📦
starknet-js
83使用 starknet.js 构建 Starknet 应用
Starknet 集成需要精确处理提供程序、账户、交易和费用。此技能为 Claude、Codex 和 Claude Code 提供实用的 starknet.js v9 模式。
编码与开发 查看
技能 bnbchain-mcp
📦
bnbchain-mcp
v1.0.0 内容修订 r1 高风险 🔑 环境变量⚙️ 外部命令🌐 网络访问
连接 BNB Chain MCP 工具
开发者在进行 BNB Chain 开发时，需要清晰的 MCP 配置说明和安全的工具选择指南。此技能介绍服务器配置、工具参数和交易安全保障措施。
支持: Claude Codex Code(CC)
安装前请停下并请求确认。
请审查安装计划，并在更改文件前获得用户明确同意。
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "bnbchain-mcp" from https://skillstore.io/skills/internet-court-bnbchain-mcp.md and its manifest at https://skillstore.io/api/skills/internet-court-bnbchain-mcp/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“bnbchain-mcp”。 我想检查一个 BSC 交易哈希。
预期结果:
请在 BSC 网络上使用交易分析提示词或交易回执工具。此只读任务不需要私钥。
正在使用“bnbchain-mcp”。 我需要将我的 MCP 服务器注册为 ERC-8004 智能体。
预期结果:
准备智能体元数据 URI，选择确切的网络，确认签名者所有权，然后仅在确认后调用注册工具。
正在使用“bnbchain-mcp”。 我想将文件上传到 Greenfield 主网。
预期结果:
确认主网目标、存储桶名称、文件路径和签名钱包。将此操作视为需要处理 PRIVATE_KEY 的写入操作。
安全审计
高风险v2 • 2026/7/21 打开版本化报告
Static detections for private keys, shell execution, URLs, and address analysis are documentation-format false positives. The skill nevertheless enables high-impact blockchain writes and local file transfers, and it installs an unpinned npm package at runtime. Its explicit confirmation and key-handling guidance mitigate, but do not remove, these operational risks.
5
已扫描文件
360
分析行数
0
复核项
0
已忽略误报
已确认安全问题 (3)
高
Financial and Irreversible Write Operations
The skill enables token transfers, token approvals, contract writes, and an irreversible Greenfield refund change. These actions can cause loss of funds or permanent account changes if the user confirms incorrect parameters.
The references expressly identify state-changing, irreversible operations, while the skill supplies confirmation guidance. The danger remains inherent to the supported operations.
中
Unpinned Runtime Package Installation
The setup instructs clients to run the latest npm package at runtime. A later package release can change the code executed by the MCP server.
The documented command uses @latest and the configuration repeats it. This is direct evidence of an unpinned dependency execution path.
中
Local File Transfer Through Greenfield Tools
Greenfield upload and download tools accept local file paths. Incorrect path selection can disclose local data to a bucket or overwrite a local destination.
The documentation explicitly supports absolute upload paths and download target paths. It does not show malicious intent, but the file-transfer capability has a clear data-handling impact.
风险因素
🔑 环境变量 (12)
⚙️ 外部命令 (23)
🌐 网络访问 (3)
审计者: claude 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/internet-court-bnbchain-mcp/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/internet-court-bnbchain-mcp?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/internet-court-bnbchain-mcp?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-bnbchain-mcp/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/internet-court-bnbchain-mcp.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
internet-court. (2026). bnbchain-mcp security audit report (audit version 2) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/internet-court-bnbchain-mcp/audits/2BibTeX 引用
@techreport{internet-court-internet-court-bnbchain-mcp-2026,
author = {internet-court},
title = {bnbchain-mcp security audit report (audit version 2)},
institution = {Skillstore},
year = {2026},
number = {2},
url = {https://skillstore.io/skills/internet-court-bnbchain-mcp/audits/2},
