Навыки AgentLink Skill
📦

AgentLink Skill

Ревизия содержимого r1 Высокий риск

Проверка личности агента с помощью AgentLink

ИИ-агентам необходима доверенная идентификация, прежде чем партнерские сервисы смогут их проверять. AgentLink описывает настройку, биометрическое сопоставление, проверку реестра и использование подписанных заголовков запросов в Base.

Поддерживает: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 Плохо

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента
Review the Skillstore skill "AgentLink Skill" from https://skillstore.io/skills/internet-court-humanode-agentlink.md and its manifest at https://skillstore.io/api/skills/internet-court-humanode-agentlink/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/internet-court-humanode-agentlink.md Подписанный manifest GET /api/skills/internet-court-humanode-agentlink/manifest Подписанный lockfile GET /api/skills/internet-court-humanode-agentlink/lockfile

Протестировать

Использование «AgentLink Skill». Мне нужно проверить, готов ли мой агент к использованию AgentLink.

Ожидаемый результат:

  • Убедитесь, что владелец-человек завершил биометрическое сопоставление и перенес его в Base.
  • Создайте Linker URL для адреса владельца и попросите владельца подписать его.
  • Перед использованием партнерских конечных точек убедитесь, что в реестре указаны оба статуса: связанный и активный.

Использование «AgentLink Skill». Я хочу интегрировать подписание запросов, не раскрывая свой ключ.

Ожидаемый результат:

  • Используйте внешнего подписанта, если ключ хранится в KMS, HSM или диспетчере секретов.
  • Передайте публичный адрес агента и функцию обратного вызова для подписания клиенту AgentLink.
  • Регистрируйте результаты запросов, не записывая в журналы закрытые ключи, подписи или подписанные заголовки.

Использование «AgentLink Skill». Я хочу вызвать условно-бесплатную партнерскую конечную точку.

Ожидаемый результат:

Ответ должен определять конечную точку, подтверждать необходимость заголовка AgentLink, проверять активный статус в реестре и описывать обработку повторных попыток при отклонении подписей.

Аудит безопасности

Высокий риск
v2 • 19.07.2026 Открыть версионный отчет

The Markdown backtick and reconnaissance alerts are false positives. Genuine risks include raw wallet-key handling, unpinned npm execution, signed third-party requests, and an endpoint advertising coordinated X activity.

1
Просканировано файлов
181
Проанализировано строк
12
Пункты проверки
0
Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (7)

