技能 altllm-portal-payments
📦

altllm-portal-payments

內容修訂 r1 高風險 🌐 網路存取🔑 環境變數⚙️ 外部命令📁 檔案系統存取

建立 AltLLM 加密貨幣付款連結

AltLLM Portal 付款作業可能需要多個 CLI 旗標和狀態檢查。此技能可引導您處理代管付款連結、折扣付款連結、輪詢，以及具防護機制的錢包直接付款。

支援: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 差

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求
Review the Skillstore skill "altllm-portal-payments" from https://skillstore.io/skills/internet-court-altllm-portal-payments.md and its manifest at https://skillstore.io/api/skills/internet-court-altllm-portal-payments/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/internet-court-altllm-portal-payments.md 已簽名 manifest GET /api/skills/internet-court-altllm-portal-payments/manifest 已簽名 lockfile GET /api/skills/internet-court-altllm-portal-payments/lockfile

測試它

正在使用「altllm-portal-payments」。 為 25 USD 建立代管付款連結。

預期結果:

助理會準備 topup-crypto 命令、確認目標 Portal 端點，並傳回代管結帳連結。

正在使用「altllm-portal-payments」。 檢查付款連結 pl_123 是否已完成結算。

預期結果:

助理會輪詢付款狀態、回報目前狀態，並說明該連結是否仍可付款。

正在使用「altllm-portal-payments」。 使用我已設定的錢包金鑰支付現有的 usdcbase 付款連結。

預期結果:

助理會確認該連結尚未進入最終狀態、確認付款詳細資料，並執行具防護機制的直接付款流程。

安全審計

高風險
v2 • 2026/7/21 開啟版本化報告

Most static findings are Markdown-formatting false positives, including command-name backticks, repository-relative reference paths, payment-link identifiers, and the documented Portal endpoint. The skill genuinely handles wallet private keys and can initiate direct on-chain payments, creating a high-impact financial and credential-handling risk that requires explicit user confirmation.

2
已掃描檔案
125
分析行數
5
複核項目
0
已忽略的誤報

已確認的安全問題 (1)

高
SKILL.md:25references/cli-reference.md:45-63
Irreversible Direct Wallet Payment Capability
The skill documents a command that sends a direct on-chain payment for an existing payment link. A mistaken or malicious payment-link identifier can cause an irreversible transfer when a wallet private key is supplied.
The command index explicitly states that pay-payment-link sends a direct on-chain payment, and the reference shows it accepting a private key. Blockchain transfers generally cannot be reversed.
能力複核項目 (5)

這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。

高
references/cli-reference.md:26
Generic API/secret keys
ALTLLM_WALLET_PRIVATE_KEY=<private-key> \
The workflow accepts a wallet private key through an environment variable for direct on-chain payments. Exposure or misuse of this credential can authorize transfers from the wallet.
高
references/cli-reference.md:31
Generic API/secret keys
--private-key-env ALTLLM_WALLET_PRIVATE_KEY \
The workflow accepts a wallet private key through an environment variable for direct on-chain payments. Exposure or misuse of this credential can authorize transfers from the wallet.
高
references/cli-reference.md:48
Generic API/secret keys
ALTLLM_WALLET_PRIVATE_KEY=<private-key> \
The workflow accepts a wallet private key through an environment variable for direct on-chain payments. Exposure or misuse of this credential can authorize transfers from the wallet.
高
references/cli-reference.md:52
Generic API/secret keys
--private-key-env ALTLLM_WALLET_PRIVATE_KEY \
The workflow accepts a wallet private key through an environment variable for direct on-chain payments. Exposure or misuse of this credential can authorize transfers from the wallet.
高
references/cli-reference.md:58
Generic API/secret keys
- `ALTLLM_WALLET_PRIVATE_KEY=<private-key>` with the default `--private-key-env ALTLLM_WALLET_PRIVAT
The workflow accepts a wallet private key through an environment variable for direct on-chain payments. Exposure or misuse of this credential can authorize transfers from the wallet.

風險因素

🌐 網路存取 (5)
references/cli-reference.md:9 references/cli-reference.md:17 references/cli-reference.md:28 references/cli-reference.md:40 references/cli-reference.md:50
🔑 環境變數 (5)
references/cli-reference.md:26 references/cli-reference.md:31 references/cli-reference.md:48 references/cli-reference.md:52 references/cli-reference.md:58
⚙️ 外部命令 (19)
SKILL.md:9 SKILL.md:11 SKILL.md:15 SKILL.md:16 SKILL.md:17 SKILL.md:23 SKILL.md:24 SKILL.md:25 SKILL.md:29 SKILL.md:30 SKILL.md:32 SKILL.md:34 SKILL.md:36 SKILL.md:37 SKILL.md:40 SKILL.md:41 SKILL.md:42 SKILL.md:43 SKILL.md:44
📁 檔案系統存取 (2)
SKILL.md:16 SKILL.md:17
審計單位: claude 檢視審計紀錄 →
分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告
安全評估

