技能 agent-wallet

📦

agent-wallet

Name: agent-wallet
Author: internet-court

內容修訂 r1 中風險 ⚙️ 外部命令🌐 網路存取📁 檔案系統存取

管理代理錢包控制

AI 代理可以在缺乏明確操作邊界的情況下轉移資金。此技能記錄一個本機錢包，具備政策閘控簽署、支出上限與管理員控制。

支援: Claude Codex Code(CC)

📊 69 尚可

Maintain this Skill? Claim it 📊 69 尚可

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "agent-wallet" from https://skillstore.io/skills/internet-court-agent-wallet.md and its manifest at https://skillstore.io/api/skills/internet-court-agent-wallet/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/internet-court-agent-wallet.md 已簽名 manifest GET /api/skills/internet-court-agent-wallet/manifest 已簽名 lockfile GET /api/skills/internet-court-agent-wallet/lockfile

測試它

正在使用「agent-wallet」。檢查錢包是否已準備好在 Base 上使用。

預期結果:

回應會摘要地址是否可用、緊急停止開關狀態、政策摘要、Base 餘額，以及政策是否允許活動。

正在使用「agent-wallet」。為什麼我的交易遭到拒絕？

預期結果:

回應會指出拒絕該交易的確切政策規則。
回應會建議由管理員檢查政策，而不是嘗試繞過規則。

正在使用「agent-wallet」。開啟本機儀表板。

預期結果:

回應會啟動 localhost 儀表板，並指示管理員使用工具輸出中的一次性權杖。

安全審計

中風險

v2 • 2026/7/21 開啟版本化報告

Static detections are documentation and Markdown false positives; the file does not contain executable shell, network, or secret-exfiltration behavior. Two design risks remain: policy allowlists are permissive when omitted, and the local dashboard token is printed in tool output. Review the implementation separately before funding a wallet.

已掃描檔案

248

分析行數

複核項目

已忽略的誤報

已確認的安全問題 (2)

中

SKILL.md:106-110

Permissive policy fields when unset

The policy reference states that unset allowedChains and allowedToAddresses permit any chain or address. An administrator who disables the kill switch without setting these controls can unintentionally authorize broad transfers.

The documented behavior explicitly defines permissive defaults for the relevant allowlists, creating a clear configuration-risk path.

中

SKILL.md:186

Dashboard admin token exposed in tool output

The dashboard token is printed in tool output, which can place a policy-management credential in the agent conversation. Localhost binding limits exposure, but the token should remain outside model-visible output.

The documentation explicitly says the token is printed in tool output; the resulting exposure is mitigated, but not eliminated, by the localhost-only endpoint.

風險因素

⚙️ 外部命令 (50)

🌐 網路存取 (5)

SKILL.md:73 SKILL.md:186 SKILL.md:73 SKILL.md:186 SKILL.md:206

📁 檔案系統存取 (10)

SKILL.md:58 SKILL.md:59 SKILL.md:61 SKILL.md:186 SKILL.md:246 SKILL.md:58 SKILL.md:59 SKILL.md:61 SKILL.md:186 SKILL.md:246

審計單位: claude 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/internet-court-agent-wallet/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/internet-court-agent-wallet/security.svg)](https://skillstore.io/skills/internet-court-agent-wallet?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/internet-court-agent-wallet?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-agent-wallet/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/internet-court-agent-wallet.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

internet-court. (2026). agent-wallet security audit report (audit version 2) [Author version unspecified]. Skillstore. https://skillstore.io/skills/internet-court-agent-wallet/audits/2

BibTeX 引用

@techreport{internet-court-internet-court-agent-wallet-2026,
  author = {internet-court},
  title = {agent-wallet security audit report (audit version 2)},
  institution = {Skillstore},
  year = {2026},
  number = {2},
  url = {https://skillstore.io/skills/internet-court-agent-wallet/audits/2},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-wallet security audit report (audit version 2)"
version: "unspecified"
type: report
authors:
  - name: "internet-court"
date-released: "2026-07-21"
url: "https://skillstore.io/skills/internet-court-agent-wallet/audits/2"
identifiers:
  - type: other
    value: "skillstore:internet-court-agent-wallet:audit:2"
    description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據證據置信度: 中

架構

可維護性

內容

社群

規範符合度

你可以打造什麼

限制 DeFi 代理支出

設定錢包政策，以限制區塊鏈、目的地、交易價值、Gas、每日支出與備註要求。

檢查代理錢包狀態

在核准活動前，檢查代理錢包地址、餘額、政策摘要與緊急停止開關狀態。

管理本機政策變更

使用文件記載的 localhost 儀表板來檢查政策設定、切換緊急停止開關，以及從錯誤編輯中復原。

試試這些提示

顯示錢包狀態

在進行任何交易前，檢查代理錢包狀態，並說明地址、使用中的政策摘要及緊急停止開關狀態。

檢查政策限制

讀取使用中的代理錢包政策，並摘要允許的區塊鏈、允許的目的地、支出上限、Gas 上限、選擇器封鎖規則及備註要求。

準備政策閘控交易

在簽署前，根據政策驗證目標區塊鏈、目的地、價值、Gas 限制、資料選擇器、每日支出期間及必要備註。

稽核錢包操作模式

評估此代理錢包設定中的政策繞過途徑、金鑰備份風險、儀表板暴露情況、不支援的功能及操作控制。

最佳實務

在管理員檢查每項政策限制之前，先保持緊急停止開關啟用。
僅為錢包注入符合政策上限與預定任務的小額餘額。
請勿在提示、聊天記錄及共用筆記中保存密碼短語與儀表板權杖。

避免

不要要求代理規避政策拒絕。
不要將錢包密碼短語儲存在提示、共用筆記或命令歷程記錄中。
不要將儀表板暴露於 localhost 之外，也不要讓它在無人看管時持續執行。

常見問題

此技能會保管資金嗎？

不會。文件說明資產由使用者機器上的本機金鑰庫檔案保管。

代理可以變更自己的政策嗎？

此技能指出 MCP 工具無法寫入政策。本機儀表板可在管理員驗證後編輯政策。

它可以轉移真實的加密資產嗎？

可以。當政策允許時，簽署流程可以廣播會轉移真實資金的交易。

是否支援 Solana？

文件中包含互相衝突的說法。在作者修正文件中的矛盾前，應將 Solana 支援視為尚未驗證。

如果密碼短語遺失，會發生什麼事？

若沒有密碼短語，將無法復原金鑰庫。使用者必須保留離線備份。

它適合自動安裝嗎？

不適合。它會處理錢包金鑰、本機檔案、儀表板與交易，因此需要明確審查。

開發者詳細資訊

作者

internet-court

授權

MIT

Skillstore 修訂

版本提示

作者未聲明版本。

儲存庫

https://github.com/internet-court/internet-court-skill/tree/main/vendored/chaingpt/agent-wallet

引用

3f6e026a3363e0954ede7bef0cfe88d4475de137

維護新鮮度

2026/7/24

使用量

1 次下載 · 0 次瀏覽

檔案結構

📄 SKILL.md