Высокий
SKILL.md:26
Crypto seed/private key mention
Run the CLI with `npx` (no global install needed) and store your agent private key. No on-chain writ
The workflow asks users to store an agent private key through an npm CLI. Package or host compromise could disclose a wallet signing credential.
Высокий
SKILL.md:29
Crypto seed/private key mention
# Store the agent private key in the encrypted local keystore.
The CLI receives a private key before placing it in an encrypted keystore. Security depends on the package and local host remaining trustworthy.
Высокий
SKILL.md:86
Crypto seed/private key mention
**Option A — raw private key.** Simplest for a self-hosted agent that keeps its key in an environmen
The guide explicitly offers a raw private-key integration. Exposure would allow unauthorized request signatures and potentially wallet operations.
Высокий
SKILL.md:93
Crypto seed/private key mention
privateKey: process.env.AGENT_PRIVATE_KEY as `0x${string}`,
The example passes a raw wallet private key into SDK code. This is a genuine high-impact secret-handling operation.
Высокий
SKILL.md:126
Crypto seed/private key mention
privateKey: process.env.AGENT_PRIVATE_KEY as `0x${string}`,
The header builder receives the raw wallet private key. Dependency compromise or accidental logging could expose it.
Высокий
SKILL.md:26-37SKILL.md:78-93
Unpinned Package Handles Wallet Private Key
The guide runs unpinned npm packages and supplies an agent private key to them. A compromised release could steal the key.
The documented npx and npm commands omit versions, and the same workflow gives the installed software a wallet private key.
Средний
SKILL.md:163-170
Coordinated Social Platform Activity
The advertised WURK endpoint can commission an X raid. This can enable coordinated platform manipulation without consent controls.
The skill explicitly describes the endpoint as commissioning an X raid, and no safeguards or consent requirements are stated.
Пункты проверки возможностей (12)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Высокий
SKILL.md:93
Generic API/secret keys
privateKey: process.env.AGENT_PRIVATE_KEY as `0x${string}`,
A raw wallet private key is passed from the environment into a third-party SDK. Compromise could enable unauthorized signatures and wallet actions.
Высокий
SKILL.md:126
Generic API/secret keys
privateKey: process.env.AGENT_PRIVATE_KEY as `0x${string}`,
The SDK receives the raw private key to build authentication headers. Dependency or process compromise could expose the signing credential.
Низкий
SKILL.md:111
Hardcoded URL
const response = await agentFetch('https://api.xona-agent.com/base-main/image/nano-banana', {
The example sends a signed HTTPS POST to an external XONA service. This exposes authentication metadata and request content to that operator.
Низкий
SKILL.md:143
Hardcoded URL
agentlink request https://api.xona-agent.com/base-main/image/nano-banana --network base
The CLI command sends a signed agentlink header to the external XONA domain. Users must trust that service with authentication metadata.
Низкий
SKILL.md:158
Hardcoded URL
| `POST https://api.xona-agent.com/base-main/video/short-generation` | Generate a short video from a
The skill advertises an external XONA video endpoint that receives signed requests and user prompts. That creates a third-party trust boundary.
Низкий
SKILL.md:159
Hardcoded URL
| `POST https://api.xona-agent.com/base-main/image/nano-banana` | Generate an image from a text prom
The external XONA image endpoint receives signed authentication and prompt data. Its operation depends on an unaudited third party.
Низкий
SKILL.md:169
Hardcoded URL
| `GET https://wurkapi.fun/base/agentlink/xraid/xverified/small` | Commission an X (Twitter) raid |
The skill advertises a WURK endpoint for commissioning X activity. Use sends authentication to an external operator.
Низкий
SKILL.md:170
Hardcoded URL
| `GET https://wurkapi.fun/base/agentlink/agenttohuman` | Commission an agent-to-human job |
The agent-to-human job endpoint is operated by an external WURK domain. Signed use creates an explicit third-party trust boundary.
Низкий
SKILL.md:93
Environment variable access (dot notation)
privateKey: process.env.AGENT_PRIVATE_KEY as `0x${string}`,
The example reads AGENT_PRIVATE_KEY from the process environment. This is intentional credential access with meaningful exposure if dependencies or logs are compromised.
Низкий
SKILL.md:126
Environment variable access (dot notation)
privateKey: process.env.AGENT_PRIVATE_KEY as `0x${string}`,
The header-building example reads the wallet private key from process.env. Any code in the process can potentially access the same secret.
Низкий
SKILL.md:93
Environment variable object
privateKey: process.env.AGENT_PRIVATE_KEY as `0x${string}`,
The code directly accesses the process environment to obtain a signing key. The operation is legitimate but security-sensitive.
Низкий
SKILL.md:126
Environment variable object
privateKey: process.env.AGENT_PRIVATE_KEY as `0x${string}`,
The code directly accesses process.env for a wallet credential. This creates real secret-exposure risk within the application process.
Аудитор:: codex Посмотреть историю аудитов →
Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет
Оценка безопасности

Копировать ссылку на отчёт

https://skillstore.io/skills/internet-court-humanode-agentlink/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/internet-court-humanode-agentlink/security.svg)](https://skillstore.io/skills/internet-court-humanode-agentlink?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/internet-court-humanode-agentlink?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-humanode-agentlink/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/internet-court-humanode-agentlink.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Академические ссылки (APA · BibTeX · CFF)

Цитата APA

internet-court. (2026). AgentLink Skill security audit report (audit version 2) [Author version unspecified]. Skillstore. https://skillstore.io/skills/internet-court-humanode-agentlink/audits/2

