📦

starknet-wallet

Name: starknet-wallet
Author: internet-court

v1.0.0 Ревизия содержимого r2 Высокий риск 🔑 Переменные окружения⚙️ Внешние команды🌐 Доступ к сети📁 Доступ к файловой системе

Управление операциями кошелька Starknet

Рабочие процессы с кошельком Starknet требуют точной обработки учетной записи, токенов и RPC. Этот навык помогает с проверкой балансов, переводами, вызовами контрактов и паттернами ключей сессии.

Поддерживает: Claude Codex Code(CC)

⚠️ 38 Плохо

Остановитесь и запросите подтверждение перед установкой.

Проверьте план и получите явное согласие пользователя перед изменением файлов.

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "starknet-wallet" from https://skillstore.io/skills/internet-court-starknet-wallet.md and its manifest at https://skillstore.io/api/skills/internet-court-starknet-wallet/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/internet-court-starknet-wallet.md Подписанный manifest GET /api/skills/internet-court-starknet-wallet/manifest Подписанный lockfile GET /api/skills/internet-court-starknet-wallet/lockfile

Протестировать

Использование «starknet-wallet». Проверьте баланс STRK для моего кошелька Starknet.

Ожидаемый результат:

Ответ содержит адрес кошелька, символ токена, контракт токена, отформатированный баланс, исходный баланс и количество десятичных знаков, использованное для форматирования.

Использование «starknet-wallet». Запланируйте безгазовый перевод 25 USDC одобренному получателю.

Ожидаемый результат:

Ответ перечисляет получателя, токен, сумму, вариант paymaster, токен комиссии, необходимые проверки и запрос подтверждения перед выполнением.

Использование «starknet-wallet». Создайте политику ключа сессии для кошелька агента поддержки.

Ожидаемый результат:

Ответ предлагает разрешенные контракты, разрешенные методы, лимиты на транзакцию, общие лимиты расходов, срок действия и шаги отзыва.

Аудит безопасности

Высокий риск

v3 • 07.08.2026 Открыть версионный отчет

Most static findings are false positives caused by documentation links, Markdown or TypeScript template literals, and standard configuration reads. Private signing-key and paymaster-key handling are confirmed high-risk credential practices, and the skill also enables autonomous asset operations through transfers, contract calls, swaps, and session keys.

Просканировано файлов

938

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (2)

Высокий

SKILL.md:285

Environment file access

signer: process.env.STARKNET_PRIVATE_KEY,

The skill requires a private signing key or paymaster API key through environment configuration. Exposure of these credentials can authorize asset transfers or consume paid services, although no exfiltration is shown here.

Высокий

SKILL.md:240-272 SKILL.md:428-434

Agent-Controlled Asset Operations

The skill instructs an agent to transfer tokens, invoke state-changing contracts, execute swaps, and use session keys for autonomous operations. Misconfiguration or prompt compromise could therefore move wallet assets without per-action human approval.

The cited sections explicitly document state-changing wallet operations and autonomous session-key execution. The risk follows from the stated capability and does not depend on a heuristic pattern.

Пункты проверки возможностей (7)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Высокий

scripts/README.md:16

Generic API/secret keys

STARKNET_PRIVATE_KEY=0x...

Высокий

SKILL.md:285

Environment variable access (dot notation)

signer: process.env.STARKNET_PRIVATE_KEY,

Высокий

SKILL.md:285

Environment variable object

signer: process.env.STARKNET_PRIVATE_KEY,

Высокий

SKILL.md:40

Generic API/secret keys

STARKNET_PRIVATE_KEY=0x...

Высокий

SKILL.md:43

Generic API/secret keys

AVNU_PAYMASTER_API_KEY=your_key (optional, for free gas)

Высокий

SKILL.md:285

Generic API/secret keys

signer: process.env.STARKNET_PRIVATE_KEY,

Высокий

SKILL.md:444

Generic API/secret keys

| `STARKNET_PRIVATE_KEY` | Agent's signing key | Required |

Факторы риска

🔑 Переменные окружения (34)

⚙️ Внешние команды (50)

scripts/check-balance.ts:71 scripts/check-balance.ts:72 scripts/check-balance.ts:73 scripts/check-balances.ts:84 scripts/check-balances.ts:176 scripts/check-balances.ts:177 scripts/check-balances.ts:188 scripts/check-balances.ts:209 scripts/check-balances.ts:210 SKILL.md:22 SKILL.md:32-34 SKILL.md:34-37 SKILL.md:37-44 SKILL.md:44-52 SKILL.md:52-53 SKILL.md:53-54 SKILL.md:54-55 SKILL.md:55-56 SKILL.md:56-57 SKILL.md:57-58 SKILL.md:58-59 SKILL.md:59-68 SKILL.md:68-69 SKILL.md:69-72 SKILL.md:72-81 SKILL.md:81-88 SKILL.md:88-89 SKILL.md:89-92 SKILL.md:92-102 SKILL.md:102-112 SKILL.md:112-114 SKILL.md:114-124 SKILL.md:124-128 SKILL.md:128-145 SKILL.md:145-149 SKILL.md:149-151 SKILL.md:151-172 SKILL.md:172-176 SKILL.md:176-231 SKILL.md:231-233 SKILL.md:233-236 SKILL.md:236-237 SKILL.md:237-242 SKILL.md:242-244 SKILL.md:244-256 SKILL.md:256-260 SKILL.md:260-272 SKILL.md:272-276 SKILL.md:276-301 SKILL.md:301-305

