Навыки x402socks
📦

x402socks

v1.2.4 Ревизия содержимого r5 Средний риск 🌐 Доступ к сети📁 Доступ к файловой системе⚙️ Внешние команды🔑 Переменные окружения

Manage Paid Proxy Access with x402socks

Agents may need regional proxy egress without a subscription account. This skill guides approved USDC purchases, token management, and verified TLS CONNECT routing through x402socks.

Поддерживает: Claude Codex Code(CC)
Maintain this Skill? Claim it 🥈 82 Серебро

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента
Review the Skillstore skill "x402socks" from https://skillstore.io/skills/x402socks-x402socks.md and its manifest at https://skillstore.io/api/skills/x402socks-x402socks/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Протестировать

Использование «x402socks». Show the live quote and stop before paying.

Ожидаемый результат:

  • Illustrative result: the time_6h challenge requests 1 USDC on Base.
  • The amount is within the approved 1 USDC quote cap.
  • Review the displayed asset, recipient, and signing domain before approving a purchase.
  • No payment was signed or submitted.

Использование «x402socks». Summarize an existing token validation and TLS egress check.

Ожидаемый результат:

  • Illustrative result: the configured token is valid.
  • Selected exit: eu-north1. Transport: certificate-verified TLS CONNECT on port 3129.
  • Proxy egress IP: 203.0.113.42, an illustrative address rather than a live measurement.
  • No token or wallet secret is included.

Использование «x402socks». A purchase settled but provisioning failed. What should happen next?

Ожидаемый результат:

  • Do not submit another purchase for the same access.
  • Retain the settlement transaction hash and prepare a fresh recovery message.
  • Use the paying wallet to sign the ownership proof, then submit recovery without exposing the signature in command arguments.

Аудит безопасности

Средний риск

Most flags describe intended proxy operations, Markdown, or protected credential handling; no evidence found of credential harvesting or prompt injection. The opt-in legacy transport branch exposes reusable tokens without encryption. Rotation also invalidates the old token before local storage checks, risking loss of paid access.

7
Просканировано файлов
1,367
Проанализировано строк
4
Пункты проверки
0
Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (1)

Средний
Rotation Invalidates Access Before Local Storage Is Validated
Rotation invalidates the old token before the writer checks directory ownership, permissions, symlinks, or writability. A storage failure discards the one-time replacement and interrupts paid access until wallet-based recovery.
The remote rotation request precedes all writer checks, and the documented API immediately invalidates the old token. Writer errors exit without preserving the replacement.
Пункты проверки возможностей (4)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Высокий
Hardcoded URL
proxy="http://$exit_id.x402socks.com:3128"
This branch selects an HTTP proxy that receives the reusable authentication token without encryption. Explicit opt-in limits activation but cannot prevent network interception.
Высокий
SOCKS proxy
--socks5) mode="socks5" ;;
The opt-in legacy branch sends the reusable proxy token without transport encryption. A network observer can capture it and consume paid access.
Высокий
SOCKS proxy
plaintext|socks5)
The opt-in legacy branch sends the reusable proxy token without transport encryption. A network observer can capture it and consume paid access.
Высокий
SOCKS proxy
proxy="socks5h://$exit_id.x402socks.com:1080"
The opt-in legacy branch sends the reusable proxy token without transport encryption. A network observer can capture it and consume paid access.

Факторы риска

🌐 Доступ к сети (50)
📁 Доступ к файловой системе (41)
⚙️ Внешние команды (50)
🔑 Переменные окружения (15)
Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет
Оценка безопасности

Копировать ссылку на отчёт

https://skillstore.io/skills/x402socks-x402socks/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/x402socks-x402socks/security.svg)](https://skillstore.io/skills/x402socks-x402socks?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/x402socks-x402socks?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/x402socks-x402socks/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/x402socks-x402socks.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Академические ссылки (APA · BibTeX · CFF)

Цитата APA

x402socks. (2026). x402socks security audit report (audit version 5) [Author version 1.2.4]. Skillstore. https://skillstore.io/skills/x402socks-x402socks/audits/5

Цитата BibTeX

@techreport{x402socks-x402socks-x402socks-2026, author = {x402socks}, title = {x402socks security audit report (audit version 5)}, institution = {Skillstore}, year = {2026}, number = {5}, url = {https://skillstore.io/skills/x402socks-x402socks/audits/5}, note = {Author version 1.2.4} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "x402socks security audit report (audit version 5)" version: "1.2.4" type: report authors: - name: "x402socks" date-released: "2026-11-08" url: "https://skillstore.io/skills/x402socks-x402socks/audits/5" identifiers: - type: other value: "skillstore:x402socks-x402socks:audit:5" description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний
95
Архитектура
100
Сопровождаемость
87
Контент
65
Сообщество
91
Соответствие спецификации

Что вы можете построить

Verify Regional Application Behavior

Choose an available regional exit and confirm egress before testing location-dependent responses from an application you control.

