技能 make-git-escrow

📦

make-git-escrow

Name: make-git-escrow
Author: internet-court

v1.0 内容修订 r1 高风险 ⚙️ 外部命令🌐 网络访问🔑 环境变量

创建 Git 托管赏金

创建区块链托管赏金需要准确的仓库、提交、代币和合约信息。此技能可指导设置，并使用这些参数运行 git-escrows submit。

支持: Claude Codex Code(CC)

⚠️ 38 差

安装前请停下并请求确认。

请审查安装计划，并在更改文件前获得用户明确同意。

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "make-git-escrow" from https://skillstore.io/skills/internet-court-make-git-escrow.md and its manifest at https://skillstore.io/api/skills/internet-court-make-git-escrow/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/internet-court-make-git-escrow.md 已签名 manifest GET /api/skills/internet-court-make-git-escrow/manifest 已签名 lockfile GET /api/skills/internet-court-make-git-escrow/lockfile

测试它

正在使用“make-git-escrow”。为当前仓库创建一个赏金，并使用最新提交。

预期结果:

此技能会检查 CLI，查找当前远程仓库和提交，询问奖励及合约值，然后准备最终提交审核。

正在使用“make-git-escrow”。我有一个测试仓库、提交哈希、代币地址、预言机、仲裁者和奖励金额。

预期结果:

此技能会验证必需值是否齐全，在获得批准后提交托管请求，并报告生成的托管 UID。

正在使用“make-git-escrow”。提交命令失败，因为我的钱包余额太少。

预期结果:

此技能可帮助诊断可能的原因，例如 Gas 余额、代币授权、网络不匹配或合约地址不正确。

安全审计

高风险

v2 • 2026/7/21 打开版本化报告

The skill legitimately automates blockchain escrow creation, but it invokes third-party CLI commands and handles a private key. Several static matches are documentation-only false positives; confirmed findings cover secret configuration, command-line private-key exposure, and value-bearing escrow actions. Publication should require safeguards for secrets, package execution, and explicit transaction confirmation.

已扫描文件

分析行数

复核项

已忽略误报

已确认安全问题 (2)

高

SKILL.md:33

Crypto seed/private key mention

git-escrows new-client --privateKey "0x..." --network "sepolia"

The new-client example places a private key on a command line. Command-line secrets can leak through shell history, process listings, or logs.

高

SKILL.md:65-77

Irreversible Token Escrow Submission

The skill directs the user to submit a bounty that locks token rewards in an escrow. It does not require an explicit final confirmation after displaying the transaction network, token, amount, and contract addresses.

The workflow explicitly gathers a reward and then submits the escrow through the CLI. This is a value-bearing blockchain action, and the supplied workflow lacks a final confirmation checkpoint.

能力复核项 (8)

这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。

高

SKILL.md:4

Generic API/secret keys

compatibility: Requires git-escrows CLI, a configured .env with PRIVATE_KEY, and network access to a

The skill requires a configured PRIVATE_KEY for blockchain transactions. Private-key access is security-sensitive because it controls funds.

高

SKILL.md:36

Generic API/secret keys

Verify it contains at least `PRIVATE_KEY` and `NETWORK` (or defaults to anvil). For base-sepolia and

The workflow directs verification of PRIVATE_KEY and network configuration. Reading secret-bearing configuration requires strict non-disclosure controls.

中

SKILL.md:23

Ruby/shell backtick execution

You are automating the creation of a git escrow bounty via the `git-escrows submit` CLI command. Thi

The workflow directs the agent to automate git-escrows CLI commands that can create a funded blockchain escrow. This is an external, value-bearing action and needs explicit confirmation.

中

SKILL.md:27

Ruby/shell backtick execution

Run `git-escrows --help` to verify the CLI is installed. If it fails, try `npx git-escrows --help` o

It executes the git-escrows CLI and may fall back to npx or bunx. Package execution can run third-party code and should be pinned and confirmed.

中

SKILL.md:32-34

Ruby/shell backtick execution

```

The documented new-client command can create or configure a blockchain client using a private key. It is an external command with security-sensitive effects.

中

SKILL.md:36

Ruby/shell backtick execution

Verify it contains at least `PRIVATE_KEY` and `NETWORK` (or defaults to anvil). For base-sepolia and

The workflow instructs inspection of configuration containing a private key. Secret-bearing environment data requires guarded handling and must never be exposed.

中

SKILL.md:69-77

Ruby/shell backtick execution

```

The submit command sends user-provided repository, contract, and reward parameters to the git-escrows CLI. It can initiate a token-locking transaction and must be confirmed.