🌐 Доступ к сети (14)

scripts/README.md:14 SKILL.md:38 SKILL.md:41 SKILL.md:42 SKILL.md:377 SKILL.md:378 SKILL.md:380 SKILL.md:436 SKILL.md:445 SKILL.md:446 SKILL.md:459 SKILL.md:460 SKILL.md:461 SKILL.md:462

📁 Доступ к файловой системе (3)

scripts/README.md:116 scripts/rpc-spec-version.ts:1 SKILL.md:28

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/internet-court-starknet-wallet/audits/3?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/internet-court-starknet-wallet/security.svg)](https://skillstore.io/skills/internet-court-starknet-wallet?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/internet-court-starknet-wallet?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-starknet-wallet/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/internet-court-starknet-wallet.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

internet-court. (2026). starknet-wallet security audit report (audit version 3) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/internet-court-starknet-wallet/audits/3

Цитата BibTeX

@techreport{internet-court-internet-court-starknet-wallet-2026,
  author = {internet-court},
  title = {starknet-wallet security audit report (audit version 3)},
  institution = {Skillstore},
  year = {2026},
  number = {3},
  url = {https://skillstore.io/skills/internet-court-starknet-wallet/audits/3},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "starknet-wallet security audit report (audit version 3)"
version: "1.0.0"
type: report
authors:
  - name: "internet-court"
date-released: "2026-08-07"
url: "https://skillstore.io/skills/internet-court-starknet-wallet/audits/3"
identifiers:
  - type: other
    value: "skillstore:internet-court-starknet-wallet:audit:3"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

100

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Создание рабочих процессов кошелька агента

Создавайте потоки для проверки баланса, переводов и вызовов контрактов для кошелька агента Starknet.

Мониторинг балансов токенов

Проверяйте балансы ETH, STRK, USDC и USDT перед выполнением операций с кошельком.

Проектирование политик ключей сессии

Определяйте лимиты расходов, правила истечения срока действия и разрешенные методы контрактов для автономной работы агента.

Попробуйте эти промпты

Проверить баланс кошелька

Используйте навык кошелька Starknet, чтобы проверить баланс ETH для этого адреса учетной записи. Объясните адрес токена, отформатированную сумму и исходную сумму.

Проверить пакетные балансы

Проверьте балансы ETH, STRK, USDC и USDT в этой учетной записи Starknet. Суммируйте ненулевые балансы и укажите использованный метод запроса.

Подготовить безопасный план перевода

Подготовьте план перевода STRK для этого получателя и указанной суммы. Проверьте входные данные, оцените комиссии и запросите явное подтверждение перед любым действием, изменяющим состояние.

Спроектировать ключ сессии агента

Спроектируйте политику ключа сессии для агента, который может переводить ограниченный объем USDC только на одобренные адреса. Включите лимиты расходов, срок действия, отзыв и правила мониторинга.

Лучшие практики

Требуйте явного подтверждения пользователя перед каждой транзакцией, изменяющей состояние.
Используйте ключи сессии с минимальными привилегиями, лимитами расходов и сроками действия.
Не допускайте попадания приватных ключей в промпты, журналы, репозитории и общие файлы.

Избегать

Не храните долгоживущие приватные ключи в закоммиченных или общих файлах окружения.
Не одобряйте неограниченные расходы для кошельков, управляемых агентами.
Не выполняйте переводы в mainnet без проверки получателя, анализа комиссии и симуляции.

Часто задаваемые вопросы

Создает ли этот навык кошелек самостоятельно?

Он предоставляет рекомендации и примеры для операций с кошельком. Фактическое создание учетной записи зависит от настроенных инструментов Starknet и подписывающей стороны.

Может ли он отправлять токены?

Да, навык документирует рабочие процессы перевода токенов. Перед выполнением любого перевода пользователи должны требовать явного подтверждения.

Поддерживает ли он безгазовые транзакции?

Да, он описывает обработку газа на основе paymaster через AVNU и паттерны абстракции учетных записей Starknet.

Какие секреты требуются?

Операции, изменяющие состояние, обычно требуют учетных данных для подписи. По возможности используйте безопасное хранилище секретов или ограниченный ключ сессии.

Может ли он проверить несколько балансов токенов одновременно?

Да, он включает паттерны пакетной проверки балансов для нескольких символов токенов или адресов контрактов.

Является ли это инструментом аудита смарт-контрактов?

Нет. Он поддерживает операции с кошельком и взаимодействия с контрактами, но не выполняет аудит безопасности контрактов.