複製報告連結

https://skillstore.io/skills/internet-court-altllm-portal-payments/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/internet-court-altllm-portal-payments/security.svg)](https://skillstore.io/skills/internet-court-altllm-portal-payments?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/internet-court-altllm-portal-payments?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-altllm-portal-payments/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/internet-court-altllm-portal-payments.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
學術引用 (APA · BibTeX · CFF)

APA 引用

internet-court. (2026). altllm-portal-payments security audit report (audit version 2) [Author version unspecified]. Skillstore. https://skillstore.io/skills/internet-court-altllm-portal-payments/audits/2

BibTeX 引用

@techreport{internet-court-internet-court-altllm-portal-payments-2026, author = {internet-court}, title = {altllm-portal-payments security audit report (audit version 2)}, institution = {Skillstore}, year = {2026}, number = {2}, url = {https://skillstore.io/skills/internet-court-altllm-portal-payments/audits/2}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "altllm-portal-payments security audit report (audit version 2)" version: "unspecified" type: report authors: - name: "internet-court" date-released: "2026-07-21" url: "https://skillstore.io/skills/internet-court-altllm-portal-payments/audits/2" identifiers: - type: other value: "skillstore:internet-court-altllm-portal-payments:audit:2" description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據 證據置信度: 中
41
架構
85
可維護性
87
內容
65
社群
83
規範符合度

你可以打造什麼

建立代管付款連結

為客戶或內部帳戶付款產生 NOWPayments 連結，無須直接使用錢包簽署。

確認結算進度

輪詢付款連結 ID，並檢查其狀態是待處理、已完成、已過期、失敗或已停用。

測試代幣直接付款

在進行 Portal 帳務驗證時，針對支援的 EVM 代幣執行具防護機制的直接付款流程。

試試這些提示

建立代管連結 
為 25 USD 建立代管的 AltLLM Portal 加密貨幣付款連結。執行命令之前，先顯示你將執行的命令。
檢查付款狀態 
檢查付款連結 ID <id> 的狀態，如果 CLI 支援，請等待其進入最終狀態。
建立折扣連結 
為 100 USD 建立折扣付款連結，折扣代碼為 SOLANA，付款幣別為 sol。請先確認選定的代幣。
執行錢包直接付款 
為付款連結 ID <id> 準備 usdcbase 直接付款。付款前，請確認金額、代幣、目的地和最終狀態。

最佳實務

  • 建立或支付連結之前，請確認金額、代幣、付款連結 ID 和基礎 URL。
  • 請使用受保護的環境變數或檔案型金鑰輸入，避免直接透過命令引數提供私密金鑰。
  • 啟用直接付款之前，請檢查付款的最終狀態和支援的幣別。

避免

  • 將 NOWPayments 付款連結用於 x402 報價和結算流程。
  • 支付已完成、已過期、失敗或已停用的付款連結。
  • 透過命令引數傳遞錢包私密金鑰，或將其儲存在聊天記錄中。

常見問題

此技能會建立 x402 點數儲值嗎？
不會。此技能涵蓋 NOWPayments 付款連結。請使用獨立的 x402 流程進行點數儲值的報價和結算。
可以直接從錢包支付付款連結嗎？
可以，但僅限支援的幣別，且使用者須先確認付款詳細資料並提供安全的私密金鑰輸入路徑。
支援哪些直接付款幣別？
文件記載的幣別為 eth、usdterc20、usdcerc20、usdcbase 和 usdtbase。
可以檢查較舊的付款連結嗎？
無法保證。文件記載的 CLI 流程僅搜尋最新的 100 筆 Portal 付款連結。
是否應透過命令引數傳遞私密金鑰？
不應該。請使用環境變數或受保護的檔案輸入，因為命令引數可能透過 shell 歷程記錄和程序清單外洩。
此技能會管理 Portal API 金鑰嗎？
不會。此技能不適用於錢包登入、API 金鑰管理、帳務記錄或訂閱流程。

開發者詳細資訊

授權

MIT

Skillstore 修訂

r1

版本提示

作者未聲明版本。

儲存庫

https://github.com/internet-court/internet-court-skill/tree/main/vendored/altlayer/altllm-portal-payments

引用

3f6e026a3363e0954ede7bef0cfe88d4475de137

維護新鮮度

2026/7/21

使用量

1 次下載 · 0 次瀏覽

檔案結構

📁 references/

📄 cli-reference.md

📄 SKILL.md