📦

agentic-wallet

Name: agentic-wallet
Author: internet-court

Ревизия содержимого r1 Высокий риск 🌐 Доступ к сети🔑 Переменные окружения⚙️ Внешние команды

Управление рабочими процессами агентного кошелька

Рабочие процессы с кошельком и x402 рискованно выполнять по памяти. Этот навык предоставляет структурированные шаги CLI для проверки балансов, переводов, торговли, пополнения, платных вызовов API и сервисов x402.

Поддерживает: Claude Codex Code(CC)

⚠️ 38 Плохо

Maintain this Skill? Claim it ⚠️ 38 Плохо

Остановитесь и запросите подтверждение перед установкой.

Проверьте план и получите явное согласие пользователя перед изменением файлов.

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "agentic-wallet" from https://skillstore.io/skills/internet-court-agentic-wallet.md and its manifest at https://skillstore.io/api/skills/internet-court-agentic-wallet/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/internet-court-agentic-wallet.md Подписанный manifest GET /api/skills/internet-court-agentic-wallet/manifest Подписанный lockfile GET /api/skills/internet-court-agentic-wallet/lockfile

Протестировать

Использование «agentic-wallet». Проверь баланс моего кошелька в сети Base.

Ожидаемый результат:

Сначала проверяется состояние аутентификации.
Для пользователя предоставляется сводка балансов USDC и ETH в сети Base.
Если доступный для расходования баланс низок, предоставляются рекомендации по пополнению.

Использование «agentic-wallet». Оплати API x402 с максимальной стоимостью 0.10 USD.

Ожидаемый результат:

Проверяются URL конечной точки и максимальная сумма платежа.
Перед оплатой проверяется баланс кошелька.
Результат содержит ответ конечной точки и уплаченную сумму.

Использование «agentic-wallet». Помоги мне монетизировать API с помощью x402.

Ожидаемый результат:

Определяется платежный адрес кошелька.
Планируются защищенный маршрут, цена, сеть и метаданные для обнаружения.
Предоставляются шаги для тестирования неоплаченных и оплаченных запросов.

Аудит безопасности

Высокий риск

v2 • 21.07.2026 Открыть версионный отчет

All 78 static matches are false positives: they identify documentation text, explicit service URLs, or variable names rather than hidden execution, reconnaissance, or secret handling. However, the skill enables irreversible transfers, swaps, and automatic x402 payments without requiring final confirmation or a mandatory payment limit.

Просканировано файлов

1,415

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (2)

Высокий

SKILL.md:59-64 references/send-usdc.md:3-10 references/x402-pay.md:3-10

Irreversible Financial Actions Lack Confirmation Gate

The skill documents token transfers, swaps, and automatic paid API calls, but it does not require an explicit user confirmation after the final recipient, amount, asset, network, or payment limit is shown.

The cited instructions enable transfers, trades, and automatic USDC payments but specify no final confirmation step. These actions can create irreversible financial loss if model interpretation or user input is wrong.

Высокий

references/x402-pay.md:10-23 references/x402-pay.md:50-58

Paid Requests May Proceed Without a Required Spending Limit

The x402 payment command supports a maximum amount, but the documented default examples omit it. A paid endpoint can therefore charge an amount not explicitly bounded by the user.

The command syntax makes the maximum payment optional, and two auto-pay examples omit it. The absence of a mandatory limit creates a clear risk of unintended spending.

Факторы риска

🌐 Доступ к сети (13)

references/query-onchain.md:10 references/query-onchain.md:153 references/query-onchain.md:159 references/query-onchain.md:165 references/x402-monetize.md:43 references/x402-monetize.md:83 references/x402-monetize.md:105 references/x402-monetize.md:369 references/x402-monetize.md:372 references/x402-pay.md:52 references/x402-pay.md:55 references/x402-pay.md:58 references/x402-search.md:64

🔑 Переменные окружения (1)

references/x402-monetize.md:361

⚙️ Внешние команды (30)

Аудитор:: claude Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/internet-court-agentic-wallet/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/internet-court-agentic-wallet/security.svg)](https://skillstore.io/skills/internet-court-agentic-wallet?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/internet-court-agentic-wallet?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-agentic-wallet/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/internet-court-agentic-wallet.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

internet-court. (2026). agentic-wallet security audit report (audit version 2) [Author version unspecified]. Skillstore. https://skillstore.io/skills/internet-court-agentic-wallet/audits/2

Цитата BibTeX

@techreport{internet-court-internet-court-agentic-wallet-2026,
  author = {internet-court},
  title = {agentic-wallet security audit report (audit version 2)},
  institution = {Skillstore},
  year = {2026},
  number = {2},
  url = {https://skillstore.io/skills/internet-court-agentic-wallet/audits/2},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agentic-wallet security audit report (audit version 2)"
version: "unspecified"
type: report
authors:
  - name: "internet-court"
date-released: "2026-07-21"
url: "https://skillstore.io/skills/internet-court-agentic-wallet/audits/2"
identifiers:
  - type: other
    value: "skillstore:internet-court-agentic-wallet:audit:2"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Проверка готовности кошелька

Подтвердите аутентификацию, адрес кошелька и доступные для расходования балансы перед переводом, обменом или платным вызовом API.

Перевод или обмен средств

Подготовьте проверенные команды для переводов USDC или обмена токенов в поддерживаемых сетях.

Создание рабочих процессов для платных API

Находите сервисы x402, вызывайте платные конечные точки или создайте сервер Express с оплатой за каждый запрос.

Попробуйте эти промпты

Проверка баланса

Проверь статус моего кошелька и покажи мой баланс USDC в сети Base. Запрашивай подтверждение перед выполнением любой команды, изменяющей средства.

Подготовка перевода

Отправь 1 USDC в сети Base этому получателю после проверки адреса и отображения точной суммы, актива, сети и получателя.

Оценка платного API

Найди погодные API x402 стоимостью менее 0.05 USD, проверь требования к оплате и порекомендуй один из них перед совершением платежа.

Создание платной конечной точки

Создай платежный сервер Express x402, который взимает 0.01 USD за GET /api/example и содержит метаданные для обнаружения.

Лучшие практики

Перед любыми расходами подтверждайте сумму, актив, сеть, получателя и максимальный размер платежа.
Проверяйте каждый предоставленный пользователем адрес, URL, сумму и тело JSON перед формированием команды.
Используйте вывод в формате JSON для балансов и результатов платежей, когда требуется последующий программный разбор.

Избегать

Не выполняйте переводы, обмены или платежи x402 на основании неоднозначных запросов пользователей.
Не передавайте непроверенные пользовательские данные в команды оболочки.
Не используйте отформатированные значения баланса как минимальные единицы для платежей или переводов.