты

Показать состояние кошелька

Проверь состояние кошелька агента и перед выполнением любых транзакций объясни значение адреса, активного дайджеста политики и состояния аварийного выключателя.

Проверить ограничения политики

Прочитай активную политику кошелька агента и обобщи разрешенные сети и адреса назначения, лимиты расходов и газа, блокировки селекторов и требования к примечаниям.

Подготовить транзакцию, контролируемую политикой

Перед подписанием сверь с политикой целевую сеть, адрес назначения, сумму, лимит газа, селектор данных, окно суточных расходов и обязательное примечание.

Провести аудит операционной модели кошелька

Оцени конфигурацию этого кошелька агента с точки зрения способов обхода политик, рисков резервного копирования ключей, доступности панели управления, неподдерживаемых функций и операционных средств контроля.

Лучшие практики

Оставляйте аварийный выключатель включенным, пока администратор не проверит все ограничения политики.
Пополняйте кошелек небольшими суммами, соответствующими лимитам политики и предполагаемой задаче.
Не включайте парольные фразы и токены панели управления в запросы, журналы чатов и общие заметки.

Избегать

Не просите агента обходить отказ, вызванный политикой.
Не храните парольные фразы кошелька в запросах, общих заметках или истории команд.
Не открывайте доступ к панели управления за пределами localhost и не оставляйте ее работающей без присмотра.

Часто задаваемые вопросы

Хранит ли этот навык средства пользователей?

Нет. В документе описано хранение средств на компьютере пользователя с помощью локальных файлов хранилища ключей.

Может ли агент изменять свою политику?

В навыке указано, что инструменты MCP не могут изменять политику. Локальная панель управления позволяет редактировать ее после аутентификации администратора.

Может ли он перемещать реальные криптоактивы?

Да. Процесс подписания может отправлять транзакции, перемещающие средства, если это разрешено политикой.

Поддерживается ли Solana?

Документ содержит противоречивые утверждения. Считайте поддержку Solana неподтвержденной, пока автор не устранит противоречия в документации.

Что произойдет, если парольная фраза будет утеряна?

Хранилище ключей невозможно восстановить без парольной фразы. Пользователи должны хранить резервную копию в автономном режиме.

Подходит ли он для автоматической установки?

Нет. Навык работает с ключами кошелька, локальными файлами, панелью управления и транзакциями, поэтому его необходимо явно проверить.

Сведения для разработчиков

Автор

internet-court

Лицензия

MIT

Ревизия Skillstore

Примечание о версии

Автор не указал версию.

Репозиторий

https://github.com/internet-court/internet-court-skill/tree/main/vendored/chaingpt/agent-wallet

Ссылка

3f6e026a3363e0954ede7bef0cfe88d4475de137

Актуальность поддержки

20.07.2026

Использование

1 загрузок · 0 просмотров

Структура файлов

📄 SKILL.md