Навыки fulfill-git-escrow
📦

fulfill-git-escrow

v1.0 Ревизия содержимого r1 Высокий риск ⚙️ Внешние команды🌐 Доступ к сети📁 Доступ к файловой системе🔑 Переменные окружения

Выполнение вознаграждений Git Escrow

Вознаграждения Git escrow требуют тщательной проверки тестов, работы с git и отправки через blockchain CLI. Этот навык помогает с проверкой, подготовкой решения, отправкой выполнения и последующими проверками статуса.

Поддерживает: Claude Codex Code(CC)
⚠️ 38 Плохо

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента
Review the Skillstore skill "fulfill-git-escrow" from https://skillstore.io/skills/internet-court-fulfill-git-escrow.md and its manifest at https://skillstore.io/api/skills/internet-court-fulfill-git-escrow/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/internet-court-fulfill-git-escrow.md Подписанный manifest GET /api/skills/internet-court-fulfill-git-escrow/manifest Подписанный lockfile GET /api/skills/internet-court-fulfill-git-escrow/lockfile

Протестировать

Использование «fulfill-git-escrow». Проверь открытый escrow, прежде чем я начну его решать.

Ожидаемый результат:

  • Краткое описание escrow со статусом, вознаграждением, оракулом, источником тестов и необходимыми следующими данными.
  • Четкое предупреждение, если отсутствует конфигурация кошелька или сетевой доступ.
  • Предложенный следующий шаг до отправки любой транзакции.

Использование «fulfill-git-escrow». Отправь мой существующий репозиторий решения и коммит.

Ожидаемый результат:

  • Сводка подтверждения для escrow UID, репозитория и коммита.
  • Результат выполнения, в котором выделен fulfillment UID при успешной отправке.
  • Рекомендации по последующей проверке статуса и получению вознаграждения после одобрения.

Использование «fulfill-git-escrow». Помоги исправить неудачное выполнение escrow.

Ожидаемый результат:

  • Диагностика вероятных причин, таких как закрытый escrow, неверная сеть, недоступный репозиторий или незарегистрированный ключ.
  • Приоритетный список проверок, которые следует выполнить перед повторной попыткой.
  • Краткое объяснение того, что изменилось и что все еще требует подтверждения пользователя.

Аудит безопасности

Высокий риск
v2 • 21.07.2026 Открыть версионный отчет

The skill legitimately automates Git escrow fulfillment, but it invokes third-party CLI commands, handles a blockchain private key, and clones external repositories. Several scanner hits are Markdown or metadata false positives. Publication requires safeguards for credential handling, repository trust, broad staging, and financial actions.

1
Просканировано файлов
122
Проанализировано строк
9
Пункты проверки
0
Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (4)