中

SKILL.md:85-87

Ruby/shell backtick execution

```

The skill provides a CLI fulfillment command that can perform an external escrow workflow. It should be run only after the user reviews its target and result.

风险因素

⚙️ 外部命令 (18)

SKILL.md:23 SKILL.md:27 SKILL.md:31 SKILL.md:32-34 SKILL.md:34-36 SKILL.md:36 SKILL.md:42-47 SKILL.md:47-48 SKILL.md:48-51 SKILL.md:51-54 SKILL.md:54-55 SKILL.md:55-57 SKILL.md:57-60 SKILL.md:60-69 SKILL.md:69-77 SKILL.md:77-85 SKILL.md:85-87 SKILL.md:87-88

🌐 网络访问 (1)

SKILL.md:17

🔑 环境变量 (3)

SKILL.md:4 SKILL.md:16 SKILL.md:36

审计者: claude 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

复制报告链接

https://skillstore.io/skills/internet-court-make-git-escrow/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/internet-court-make-git-escrow/security.svg)](https://skillstore.io/skills/internet-court-make-git-escrow?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/internet-court-make-git-escrow?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-make-git-escrow/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/internet-court-make-git-escrow.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

internet-court. (2026). make-git-escrow security audit report (audit version 2) [Author version 1.0]. Skillstore. https://skillstore.io/skills/internet-court-make-git-escrow/audits/2

BibTeX 引用

@techreport{internet-court-internet-court-make-git-escrow-2026,
  author = {internet-court},
  title = {make-git-escrow security audit report (audit version 2)},
  institution = {Skillstore},
  year = {2026},
  number = {2},
  url = {https://skillstore.io/skills/internet-court-make-git-escrow/audits/2},
  note = {Author version 1.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "make-git-escrow security audit report (audit version 2)"
version: "1.0"
type: report
authors:
  - name: "internet-court"
date-released: "2026-07-21"
url: "https://skillstore.io/skills/internet-court-make-git-escrow/audits/2"
identifiers:
  - type: other
    value: "skillstore:internet-court-make-git-escrow:audit:2"
    description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据证据置信度: 中

架构

可维护性

内容

社区

规范符合性

你能构建什么

资助测试修复挑战

为失败的测试套件创建托管赏金，让解决者竞相赢取 ERC20 奖励。

封装可复现的漏洞赏金

将仓库 URL 和提交哈希关联到奖励，使挑战拥有稳定的目标。

准备解决者说明

提交后，与将要提交解决方案的开发者分享托管 UID 和履约指南。

试试这些提示

创建我的第一个托管赏金

为此仓库创建一个 Git 托管赏金。提交前帮助我收集缺失的值。

使用远程测试套件

为远程测试套件创建一个 Git 托管赏金。向我询问仓库 URL 和提交哈希。

准备 Sepolia 赏金

准备一个 Sepolia Git 托管赏金。运行提交命令前，确认我的奖励、代币、预言机和仲裁者信息。

审核并提交完整赏金

审核我完整的 Git 托管赏金参数，识别任何缺失的风险检查，并仅在我批准后提交。

最佳实践

使用专用钱包，并且只存入赏金所需的资金。
提交前确认网络、奖励、代币、预言机和仲裁者。
不要在聊天、日志、Shell 历史记录和共享终端中泄露私钥。

避免

不要在对话中粘贴真实私钥。
审核确切的网络和奖励金额之前不要提交。
未经审核，不要使用未知的预言机、仲裁者或代币合约。

常见问题

此技能会创建什么？

它会创建一个 Git 托管赏金，锁定一笔 ERC20 奖励，用于奖励使失败测试套件通过的解决方案。

它需要私钥吗？

底层 CLI 需要签名凭据。请使用专用钱包，不要在聊天中粘贴机密信息。

它可以使用我当前的仓库吗？

可以。当工作区是 Git 仓库时，它可以检测当前 Git 远程仓库和 HEAD 提交。

它可以验证合约安全吗？

不可以。使用真实资金之前，你必须审核代币、预言机和仲裁者合约。

提交后会发生什么？

它会报告托管 UID、关键托管详情以及面向解决者的履约指南。

这适合用于主网资金吗？

请谨慎使用。先在测试网上进行测试，并在锁定代币之前确认每个参数。

开发者详情

作者

internet-court

许可证

MIT

作者版本

v1.0

Skillstore 修订

版本提示

作者声明的版本不符合 SemVer 规范。

仓库

https://github.com/internet-court/internet-court-skill/tree/main/vendored/arkhai/make-git-escrow

引用

3f6e026a3363e0954ede7bef0cfe88d4475de137

维护新鲜度

2026/7/23

使用量

1 次下载 · 0 次浏览

文件结构

📄 SKILL.md