Цитата BibTeX

@techreport{internet-court-internet-court-humanode-agentlink-2026, author = {internet-court}, title = {AgentLink Skill security audit report (audit version 2)}, institution = {Skillstore}, year = {2026}, number = {2}, url = {https://skillstore.io/skills/internet-court-humanode-agentlink/audits/2}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "AgentLink Skill security audit report (audit version 2)" version: "unspecified" type: report authors: - name: "internet-court" date-released: "2026-07-19" url: "https://skillstore.io/skills/internet-court-humanode-agentlink/audits/2" identifiers: - type: other value: "skillstore:internet-court-humanode-agentlink:audit:2" description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний
55
Архитектура
85
Сопровождаемость
87
Контент
65
Сообщество
65
Соответствие спецификации

Что вы можете построить

Подготовка кошелька верифицированного агента

Настройте необходимые компоненты, прежде чем ИИ-агент сможет отображаться в реестре как связанный и активный.

Проверка процесса идентификации и подписания

Проверьте, как владелец-человек, кошелек агента, статус в реестре и подписанный заголовок запроса взаимодействуют друг с другом.

Планирование доступа к условно-бесплатным конечным точкам

Определите, какие партнерские конечные точки требуют заголовков AgentLink и какие операционные проверки необходимо выполнить в первую очередь.

Попробуйте эти промпты

Проверка готовности к настройке 
Помоги мне подготовиться к использованию AgentLink. У меня есть кошелек агента, и мне нужны инструкции по его привязке к владельцу, прошедшему биометрическое сопоставление в Base.
Создание контрольного списка для привязки 
Создай контрольный список для создания AgentLink Linker URL для адреса владельца {owner_address} и подтверждения активного статуса в реестре.
Выбор подхода к подписанию 
Сравни подписание с помощью необработанного закрытого ключа и интеграцию с внешним подписантом для моего агента. Порекомендуй более безопасный вариант для следующего развертывания: {deployment_context}.
Планирование интеграции конечной точки 
Составь план реализации вызова {partner_endpoint} с подписанным заголовком AgentLink. Включи проверку, обработку секретов и обработку сбоев.

Лучшие практики

  • Используйте внешнего подписанта или диспетчер секретов, если рабочие ключи должны храниться вне процесса.
  • Проверяйте связанные и активные статусы в реестре перед отправкой подписанных запросов партнерским конечным точкам.
  • Не включайте подписанные заголовки, закрытые ключи и данные кошелька владельца в журналы и общие промпты.

Избегать

  • Добавление закрытого ключа агента или подписанного заголовка в систему контроля версий.
  • Предположение, что агент останется активным после того, как владелец перестанет соответствовать требованиям биометрического сопоставления.
  • Отправка подписанных заголовков AgentLink конечным точкам, которые не требуют AgentLink или не доверяют ему.

Часто задаваемые вопросы

Что проверяет AgentLink?
Он связывает кошелек агента с владельцем-человеком, прошедшим биометрическое сопоставление, и позволяет сервисам проверять подписанные запросы агента.
Может ли агент самостоятельно пройти биометрическое сопоставление?
Нет. Владелец-человек должен завершить биометрическое сопоставление и подписать транзакцию привязки.
На какую сеть ориентирован этот навык?
Руководство ориентировано на Base mainnet и профиль реестра AgentLink для этой сети.
Содержит ли этот навык исполняемый код?
Нет. Это руководство в формате markdown, описывающее команды CLI, использование SDK и требования конечных точек.
Как следует обращаться с закрытыми ключами?
По возможности используйте диспетчер секретов или внешнего подписанта и никогда не записывайте закрытые ключи в журналы и систему контроля версий.
Могут ли Claude, Codex или Claude Code использовать этот навык?
Да. В отчете указано, что навык совместим с Claude, Codex и Claude Code.

Сведения для разработчиков

Автор

internet-court

Лицензия

MIT

Ревизия Skillstore

r1

Примечание о версии

Автор не указал версию.

Репозиторий

https://github.com/internet-court/internet-court-skill/tree/main/vendored/humanode/humanode-agentlink

Ссылка

3f6e026a3363e0954ede7bef0cfe88d4475de137

Актуальность поддержки

18.07.2026

Использование

1 загрузок · 0 просмотров

Структура файлов

📄 SKILL.md