技能 openserv-client
📦
openserv-client
内容修订 r1 高风险 ⚙️ 外部命令🌐 网络访问🔑 环境变量📁 文件系统访问
管理 OpenServ 智能体和工作流
部署 OpenServ 智能体需要完成资源预配、凭据、工作流和触发器配置。此技能为 Codex、Claude 和 Claude Code 提供专注于 OpenServ 客户端的参考资料。
支持: Claude Codex Code(CC)
安装前请停下并请求确认。
请审查安装计划，并在更改文件前获得用户明确同意。
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "openserv-client" from https://skillstore.io/skills/internet-court-openserv-client.md and its manifest at https://skillstore.io/api/skills/internet-court-openserv-client/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“openserv-client”。 我需要一个接收文本请求并返回 AI 响应的 Webhook 智能体。
预期结果:
- 一份包含智能体名称、工作流目标、Webhook 触发器、输入字段和任务描述的资源预配计划。
- 一份涵盖用户 API 密钥、钱包私钥和本地状态文件的凭据检查清单。
- 一套部署前进行本地测试的运行流程。
正在使用“openserv-client”。 我的 ERC-8004 注册在资源预配后失败。
预期结果:
回答说明了如何在 Base 上为钱包注资、如何在资源预配后重新加载环境变量、如何检查链 ID，以及如何安全重试。
正在使用“openserv-client”。 我想将智能体作为付费 API 对外提供。
预期结果:
回答概述了 x402 触发器配置、输入模式规划、收款钱包设置、超时建议和手动支付测试。
安全审计
高风险v2 • 2026/7/21 打开版本化报告
Static detections are predominantly false positives caused by Markdown code fences, TypeScript template literals, documented URLs, and named credential examples. Two contextual risks remain: provision() persists a wallet private key to .env, and the cleanup example can bulk-delete resources without confirmation.
7
已扫描文件
1,469
分析行数
0
复核项
0
已忽略误报
已确认安全问题 (2)
高
Wallet Private Key Persisted to Environment File
The documentation states that provision() writes WALLET_PRIVATE_KEY to .env at runtime. A private key stored in a project environment file can be exposed through source control, backups, logs, or broad file permissions.
The documentation explicitly states that provision() writes a wallet private key to .env. Persisting a signing key in a project file creates a clear secret-management exposure risk.
中
Bulk Resource Deletion Has No Confirmation Step
The cleanup example deletes every listed workflow and agent when invoked with --all, without an interactive confirmation or a preview mode. A mistaken invocation can permanently remove platform resources.
The --all branch lists resources and immediately deletes each workflow and agent. The behavior is explicit in the source and lacks a confirmation safeguard.
风险因素
⚙️ 外部命令 (50)
examples/agent.ts:46 examples/cleanup.ts:14-23 examples/cleanup.ts:44 examples/cleanup.ts:53 examples/cleanup.ts:65 examples/cleanup.ts:72 examples/cleanup.ts:90 examples/cleanup.ts:100 examples/create-agent.ts:25 examples/create-agent.ts:29 examples/create-agent.ts:34 examples/create-agent.ts:42 examples/create-agent.ts:61 examples/create-agent.ts:70 examples/create-agent.ts:75 examples/create-agent.ts:79 reference.md:295-298 reference.md:298-301 reference.md:301-302 reference.md:404-408 SKILL.md:8 SKILL.md:12 SKILL.md:16 SKILL.md:17 SKILL.md:18 SKILL.md:19 SKILL.md:23 SKILL.md:27-29 SKILL.md:29-33 SKILL.md:33 SKILL.md:35 SKILL.md:37-39 SKILL.md:39-41 SKILL.md:41 SKILL.md:43-49 SKILL.md:49-53 SKILL.md:53-57 SKILL.md:57-59 SKILL.md:59 SKILL.md:60-62 SKILL.md:62-69 SKILL.md:69-73 SKILL.md:73-75 SKILL.md:75-90 SKILL.md:90-92 SKILL.md:92-96 SKILL.md:96 SKILL.md:98-112 SKILL.md:112-116 SKILL.md:116-120
🌐 网络访问 (20)
examples/agent.ts:46 examples/create-agent.ts:22 examples/create-agent.ts:54 examples/create-agent.ts:79 reference.md:22 reference.md:86 reference.md:94 reference.md:279 reference.md:295 reference.md:298 reference.md:301 reference.md:464 reference.md:513 reference.md:521 reference.md:522 reference.md:554 reference.md:611 SKILL.md:335 SKILL.md:351 SKILL.md:397
🔑 环境变量 (50)
