技能 p2p-networking
📦

p2p-networking

内容修订 r1 中风险 ⚙️ 外部命令🌐 网络访问

构建 P2P 网络模式

去中心化代码协作需要清晰的对等通信模式。此技能帮助 Claude、Codex 和 Claude Code 使用 commonware 概念起草 Rust P2P 设计。

支持: Claude Codex Code(CC)
📊 69 合格

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求
Review the Skillstore skill "p2p-networking" from https://skillstore.io/skills/abdelstark-p2p-networking.md and its manifest at https://skillstore.io/api/skills/abdelstark-p2p-networking/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/abdelstark-p2p-networking.md 已签名 manifest GET /api/skills/abdelstark-p2p-networking/manifest 已签名 lockfile GET /api/skills/abdelstark-p2p-networking/lockfile

测试它

正在使用“p2p-networking”。 解释 peer manager 的作用。

预期结果:

peer manager 会跟踪已连接的对等节点，存储其能力，打开经过身份验证的连接，并在活动连接之间广播消息。

正在使用“p2p-networking”。 审查我的 gossip 协议的安全性。

预期结果:

  • 在处理前验证消息大小和主题。
  • 在重新广播前对消息去重。
  • 应用按对等节点划分的速率限制，并在发生滥用后更新对等节点评分。

正在使用“p2p-networking”。 规划对等节点之间的仓库同步。

预期结果:

同步流程应发现拥有该仓库的对等节点，比较 refs，请求缺失对象，验证对象，并将已验证的数据存储到本地。

安全审计

中风险
v10 • 2026/7/7 打开版本化报告

Most static findings are false positives caused by Markdown backticks, code fences, and Rust protocol examples. The audit confirms one network exposure risk from binding to 0.0.0.0 and one semantic concern where gossip data is processed before validation is shown.

1
已扫描文件
264
分析行数
1
复核项
0
已忽略误报

已确认安全问题 (1)

中
SKILL.md:161-168
Gossip Message Validation Missing
The gossip handler processes and rebroadcasts received data without showing validation before process_message is called.
The example later recommends message validation, but the handler snippet does not enforce it before processing peer data. This is a content-level security gap, not evidence of malicious intent.
能力复核项 (1)

这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。

中
SKILL.md:246
Hardcoded IP address
listen_addr: "0.0.0.0:9000".parse().unwrap(),
The default configuration binds to 0.0.0.0:9000, which exposes the service on all network interfaces if copied into a real node. It is an example, but the broad bind is a genuine network exposure risk.

风险因素

⚙️ 外部命令 (12)
SKILL.md:12 SKILL.md:16-36 SKILL.md:36-40 SKILL.md:40-68 SKILL.md:68-72 SKILL.md:72-125 SKILL.md:125-129 SKILL.md:129-174 SKILL.md:174-178 SKILL.md:178-218 SKILL.md:218-222 SKILL.md:222-255
🌐 网络访问 (1)
SKILL.md:246
审计者: codex 查看审计历史 →
分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告
安全评估

复制报告链接

https://skillstore.io/skills/abdelstark-p2p-networking/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/abdelstark-p2p-networking/security.svg)](https://skillstore.io/skills/abdelstark-p2p-networking?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/abdelstark-p2p-networking?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/abdelstark-p2p-networking/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/abdelstark-p2p-networking.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学术引用 (APA · BibTeX · CFF)

APA 引用

AbdelStark. (2026). p2p-networking security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/abdelstark-p2p-networking/audits/10

BibTeX 引用

@techreport{abdelstark-abdelstark-p2p-networking-2026, author = {AbdelStark}, title = {p2p-networking security audit report (audit version 10)}, institution = {Skillstore}, year = {2026}, number = {10}, url = {https://skillstore.io/skills/abdelstark-p2p-networking/audits/10}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "p2p-networking security audit report (audit version 10)" version: "unspecified" type: report authors: - name: "AbdelStark" date-released: "2026-07-07" url: "https://skillstore.io/skills/abdelstark-p2p-networking/audits/10" identifiers: - type: other value: "skillstore:abdelstark-p2p-networking:audit:10" description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据 证据置信度: 高
55
架构
85
可维护性
87
内容
70
社区
83
规范符合性

你能构建什么

设计 P2P 协议

为去中心化协作工具规划消息类型、握手流程、gossip 主题和仓库同步行为。

起草 Rust 网络组件

使用这些示例作为对等节点管理器、连接状态、广播路径和配置模型的结构参考。

审查网络安全要求

识别投入生产使用前所需的身份验证、加密、速率限制、验证和对等节点评分控制。

试试这些提示

解释架构 
解释此 P2P 网络技能如何组织对等节点、消息、gossip、仓库同步和安全控制。
规划消息类型 
请使用此技能中的模式，帮我为 Rust P2P 仓库同步协议设计消息类型。
加固 Gossip 处理 
审查我的 gossip 处理设计，并建议验证、速率限制、去重和对等节点评分控制。
评估生产就绪度 
将我的 P2P 节点设计与此技能进行比较，并识别发现机制、身份验证、配置和抗滥用能力方面的缺口。

最佳实践

  • 将这些代码片段视为架构指导，并在部署前添加生产检查。
  • 对从对等节点收到的每条消息使用显式验证。
  • 记录网络绑定、bootstrap node、密钥管理和速率限制选择。

避免

  • 默认绑定公共监听器且不向操作人员发出警告。
  • 在验证和滥用检查之前处理 gossip payload。
  • 未定义信任边界和故障行为就直接复制示例类型。

常见问题

此技能面向哪种编程语言？
它面向 Rust，并使用 commonware 风格的 P2P 网络概念。
此技能会创建完整的 P2P 节点吗？
否。它提供需要集成、测试和加固的模式与示例。
我可以将它与 Claude Code 或 Codex 一起使用吗？
可以。报告列出了对 Claude、Codex 和 Claude Code 的支持。
它涵盖哪些安全主题？
它在规划层面涵盖身份验证、加密、速率限制、对等节点评分和消息验证。
默认网络地址是否已适合生产使用？
否。部署前请审查任何 0.0.0.0 监听器，因为它会在所有接口上暴露服务。
使用这些示例前我应该添加什么？
添加完整的验证、错误处理、测试、滥用控制、可观测性和特定于部署的配置。

开发者详情

作者

AbdelStark

许可证

MIT

Skillstore 修订

r1

版本提示

作者未声明版本。

仓库

https://github.com/AbdelStark/guts/tree/main/.claude/skills/p2p-networking

引用

9f22d902a4190b1e33cced8a68441beb8e612f59

维护新鲜度

2026/7/23

使用量

8 次下载 · 228 次浏览

文件结构

📄 SKILL.md

AbdelStark 的更多技能

查看全部

相关技能

查看全部