Высокий
SKILL.md:4
Environment file access
compatibility: Requires git-escrows CLI, git, a configured .env with PRIVATE_KEY, and network access
The documented .env configuration includes a PRIVATE_KEY, which is a sensitive credential used by the workflow.
Высокий
SKILL.md:41
Environment file access
Check if a `.env` file exists in the current directory. If not, tell the user they need one and sugg
The skill directs an agent to inspect whether a local .env file exists. Although content disclosure is not requested, it touches a sensitive configuration boundary.
Высокий
SKILL.md:43
Crypto seed/private key mention
git-escrows new-client --privateKey "0x..." --network "sepolia"
The example accepts a blockchain private key as a CLI argument. Command-line arguments may be exposed through shell history or process listings.
Высокий
SKILL.md:84-89SKILL.md:103-108SKILL.md:116-118
Unconfirmed financial submission
The workflow submits fulfillment data to an escrow system and later claims a token reward without requiring an explicit confirmation immediately before the state-changing action.
The documented fulfill and collect commands act on an escrow and reward workflow. The skill does not require a final user confirmation before those commands.
Пункты проверки возможностей (9)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Высокий
SKILL.md:60-71
Ruby/shell backtick execution
2. Clone it to a temporary location: `git clone <url> /tmp/escrow-tests-<uid> && cd /tmp/escrow-test
The skill clones and checks out a repository URL and commit obtained from escrow data. Untrusted repository content is introduced into a local temporary directory.
Высокий
SKILL.md:77-78
Ruby/shell backtick execution
1. Stage and commit the solution: `git add -A && git commit -m "solution for escrow <uid>"`
git add -A stages every working-tree change before committing. It can unintentionally include credentials or unrelated files.
Высокий
SKILL.md:4
Generic API/secret keys
compatibility: Requires git-escrows CLI, git, a configured .env with PRIVATE_KEY, and network access
The skill requires a PRIVATE_KEY in a .env file for its signing workflow. A private key is highly sensitive.
Высокий
SKILL.md:16
Generic API/secret keys
primaryEnv: PRIVATE_KEY
The metadata explicitly declares PRIVATE_KEY as the primary environment value. This exposes a sensitive signing credential to the invoked workflow.
Средний
SKILL.md:37
Ruby/shell backtick execution
Run `git-escrows --help` to verify the CLI is installed. If it fails, try `npx git-escrows --help` o
The skill instructs execution of a CLI and fallback package runners. These may install or execute third-party package code.
Средний
SKILL.md:48-52
Ruby/shell backtick execution
Run `git-escrows list --verbose --format json` and find the escrow matching the provided UID. Confir
The instruction executes a third-party CLI that queries escrow details and can access the configured signing environment.
Средний
SKILL.md:52-60
Ruby/shell backtick execution
If no escrow UID was provided, ask the user for one. You can help them browse with `git-escrows list
The instruction runs the escrow CLI to retrieve remote escrow data. This is an external command with network-facing behavior.
Средний
SKILL.md:119-121
Ruby/shell backtick execution
- Suggest checking status with: `git-escrows list --verbose`
The instruction runs the third-party escrow CLI to query status. It is legitimate functionality but performs an external command.
Средний
SKILL.md:60
Temp directory access
2. Clone it to a temporary location: `git clone <url> /tmp/escrow-tests-<uid> && cd /tmp/escrow-test
A repository is cloned into a predictable temporary path. This persists untrusted content locally and can collide with an existing path.

Факторы риска

⚙️ Внешние команды (22)
SKILL.md:26 SKILL.md:30 SKILL.md:37 SKILL.md:41 SKILL.md:42-44 SKILL.md:44-48 SKILL.md:48-52 SKILL.md:52-60 SKILL.md:60-71 SKILL.md:71-77 SKILL.md:77-78 SKILL.md:78-79 SKILL.md:79-84 SKILL.md:84-89 SKILL.md:89-96 SKILL.md:96-97 SKILL.md:97-103 SKILL.md:103-108 SKILL.md:108-116 SKILL.md:116-118 SKILL.md:118-119 SKILL.md:119-121
🌐 Доступ к сети (1)
SKILL.md:17
📁 Доступ к файловой системе (1)
SKILL.md:60
🔑 Переменные окружения (2)
SKILL.md:4 SKILL.md:16
Аудитор:: claude Посмотреть историю аудитов →
Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет
Оценка безопасности

Копировать ссылку на отчёт

https://skillstore.io/skills/internet-court-fulfill-git-escrow/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/internet-court-fulfill-git-escrow/security.svg)](https://skillstore.io/skills/internet-court-fulfill-git-escrow?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/internet-court-fulfill-git-escrow?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-fulfill-git-escrow/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/internet-court-fulfill-git-escrow.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Академические ссылки (APA · BibTeX · CFF)

Цитата APA

internet-court. (2026). fulfill-git-escrow security audit report (audit version 2) [Author version 1.0]. Skillstore. https://skillstore.io/skills/internet-court-fulfill-git-escrow/audits/2

