📦

alkahest-user

Name: alkahest-user
Author: internet-court

Ревизия содержимого r1 Высокий риск ⚙️ Внешние команды🌐 Доступ к сети🔑 Переменные окружения

Управление рабочими процессами Alkahest Escrow

Рабочие процессы Alkahest требуют точных CLI-команд и контекста контрактов. Этот навык помогает пользователям протокола выполнять операции с escrow, платежами, арбитражем и аттестациями.

Поддерживает: Claude Codex Code(CC)

⚠️ 38 Плохо

Остановитесь и запросите подтверждение перед установкой.

Проверьте план и получите явное согласие пользователя перед изменением файлов.

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "alkahest-user" from https://skillstore.io/skills/internet-court-alkahest-user.md and its manifest at https://skillstore.io/api/skills/internet-court-alkahest-user/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/internet-court-alkahest-user.md Подписанный manifest GET /api/skills/internet-court-alkahest-user/manifest Подписанный lockfile GET /api/skills/internet-court-alkahest-user/lockfile

Протестировать

Использование «alkahest-user». Мне нужно создать ERC20 escrow для этапа оказания услуги.

Ожидаемый результат:

Ответ определяет необходимые адреса, сумму токенов, выбор arbiter, данные требования, срок действия, риск одобрения и проверки подтверждения.

Использование «alkahest-user». Я oracle, проверяющий исполнение.

Ожидаемый результат:

Ответ отделяет проверку доказательств от отправки транзакции и перечисляет требование, obligation UID, решение и проверки безопасности.

Использование «alkahest-user». Мне нужно понять commit-reveal перед его использованием.

Ожидаемый результат:

Ответ объясняет создание commitment, внесение bond, сроки reveal, возврат bond и случаи, когда может произойти slashing.

Аудит безопасности

Высокий риск

v2 • 21.07.2026 Открыть версионный отчет

Most static findings are false positives caused by Markdown backticks, placeholder examples, and blockchain identifiers. The skill documents unsafe wallet-secret delivery through CLI arguments and environment variables, and it lacks safety checks for irreversible asset operations. Review is required before publication.

Просканировано файлов

1,007

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (5)

Высокий

SKILL.md:42

Crypto seed/private key mention

| Private key flag | `--private-key 0x...` |

The documentation recommends supplying wallet private keys or mnemonics through CLI arguments or environment variables. CLI arguments can be retained in shell history or exposed to local process inspection, and environment variables can leak to child processes.

Высокий

SKILL.md:43

Crypto seed/private key mention

| Mnemonic flag | `--mnemonic "word1 word2 ..."` |

Высокий

SKILL.md:45

Crypto seed/private key mention

| Private key env | `ALKAHEST_PRIVATE_KEY=0x...` |

Высокий

SKILL.md:46

Crypto seed/private key mention

| Mnemonic env | `ALKAHEST_MNEMONIC="word1 word2 ..."` |

Высокий

SKILL.md:87-116 SKILL.md:147-182 SKILL.md:189-200 SKILL.md:219-237

Irreversible asset operations lack verification guidance

The workflow examples create escrows, approve token spending, collect assets, arbitrate, and slash bonds without requiring users to verify chain, contract addresses, token amounts, or transaction simulation before signing. Incorrect inputs can cause irreversible on-chain asset loss.

These sections explicitly document signing asset-moving, approval, arbitration, and bond-slashing actions, but include no pre-signing verification or simulation step. The risk follows directly from the irreversible EVM transaction model.

Пункты проверки возможностей (2)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Высокий

SKILL.md:45

Generic API/secret keys

| Private key env | `ALKAHEST_PRIVATE_KEY=0x...` |

Высокий

SKILL.md:47

Generic API/secret keys

| Compat env | `PRIVATE_KEY=0x...` |

Факторы риска

⚙️ Внешние команды (50)

references/typescript-sdk.md:113-116 SKILL.md:30 SKILL.md:32-34 SKILL.md:34-42 SKILL.md:42-43 SKILL.md:43-44 SKILL.md:44-45 SKILL.md:45-46 SKILL.md:46-47 SKILL.md:47-51 SKILL.md:51-55 SKILL.md:55-61 SKILL.md:61-64 SKILL.md:64-66 SKILL.md:66-74 SKILL.md:74-81 SKILL.md:81-85 SKILL.md:85 SKILL.md:87-117 SKILL.md:117-119 SKILL.md:119 SKILL.md:123-127 SKILL.md:127-131 SKILL.md:131-134 SKILL.md:134-138 SKILL.md:138-141 SKILL.md:141-147 SKILL.md:147-165 SKILL.md:165-169 SKILL.md:169-183 SKILL.md:183-185 SKILL.md:185 SKILL.md:189-201 SKILL.md:201-203 SKILL.md:203-209 SKILL.md:209-238 SKILL.md:238-242 SKILL.md:242-244 SKILL.md:244-261 SKILL.md:261-263 SKILL.md:263 SKILL.md:267-271 SKILL.md:271-277 SKILL.md:277-289 SKILL.md:289-291 SKILL.md:291 SKILL.md:295-312 SKILL.md:312-316 SKILL.md:316-323 SKILL.md:323-325

