技能 blockrun
📦
blockrun
内容修订 r1 高风险 ⚙️ 外部命令📁 文件系统访问
通过 BlockRun 使用付费 AI 模型
AI 助手有时需要实时 X 数据、图像生成，或来自第二个模型的意见。BlockRun 提供通过钱包资助的外部提供商调用，并包含支出检查和模型示例。
支持: Claude Codex Code(CC)
安装前请停下并请求确认。
请审查安装计划，并在更改文件前获得用户明确同意。
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "blockrun" from https://skillstore.io/skills/sickn33-blockrun.md and its manifest at https://skillstore.io/api/skills/sickn33-blockrun/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“blockrun”。 使用 BlockRun 检查我的钱包余额。
预期结果:
助手会报告钱包地址、当前 USDC 余额，以及本次会话的支出总额。
正在使用“blockrun”。 使用 Grok Live Search 汇总关于某个产品发布的近期 X 帖子。
预期结果:
助手会返回简短的趋势摘要、来源引用、使用的搜索结果限制，以及估算支出。
正在使用“blockrun”。 使用 DALL-E 生成一张图像，并保持低成本。
预期结果:
助手会请求或确认提示词，生成一张图像，分享图像链接，并报告最终成本。
安全审计
高风险v4 • 2026/7/6 打开版本化报告
Most static Ruby/shell backtick findings are Markdown formatting false positives, but the skill does include pip install commands and hidden wallet session storage. Semantic review found material risks from wallet-funded paid calls, unpinned SDK installation, and disclosure of prompts or files to external AI providers.
1
已扫描文件
293
分析行数
4
复核项
0
已忽略误报
已确认安全问题 (4)
高
Autonomous Paid External Calls
The skill tells the agent that it has a wallet and should pay autonomously for capabilities through x402 micropayments. This can spend user funds unless every paid action is explicitly approved and budgeted.
The text directly describes wallet-funded autonomous payments and gives executable spending examples. The context clearly creates financial risk if used without confirmation.
高
Unpinned Third-Party SDK Installation
The skill instructs installation and upgrade of blockrun-llm with pip and grants Bash(pip:*) in allowed tools. Unpinned package installation can introduce malicious or compromised dependency code.
The allowed tools explicitly permit pip commands, and the documentation names unpinned install and upgrade commands. This is a direct supply-chain execution path.
高
External Data Disclosure To AI Providers
The skill routes prompts and task data to OpenAI, xAI, Google, DeepSeek, and live search services. Code review, summarization, and research prompts may expose private code or sensitive user data.
The provider list and examples show direct calls to external chat, live search, and image services. Legitimate use is possible, but the disclosure path is clear.
中
Persistent Hidden Wallet Session Storage
The skill states that the wallet session lives in $HOME/.blockrun/.session and that setup auto-creates the wallet. Hidden persistent wallet state needs documented permissions, lifecycle controls, and cleanup guidance.
The wallet path and auto-creation behavior are explicitly documented. The file contents are not shown, so the exact secret exposure impact is inferred from wallet session context.
能力复核项 (4)
这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。
中
Ruby/shell backtick execution
**Prerequisite:** Install the SDK with `pip install blockrun-llm`
This line instructs installation or upgrade of the blockrun-llm package through pip. That is an external command with supply-chain and execution risk, even though it appears in Markdown.
中
Ruby/shell backtick execution
→ Install the SDK: `pip install blockrun-llm`
This line instructs installation or upgrade of the blockrun-llm package through pip. That is an external command with supply-chain and execution risk, even though it appears in Markdown.
中
Ruby/shell backtick execution
```bash
This line instructs installation or upgrade of the blockrun-llm package through pip. That is an external command with supply-chain and execution risk, even though it appears in Markdown.
中
Hidden file access
**Wallet location:** `$HOME/.blockrun/.session` (e.g., `/Users/username/.blockrun/.session`)
The skill documents persistent wallet session storage under $HOME/.blockrun/.session. A hidden wallet session file can contain sensitive local state and should be reviewed.
