技能 esimaccess-api

📦

esimaccess-api

Name: esimaccess-api
Author: esimaccess

内容修订 r1 高风险 🌐 网络访问⚙️ 外部命令

管理 eSIM Access API 操作

eSIM API 工作需要签名请求、正确的标识符，以及谨慎的生产环境操作。此技能指导 eSIM Access 操作，从套餐查询到订单、用量、webhook 和退款。

支持: Claude Codex Code(CC)

⚠️ 38 差

安装前请停下并请求确认。

请审查安装计划，并在更改文件前获得用户明确同意。

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "esimaccess-api" from https://skillstore.io/skills/esimaccess-esimaccess-api.md and its manifest at https://skillstore.io/api/skills/esimaccess-esimaccess-api/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/esimaccess-esimaccess-api.md 已签名 manifest GET /api/skills/esimaccess-esimaccess-api/manifest 已签名 lockfile GET /api/skills/esimaccess-esimaccess-api/lockfile

测试它

正在使用“esimaccess-api”。我需要一个美国 5 GB eSIM，并想知道它是否支持充值。

预期结果:

助手会识别相关套餐字段，解释价格换算，检查 supportTopUpType，并建议在下单前确认费用。

正在使用“esimaccess-api”。我的订单有订单号，但还没有 ICCID。

预期结果:

助手会解释状态轮询、预期配置延迟、webhook 兜底方案，以及哪些字段表示已可安装。

正在使用“esimaccess-api”。我想取消一个未使用的 eSIM 并签发替换项。

预期结果:

助手会检查 eSIM 是否未使用，解释退款行为，确认套餐，并按顺序先取消再替换。

安全审计

高风险

v4 • 2026/7/5 打开版本化报告

Most static findings are false positives caused by Markdown backticks, JavaScript template literals, and documented API URLs. No prompt injection evidence was found. The main risks are semantic: the bundled test script can perform live production account changes and can print sensitive eSIM provisioning data.

已扫描文件

1,073

分析行数

复核项

已忽略误报

已确认安全问题 (2)

高

SKILL.md:94-95 scripts/test-esim-api.mjs:201-207 scripts/test-esim-api.mjs:364-407

Live Test Script Can Mutate Paid eSIM Accounts

The bundled test script can create an order when balance is sufficient, then suspend, unsuspend, send SMS, and cancel against the user account. The testing command in SKILL.md does not warn that these are production operations.

The script directly calls order, suspend, unsuspend, SMS, and cancel endpoints using user credentials. These actions can spend balance or alter active eSIM state.

中

scripts/test-esim-api.mjs:92-95 scripts/test-esim-api.mjs:246-251 scripts/test-esim-api.mjs:304-319

Sensitive eSIM Data Printed to Console

The script prints an access code prefix, ICCID, eSIM transaction number, order number, IMSI, EID, QR code URL, and short URL. These values can expose subscriber or provisioning data in terminal or CI logs.

The cited console output includes direct account and provisioning identifiers. The risk depends on where logs are stored, but the data exposure is explicit.

风险因素

🌐 网络访问 (14)

references/api-reference.md:84 references/api-reference.md:6 references/api-reference.md:82 references/api-reference.md:256 references/api-reference.md:257 references/api-reference.md:388 references/api-reference.md:403 scripts/test-esim-api.mjs:38 scripts/test-esim-api.mjs:8 scripts/test-esim-api.mjs:13 scripts/test-esim-api.mjs:87 SKILL.md:43 SKILL.md:47 SKILL.md:106

⚙️ 外部命令 (100)

审计者: codex 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

复制报告链接

https://skillstore.io/skills/esimaccess-esimaccess-api/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/esimaccess-esimaccess-api/security.svg)](https://skillstore.io/skills/esimaccess-esimaccess-api?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/esimaccess-esimaccess-api?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/esimaccess-esimaccess-api/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/esimaccess-esimaccess-api.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

esimaccess. (2026). esimaccess-api security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/esimaccess-esimaccess-api/audits/4

BibTeX 引用

@techreport{esimaccess-esimaccess-esimaccess-api-2026,
  author = {esimaccess},
  title = {esimaccess-api security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/esimaccess-esimaccess-api/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "esimaccess-api security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "esimaccess"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/esimaccess-esimaccess-api/audits/4"
identifiers:
  - type: other
    value: "skillstore:esimaccess-esimaccess-api:audit:4"
    description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据证据置信度: 中

架构

可维护性

内容

社区

规范符合性

你能构建什么

准备旅行数据套餐

查找可用的国家/地区套餐，比较数据流量和有效期，并准备安全的下单工作流。

支持活跃 eSIM

查询订单、ICCID、配置文件状态、数据用量，以及客户支持案例中的取消资格。

构建 API 集成

在实现过程中使用已记录的 HMAC 签名流程、端点规则、webhook 事件和错误码。

试试这些提示

检查账户余额

帮我检查我的 eSIM Access 账户余额。询问所需的凭据详情，并展示安全的请求步骤。

查找旅行套餐

查找日本的 eSIM 套餐，并解释价格、数据流量、有效期和充值支持字段。

规划退款和重新签发

为未使用的 eSIM 规划退款和重新签发工作流。包括状态检查、取消规则和确认点。

设计 Webhook 集成

设计一个 eSIM Access webhook 集成。涵盖事件类型、验证、后续查询、重试和运营保障措施。

最佳实践

在发送写入请求前，确认每一次购买、充值、SMS、suspend、revoke 和取消操作。
保持 accessCode 值私密，并在共享日志或支持备注时遮蔽 eSIM 标识符。
在运行任何实时端到端测试或生产工作流前，先使用只读检查。

避免

在未审查每项操作的情况下，对已有资金的生产账户运行完整测试脚本。
在公共日志中共享 accessCode 值、QR code URLs、ICCIDs、IMSIs 或 EIDs。
在不检查激活状态和退款规则的情况下，将取消和 revoke 视为可互换操作。

常见问题

此技能需要我的 access code 吗？

是。API 调用需要你的 eSIM Access accessCode。请保持其私密，并避免在共享终端或日志中暴露。

它能创建真实订单吗？

可以。已记录的写入操作可以创建订单、充值套餐、发送 SMS，并更改 eSIM 配置文件状态。

测试脚本使用沙盒吗？

不使用。包含的测试脚本指向实时 eSIM Access API 端点。

它能帮助处理充值吗？

可以。它解释充值资格、必需的 esimTranNo 标识符和套餐查询规则。

它能管理 webhook 吗？

可以。它涵盖 webhook 保存、查询、通知类型、发送方 IP，以及后续 API 检查。

哪些工具可以使用它？

它声明支持 Claude、Codex 和 Claude Code。

开发者详情

作者

esimaccess

许可证

MIT

Skillstore 修订

版本提示

作者未声明版本。

仓库

https://github.com/esimaccess/esimaccess-api/tree/main/

引用

30c73eac2afe762f6aa9c4553158769369d47351

维护新鲜度

2026/7/18

使用量

16 次下载 · 113 次浏览

文件结构

📁 references/

📄 api-reference.md

📁 scripts/

📄 test-esim-api.mjs

📄 README.md

📄 SKILL.md