examples/agent.ts:10 examples/cleanup.ts:36 examples/cleanup.ts:36 examples/cleanup.ts:7 examples/cleanup.ts:36 examples/create-agent.ts:15 examples/create-agent.ts:15 examples/create-agent.ts:7 examples/create-agent.ts:15 examples/env.example:3 examples/env.example:4 examples/env.example:7 examples/env.example:10 examples/env.example:11 reference.md:310 reference.md:507 reference.md:511 reference.md:623 reference.md:628 reference.md:310 reference.md:507 reference.md:511 reference.md:623 reference.md:628 reference.md:499 reference.md:503 reference.md:310 reference.md:499 reference.md:502 reference.md:507 reference.md:511 reference.md:600 reference.md:623 reference.md:628 SKILL.md:162 SKILL.md:166 SKILL.md:386 SKILL.md:390 SKILL.md:162 SKILL.md:166 SKILL.md:376 SKILL.md:386 SKILL.md:390 SKILL.md:376 SKILL.md:382 SKILL.md:92 SKILL.md:145 SKILL.md:146 SKILL.md:147 SKILL.md:162
📁 文件系统访问 (1)
审计者: claude 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/internet-court-openserv-client/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/internet-court-openserv-client?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/internet-court-openserv-client?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-openserv-client/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/internet-court-openserv-client.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
internet-court. (2026). openserv-client security audit report (audit version 2) [Author version unspecified]. Skillstore. https://skillstore.io/skills/internet-court-openserv-client/audits/2BibTeX 引用
@techreport{internet-court-internet-court-openserv-client-2026,
author = {internet-court},
title = {openserv-client security audit report (audit version 2)},
institution = {Skillstore},
year = {2026},
number = {2},
url = {https://skillstore.io/skills/internet-court-openserv-client/audits/2},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "openserv-client security audit report (audit version 2)"
version: "unspecified"
type: report
authors:
- name: "internet-court"
date-released: "2026-07-21"
url: "https://skillstore.io/skills/internet-court-openserv-client/audits/2"
identifiers:
- type: other
value: "skillstore:internet-court-openserv-client:audit:2"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 中 55
架构
85
可维护性
87
内容
65
社区
91
规范符合性
你能构建什么
构建 OpenServ 智能体原型
使用快速入门流程规划资源预配、工作流创建、触发器设置和本地智能体启动。
配置付费智能体访问
在发布付费工作流之前，明确 x402 触发器设置、输入模式、钱包要求和付费墙行为。
运维平台资源
使用 PlatformClient 参考资料列出、更新、激活、调试和清理 OpenServ 智能体及工作流。
试试这些提示
规划基础智能体
使用 openserv-client 技能概述基础 Webhook 智能体的设置。包括资源预配、凭据、工作流、触发器和运行顺序。
选择身份验证方式
说明调用 PlatformClient 管理方法时应使用哪种 OpenServ 凭据。涵盖钱包身份验证、用户 API 密钥和常见错误。
设计付费工作流
为付费智能体服务设计一个 x402 OpenServ 工作流。包括触发器字段、收款钱包要求、超时设置和测试步骤。
审查生产就绪情况
审查我的 OpenServ 部署计划是否已为生产环境做好准备。检查资源预配、密钥处理、触发器暴露、ERC-8004 注册、清理安全性和故障排除方面的缺口。
最佳实践
- 部署前调用 provision()，确保平台状态和本地凭据已存在。
- 对于运行复杂智能体任务的 Webhook 和 x402 触发器，应设置较长的超时时间。
- 不要将钱包私钥和 OpenServ API 密钥提交到源代码管理系统或写入日志。
避免
- 使用智能体 API 密钥调用 PlatformClient 管理方法。
- 在公开日志或文档中发布完整的 Webhook 触发器 URL。
- 希望保留相同 ERC-8004 智能体身份时清除钱包状态。
常见问题
此技能可以帮助我构建什么？
它帮助你使用 @openserv-labs/client 预配智能体、工作流、触发器、支付功能和平台资源。
它会取代 OpenServ 智能体 SDK 吗？
不能。它是智能体 SDK 的补充，而智能体 SDK 用于定义和运行智能体能力。
它涵盖哪些凭据？
它涵盖钱包私钥、OpenServ 用户 API 密钥、智能体 API 密钥和身份验证令牌。
它可以帮助处理 x402 支付吗？
可以。它记录了 x402 触发器设置、支付执行、收款钱包和付费墙行为。
它包含 ERC-8004 指南吗？
包含。它涵盖链上注册、钱包注资、链选择和部署状态更新。
在生产环境中使用前，我应该审查哪些内容？
请审查密钥存储、Webhook 令牌暴露、清理脚本、触发器超时设置以及 OpenServ API 的当前行为。
开发者详情
许可证
MIT
Skillstore 修订
r1
版本提示
作者未声明版本。
仓库
https://github.com/internet-court/internet-court-skill/tree/main/vendored/openserv/openserv-client引用
3f6e026a3363e0954ede7bef0cfe88d4475de137
维护新鲜度
2026/7/22
使用量
1 次下载 · 0 次浏览