Цитата BibTeX

@techreport{internet-court-internet-court-fulfill-git-escrow-2026, author = {internet-court}, title = {fulfill-git-escrow security audit report (audit version 2)}, institution = {Skillstore}, year = {2026}, number = {2}, url = {https://skillstore.io/skills/internet-court-fulfill-git-escrow/audits/2}, note = {Author version 1.0} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "fulfill-git-escrow security audit report (audit version 2)" version: "1.0" type: report authors: - name: "internet-court" date-released: "2026-07-21" url: "https://skillstore.io/skills/internet-court-fulfill-git-escrow/audits/2" identifiers: - type: other value: "skillstore:internet-court-fulfill-git-escrow:audit:2" description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний
55
Архитектура
85
Сопровождаемость
87
Контент
65
Сообщество
83
Соответствие спецификации

Что вы можете построить

Решить новую задачу escrow

Реализуйте код в соответствии с ожиданиями тестов и отправьте получившийся коммит.

Отправить существующее решение

Соберите необходимые сведения о репозитории и коммите, затем отправьте их в escrow.

Отслеживать дальнейшие шаги выполнения

Сообщите идентификаторы выполнения и подготовьте дальнейшую проверку статуса или получение вознаграждения.

Попробуйте эти промпты

Проверить escrow 
Используй fulfill-git-escrow, чтобы проверить escrow UID <uid>. Суммируй его статус, тестовый репозиторий, вознаграждение, оракул и недостающую информацию перед выполнением любых действий по отправке.
Подготовить рабочую область решения 
Используй fulfill-git-escrow в режиме записи для escrow UID <uid>. Проверь тестовый репозиторий, определи ожидаемые файлы и предложи план решения до редактирования файлов.
Отправить существующее решение 
Используй fulfill-git-escrow с escrow UID <uid>, репозиторием решения <repo> и коммитом решения <commit>. Подтверди детали со мной перед отправкой.
Диагностировать неудачное выполнение 
Используй fulfill-git-escrow, чтобы проанализировать это неудачное выполнение для escrow UID <uid>. Проверь статус, сетевые предположения, регистрацию ключа, доступность репозитория и следующие шаги по устранению проблемы.

Лучшие практики

  • Подтвердите escrow UID, сеть, URL репозитория и хеш коммита перед отправкой.
  • Храните приватные ключи вне чата и вручную проверяйте работу с файлами окружения.
  • Проверяйте git status и проиндексированные изменения перед созданием коммита или отправкой решения.

Избегать

  • Отправка действий fulfill или collect без явного одобрения пользователя.
  • Использование широкого добавления файлов в git без проверки того, какие файлы будут включены в коммит.
  • Доверие неизвестным тестовым репозиториям или сгенерированным командам без проверки.

Часто задаваемые вопросы

Что делает этот навык?
Он помогает агенту проверить вознаграждение git escrow, подготовить решение, отправить коммит и сообщить о дальнейших шагах.
Требуется ли приватный ключ кошелька?
Базовый workflow git-escrows предполагает настроенную пользователем конфигурацию приватного ключа. Не вставляйте приватные ключи в чат.
Может ли он отправить существующее решение?
Да. Укажите escrow UID, репозиторий решения и коммит решения, чтобы агент мог подготовить процесс отправки.
Может ли он написать новое решение?
Да. Он может проверить тестовый репозиторий, создать ожидаемые файлы, закоммитить изменения и подготовить отправку выполнения.
Гарантирует ли он получение вознаграждения?
Нет. Оракул escrow должен принять выполнение, прежде чем станет возможным получение вознаграждения.
Что следует проверить перед использованием?
Перед продолжением проверьте сведения об escrow, проиндексированные файлы, URL репозитория, хеш коммита, сеть и любой запрос на транзакцию.

Сведения для разработчиков

Автор

internet-court

Лицензия

MIT

Версия автора

v1.0

Ревизия Skillstore

r1

Примечание о версии

Заявленная автором версия не соответствует SemVer.

Репозиторий

https://github.com/internet-court/internet-court-skill/tree/main/vendored/arkhai/fulfill-git-escrow

Ссылка

3f6e026a3363e0954ede7bef0cfe88d4475de137

Актуальность поддержки

23.07.2026

Использование

1 загрузок · 0 просмотров

Структура файлов

📄 SKILL.md