note = {Author version 1.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "bnbchain-mcp security audit report (audit version 2)"
version: "1.0.0"
type: report
authors:
- name: "internet-court"
date-released: "2026-07-21"
url: "https://skillstore.io/skills/internet-court-bnbchain-mcp/audits/2"
identifiers:
- type: other
value: "skillstore:internet-court-bnbchain-mcp:audit:2"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 中 45
架构
100
可维护性
87
内容
65
社区
91
规范符合性
你能构建什么
设置 BNB Chain MCP 访问
配置 MCP 服务器，选择 stdio 或 SSE 模式，并了解凭据应配置在何处。
查询 EVM 链上数据
选择用于查询区块、交易、余额、合约读取、代币数据和 NFT 信息的工具。
规划受保护的写入工作流
通过明确的确认步骤准备转账、授权、合约写入、ERC-8004 更新或 Greenfield 操作。
试试这些提示
从只读配置开始
使用 bnbchain-mcp 技能配置只读的 BNB Chain MCP 访问。说明服务器设置、支持的网络以及不需要 PRIVATE_KEY 的工具。
选择正确的查询工具
使用 bnbchain-mcp 参考资料，为分析此交易、地址、代币和合约选择合适的工具。说明必需参数和网络选项。
准备 ERC-8004 注册
使用 ERC-8004 参考资料规划智能体注册。列出必需的元数据、网络选择、确认检查以及只读验证工具。
审核高风险写入计划
使用 bnbchain-mcp 技能审核此计划执行的写入操作。检查网络、签名者、接收方、金额、合约函数、授权范围和回滚限制。
最佳实践
- 从只读模式开始，在需要写入操作之前保持 PRIVATE_KEY 为空。
- 在每次转账、授权、合约写入、ERC-8004 更新或 Greenfield 写入之前，要求用户明确指定网络。
- 在使用真实资金之前，锁定并审核 MCP 服务器软件包版本。
避免
- 不要将私钥粘贴到聊天、日志或可复用的提示词文本中。
- 当用户未指定网络时，不要默认在 BSC 主网上执行写入操作。
- 不要使用生产钱包进行无限额度代币授权或未经审核的合约写入。
常见问题
此技能需要私钥吗？
只读工具不需要私钥。转账、授权、合约写入、ERC-8004 写入和 Greenfield 写入都需要签名凭据。
哪些 MCP 客户端可以使用它？
此技能介绍如何为支持 MCP 的客户端配置 MCP 服务器，例如 Claude Desktop、Cursor、Claude Code 和 Codex 环境。
它可以查询 BNB Chain 以外的区块链吗？
参考资料中提到了 BSC、opBNB、Ethereum、Base、Polygon，以及 MCP 服务器所提供网络中的受支持测试网。
它可以注册 ERC-8004 智能体吗？
可以。它记录了 ERC-8004 智能体工作流所需的注册、元数据 URI、查询、钱包和 URI 更新工具。
它支持 Greenfield 吗？
支持。它涵盖 Greenfield 测试网和主网工作流所需的存储桶、对象、文件夹、账户和支付工具。
主要的安全问题是什么？
主要风险是将私钥与不可逆的区块链写入工具结合使用。每次都应确认网络、金额、接收方和合约详情。
开发者详情
许可证
MIT
作者版本
v1.0.0
Skillstore 修订
r1
引用
3f6e026a3363e0954ede7bef0cfe88d4475de137
维护新鲜度
2026/7/21
使用量
1 次下载 · 0 次浏览
internet-court 的更多技能
查看全部📦
chaingpt
78构建 ChainGPT Web3 AI 应用
Web3 开发者在编写集成代码之前，需要清晰了解 ChainGPT 产品的 API 使用指南。本技能总结了 ChainGPT 驱动型应用的端点、SDK、成本和实现模式。
编码与开发 查看
📦
nansen-wallet-profiler
77分析 Nansen 钱包档案
钱包调查需要针对余额、标签、PnL 和关联关系重复执行许多 Nansen CLI 调用。此技能为 Claude、Codex 和 Claude Code 用户组织这些工作流。
数据与分析 查看
📦
nansen-token-research
77使用 Nansen 研究代币
代币分析师需要可重复执行的命令，以开展深入的链上和市场研究。此技能可指导 Claude、Codex 和 Claude Code 使用 Nansen CLI 工作流分析持有者、资金流、交易、PnL 和永续合约。
研究与学习 查看
📦
nansen-smart-money-tracker
77追踪聪明钱钱包活动
加密货币分析师需要快速了解知名钱包买入、卖出和持有哪些资产。此技能可指导 Claude、Codex 和 Claude Code 使用 Nansen smart money CLI 进行查询。
数据与分析 查看
📦
nansen-holder-analysis
77分析 Nansen 代币持有者质量
代币团队需要了解持有者是高质量钱包还是短期散户资金流。此技能使用 Nansen CLI 命令来比较聪明钱持有者、标签资金流和买方质量。
研究与学习 查看
相关技能
查看全部📦
obsidian-helper
81使用 AI 整理 Obsidian 笔记
由 ZhanlinCui
Obsidian 用户经常需要花时间在不同笔记之间移动想法、任务和回顾内容。此技能为 Claude、Codex 和 Claude Code 提供用于每日笔记、捕获和周期性回顾的结构化工作流。
效率 查看
📦
tool-design
81设计可靠的智能体工具
由 Asmayaseen
当工具名称、输入、输出或错误信息含糊不清时，智能体就会失败。此技能为工具描述、schema、响应格式和测试提供实用模式。
编码与开发 查看
📦
bilig-workpaper
81构建 WorkPaper 电子表格自动化
由 proompteng
智能体通常需要电子表格逻辑，而不需要控制 Excel。此技能指导用于 WorkPaper 公式、基于文件的编辑以及本地 XLSX 公式报告的 MCP 和 TypeScript 工作流。
数据与分析 查看
📦
grasshopper-workflow
81自动化 Grasshopper 工作流
由 AmemiyaLai
Grasshopper 建模可能需要大量重复的组件、连接和参数步骤。此技能可将结构化设计说明转换为可执行的工作流文件和本地 MCP 操作。
设计与创意 查看
📦
fusion-issue-authoring
81Draft and Publish Clear GitHub Issues
由 equinor
Unclear issue requests create rework, duplicates, and weak acceptance criteria. This skill produces reviewed GitHub issues with consistent structure and controlled publishing.
效率 查看
📦
Plugin Structure
80构建 Claude Code 插件结构
由 anthropics
插件作者需要 Claude Code 能够发现的一致布局。此技能说明清单、组件、钩子、MCP 服务器和可移植路径，以构建可靠的插件。
编码与开发 查看