风险因素
⚙️ 外部命令 (56)
SKILL.md:30-47 SKILL.md:47-64 SKILL.md:64-68 SKILL.md:68-73 SKILL.md:73-76 SKILL.md:76-80 SKILL.md:80-83 SKILL.md:83-87 SKILL.md:87-90 SKILL.md:90-95 SKILL.md:95-99 SKILL.md:99-102 SKILL.md:102-112 SKILL.md:112-116 SKILL.md:116 SKILL.md:118-130 SKILL.md:130-134 SKILL.md:134-156 SKILL.md:156-159 SKILL.md:159-165 SKILL.md:165-171 SKILL.md:171-172 SKILL.md:172-176 SKILL.md:176-182 SKILL.md:182-183 SKILL.md:183-184 SKILL.md:184-185 SKILL.md:185-186 SKILL.md:186-187 SKILL.md:187-192 SKILL.md:192-200 SKILL.md:200-203 SKILL.md:203-210 SKILL.md:210-213 SKILL.md:213-219 SKILL.md:219-225 SKILL.md:225-226 SKILL.md:226-227 SKILL.md:227-228 SKILL.md:228-229 SKILL.md:229-230 SKILL.md:230-231 SKILL.md:231-232 SKILL.md:232-233 SKILL.md:233-258 SKILL.md:258 SKILL.md:261-263 SKILL.md:263-268 SKILL.md:268-272 SKILL.md:272-275 SKILL.md:275-280 SKILL.md:280-281 SKILL.md:281-283 SKILL.md:283-286 SKILL.md:286-290 SKILL.md:290-292
📁 文件系统访问 (1)
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/sickn33-blockrun/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/sickn33-blockrun?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/sickn33-blockrun?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-blockrun/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/sickn33-blockrun.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
sickn33. (2026). blockrun security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-blockrun/audits/4BibTeX 引用
@techreport{sickn33-sickn33-blockrun-2026,
author = {sickn33},
title = {blockrun security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/sickn33-blockrun/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "blockrun security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/sickn33-blockrun/audits/4"
identifiers:
- type: other
value: "skillstore:sickn33-blockrun:audit:4"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 中 55
架构
85
可维护性
87
内容
70
社区
83
规范符合性
你能构建什么
添加实时 X 研究
当任务依赖近期 X 帖子或当前公开讨论时，使用 Grok Live Search。
根据提示词生成图像
当纯文本工具不足时，通过 DALL-E 或其他受支持的图像模型创建图像素材。
请求模型第二意见
向另一个 LLM 提供商发送聚焦的提示词，用于审查、比较或低成本处理。
试试这些提示
检查钱包状态
使用 BlockRun 显示我的钱包地址、当前余额和截至目前的总支出。
生成一张图像
使用 BlockRun 生成一张干净的产品模型图。将支出控制在 10 美分以内，并报告最终成本。
搜索近期 X 帖子
使用 BlockRun 和 Grok Live Search 汇总关于此主题的近期 X 帖子。将搜索结果限制为五个来源，并引用结果。
比较外部模型
使用 BlockRun 让 GPT 和 DeepSeek 分别独立审查此计划。支出不超过一美元，并比较最主要的分歧。
最佳实践
- 在任何付费提供商调用之前设置明确的美元预算。
- 在将敏感文件或私密提示词发送给外部模型之前请求确认。
- 在每次 BlockRun 会话后报告总支出和调用次数。
避免
- 当本地助手可以在不进行外部付费调用的情况下完成任务时，不要使用 BlockRun。
- 不要将密钥、凭据或私密客户数据发送给外部模型。
- 不要在未进行包审查的情况下，在生产环境中安装或升级 SDK。
常见问题
这个技能有什么作用？
它指导 AI 助手使用 BlockRun 进行付费模型调用、图像生成、实时搜索和钱包检查。
它需要 API 密钥吗？
该技能说明 BlockRun 使用由钱包资助的 x402 支付，而不是直接的提供商 API 密钥。
它能控制支出吗？
可以。示例展示了预算检查、支出总额，以及在达到用户预算时停止的指导。
它会将数据发送到我的工作区之外吗？
会。外部模型和搜索调用可能会将提示词、文件或任务详情发送给外部提供商。
需要哪些设置？
该技能要求安装 blockrun-llm SDK，并在 Base 网络上拥有有资金的钱包。
它适合用于机密工作吗？
只有在审查数据敏感性、提供商政策、包来源和钱包支出限制之后，才应使用它。