🌐 Доступ к сети (1)

references/typescript-sdk.md:16

🔑 Переменные окружения (3)

references/typescript-sdk.md:14 SKILL.md:45 SKILL.md:47

Аудитор:: claude Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/internet-court-alkahest-user/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/internet-court-alkahest-user/security.svg)](https://skillstore.io/skills/internet-court-alkahest-user?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/internet-court-alkahest-user?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-alkahest-user/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/internet-court-alkahest-user.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

internet-court. (2026). alkahest-user security audit report (audit version 2) [Author version unspecified]. Skillstore. https://skillstore.io/skills/internet-court-alkahest-user/audits/2

Цитата BibTeX

@techreport{internet-court-internet-court-alkahest-user-2026,
  author = {internet-court},
  title = {alkahest-user security audit report (audit version 2)},
  institution = {Skillstore},
  year = {2026},
  number = {2},
  url = {https://skillstore.io/skills/internet-court-alkahest-user/audits/2},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "alkahest-user security audit report (audit version 2)"
version: "unspecified"
type: report
authors:
  - name: "internet-court"
date-released: "2026-07-21"
url: "https://skillstore.io/skills/internet-court-alkahest-user/audits/2"
identifiers:
  - type: other
    value: "skillstore:internet-court-alkahest-user:audit:2"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Настройка escrow для покупателя

Спланируйте Alkahest escrow и определите требование, arbiter, токен, сумму, срок действия и шаги одобрения.

Исполнение продавцом

Следуйте потоку исполнения, арбитража через oracle и получения средств для escrow, привязанного к выполненной работе.

Работа oracle

Подготавливайте ручные или автоматизированные решения oracle с учетом данных требования и аттестаций исполнения.

Попробуйте эти промпты

Понять поток покупателя

Объясни поток покупателя Alkahest для ERC20 escrow в Base Sepolia. Перечисли входные данные, которые я должен подтвердить до любой транзакции.

Подготовить исполнение продавцом

Помоги мне подготовить план исполнения продавцом для существующего escrow UID. Включи контрольные точки исполнения, арбитража и получения средств.

Выбрать arbiter

Сравни trusted oracle, confirmation и commit-reveal arbiters для моего escrow. Порекомендуй самый безопасный вариант для офчейн-результатов.

Спроектировать автоматизацию oracle

Спроектируй процесс проверки auto-arbitration с использованием TypeScript SDK. Включи ручные меры защиты до отправки любого ончейн-решения.

Лучшие практики

Используйте testnet и небольшие суммы перед операциями в mainnet.
Для любых процессов подписания предпочитайте аппаратные кошельки или ключи с ограниченной областью действия.
Проверяйте адреса контрактов, суммы токенов, arbiters и получателей перед одобрением транзакций.

Избегать

Не вставляйте приватные ключи или mnemonics для production в prompts или общие терминалы.
Не запускайте auto-arbitration без письменной политики принятия решений и ручного переопределения.
Не одобряйте переводы токенов, пока не проверены адреса токенов и контракты spender.

Часто задаваемые вопросы

Что такое Alkahest?

Alkahest — это основанный на EAS протокол escrow для trustless-обменов в EVM-сетях.

Этот навык самостоятельно выполняет транзакции?

Нет. Он предоставляет рекомендации и примеры команд. Пользователи или агенты по-прежнему должны запускать внешние инструменты и подписывать транзакции.

Какие роли он поддерживает?

Он поддерживает рабочие процессы покупателя, продавца и oracle для создания escrow, исполнения, арбитража, получения средств и возврата активов.

Может ли он помочь с рабочими процессами TypeScript SDK?

Да. Он включает ссылки на SDK для escrow, платежей, commit-reveal, составления требований и auto-arbitration.

Что следует защищать в первую очередь?

Защищайте приватные ключи, mnemonics, RPC credentials, одобрения токенов, адреса получателей и полномочия oracle на принятие решений.

Безопасно ли использовать его в mainnet?

Использование mainnet требует независимой проверки адресов, сумм, настроек сети и версий контрактов перед подписанием.