Diagnose Proxy Connectivity

Check service health, node availability, token validity, and egress in sequence before replacing credentials or buying access again.

Control Agent Network Spending

Record approved payment terms, enforce signing limits, and choose a package that matches an authorized automation task.

Попробуйте эти промпты

Inspect Availability
Check x402socks health and list healthy TLS CONNECT exits. Do not purchase access or request wallet secrets.
Prepare a Purchase Quote
Quote time_6h with a maximum of 1 USDC. Show payment terms and entitlements, then wait for my approval before signing.
Test Existing Access
Use my configured token file to validate access and test eu-north1 with TLS CONNECT. Report the egress IP without revealing credentials.
Review Payment Integration
Review my TypeScript x402 integration against approved payment terms. Require signing-time checks and reject unexpected recipients, assets, domains, networks, or amounts.

Лучшие практики

  • Approve the full payment terms and enforce them against the actual signing challenge, not only an earlier catalog quote.
  • Use certificate-verified TLS CONNECT and private token files; keep secrets out of arguments, logs, and chat transcripts.
  • Check live node health and token validity before retrying; recover settled purchases instead of paying twice.

Избегать

  • Letting a payment wrapper sign arbitrary challenges or treating a package name as unlimited spending approval.
  • Enabling plaintext proxy authentication on untrusted networks or disabling certificate verification.
  • Assuming cached prices, exit lists, or single-session packages support unlimited parallel automation.

Часто задаваемые вопросы

Which AI tools can use this skill?
The metadata lists Claude, Codex, and Claude Code. Running the helper also requires shell access, curl, and Python 3.
Can I inspect the service without a funded wallet?
Yes. Health checks, node discovery, catalog lookup, and unsigned challenge quotes do not require purchasing access.
Does the helper automatically buy a proxy package?
No. The helper quotes and manages access. Purchases use separately integrated x402 libraries and require explicit approval of payment terms.
Which proxy transport should I choose?
Use TLS CONNECT on port 3129 with certificate verification. Legacy SOCKS5 and plaintext CONNECT expose the reusable authentication token.
How are proxy tokens stored?
The helper writes tokens atomically to a mode-0600 file in a checked directory. An environment variable is a fallback token source.
What happens when payment settles but access is missing?
Do not pay again. Use the settlement transaction hash and a fresh signature from the paying wallet to request credential recovery.

Сведения для разработчиков

Автор

x402socks

Лицензия

MIT

Версия автора

v1.2.4

Ревизия Skillstore

r5

Ссылка

9938f91a9ab0f5763a54332b129295339bf829dd

Актуальность поддержки

09.11.2026

Использование

0 загрузок · 2 просмотров

Структура файлов

Показать все
📦

running-claude-code-via-litellm-copilot

38

Маршрутизация Claude Code через LiteLLM

от xixu-me

Пользователям Claude Code может понадобиться локальный прокси-маршрут к GitHub Copilot, но детали настройки могут быть запутанными. Этот навык предоставляет структурированные рекомендации по настройке, проверке и устранению неполадок для маршрутизации Copilot через LiteLLM.

DevOps и инфраструктура Просмотр
📦

okx-agent-payments-protocol

38

Обработка платежных потоков OKX Agent

от internet-court

Платные агентские конечные точки часто требуют внимательной работы с подписанием, подтверждением и повторной отправкой запросов. Этот навык помогает Claude, Codex и Claude Code выполнять потоки протокола OKX Agent Payments Protocol.

DevOps и инфраструктура Просмотр
📦

nano-banana-blockrun

38

Генерация платных AI-изображений с BlockRun

от BlockRunAI

Для генерации изображений часто нужны отдельные API-ключи и настройка биллинга. Этот навык использует платежи BlockRun x402 для генерации изображений по промптам с поддерживаемыми моделями.

Дизайн и креатив Просмотр