技能 mppx
📦
mppx
內容修訂 r1 中風險 ⚙️ 外部命令🌐 網路存取🔑 環境變數
建置 mppx 付款驗證流程
402 Payment Required 整合需要謹慎處理用戶端、伺服器、錢包與密鑰。此技能提供適用於 Tempo、Stripe、MCP 與框架中介軟體的 mppx 設定指引。
支援: Claude Codex Code(CC)
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "mppx" from https://skillstore.io/skills/internet-court-mppx.md and its manifest at https://skillstore.io/api/skills/internet-court-mppx/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「mppx」。 我需要用於付費 API 呼叫的用戶端整合。
預期結果:
助理會說明全域 fetch 處理、明確的 mppx fetch 呼叫、必要的帳戶資料，以及不得放置密鑰的位置。
正在使用「mppx」。 我想針對一個受保護的伺服器端點收費。
預期結果:
助理會概述必要的收款方、貨幣、金額、密鑰儲存方式、挑戰處理、憑證驗證與收據回應行為。
正在使用「mppx」。 我需要在 Tempo 工作階段與卡片付款之間做出選擇。
預期結果:
助理會根據產品需求與營運要求，比較穩定幣收款、按用量計費的 Tempo 工作階段及 Stripe 收款。
安全審計
中風險v2 • 2026/7/21 開啟版本化報告
Most static findings are Markdown, placeholder, or documentation matches and are false positives. The two request examples intentionally contact a user-selected endpoint and can handle payment challenges. The documented CLI can create wallets and issue paid requests, so payment actions require explicit user review.
1
已掃描檔案
128
分析行數
2
複核項目
0
已忽略的誤報
已確認的安全問題 (1)
中
Paid Request and Wallet Creation Capability
The documented CLI can create a wallet and make a paid request. These actions can create financial consequences when run against a real endpoint or funded account.
The CLI section explicitly describes wallet creation and making a paid request. This is intended payment functionality, not evidence of unauthorized activity.
能力複核項目 (2)
這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。
低
Fetch API call
const res = await fetch('https://api.example.com/resource')
The example deliberately sends a request to a user-selected endpoint through a payment-aware client. A 402 response can initiate a payment flow, so users must control the target and account.
低
Fetch API call
const res = await mppx.fetch('https://api.example.com/resource')
The example deliberately sends a request to a user-selected endpoint through a payment-aware client. A 402 response can initiate a payment flow, so users must control the target and account.
風險因素
⚙️ 外部命令 (29)
SKILL.md:12 SKILL.md:14 SKILL.md:15 SKILL.md:16 SKILL.md:23 SKILL.md:24 SKILL.md:30 SKILL.md:32 SKILL.md:33 SKILL.md:34 SKILL.md:38-47 SKILL.md:47-51 SKILL.md:51-58 SKILL.md:58-62 SKILL.md:62-86 SKILL.md:86-92 SKILL.md:92 SKILL.md:93 SKILL.md:94 SKILL.md:96 SKILL.md:102 SKILL.md:103 SKILL.md:104 SKILL.md:105-106 SKILL.md:106-107 SKILL.md:107-108 SKILL.md:108-112 SKILL.md:112-114 SKILL.md:114-118
🌐 網路存取 (10)
🔑 環境變數 (5)
審計單位: claude 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/internet-court-mppx/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/internet-court-mppx?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/internet-court-mppx?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-mppx/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/internet-court-mppx.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
internet-court. (2026). mppx security audit report (audit version 2) [Author version unspecified]. Skillstore. https://skillstore.io/skills/internet-court-mppx/audits/2BibTeX 引用
@techreport{internet-court-internet-court-mppx-2026,
author = {internet-court},
title = {mppx security audit report (audit version 2)},
institution = {Skillstore},
year = {2026},
number = {2},
url = {https://skillstore.io/skills/internet-court-mppx/audits/2},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "mppx security audit report (audit version 2)"
version: "unspecified"
type: report
authors:
- name: "internet-court"
date-released: "2026-07-21"
url: "https://skillstore.io/skills/internet-court-mppx/audits/2"
identifiers:
- type: other
value: "skillstore:internet-court-mppx:audit:2"
description: "Skillstore immutable audit report identifier"
Skillstore 評分
評分依據 證據置信度: 中 55
架構
85
可維護性
85
內容
65
社群
83
規範符合度
你可以打造什麼
新增付費 API 用戶端呼叫
整合 mppx 用戶端處理機制，讓 TypeScript 應用程式能夠回應 402 挑戰。
保護伺服器路由
設計能發出挑戰、驗證憑證並傳回收據的伺服器路由。
規劃付費 MCP 工具
包裝 MCP 用戶端或伺服器，使指定的工具呼叫可以要求付款。
試試這些提示
新增用戶端處理機制
使用 mppx 技能，為現有的 TypeScript fetch 呼叫新增用戶端 402 處理機制。請勿將密鑰放入瀏覽器程式碼中。
保護路由
使用 mppx 技能，以 Tempo 收款付款保護伺服器路由。請包含必要輸入與安全性檢查。
選擇付款方法
使用 mppx 技能，針對此產品比較 tempo.charge、tempo.session 與 stripe.charge：[描述產品]。
設計付費 MCP 流程
使用 mppx 技能設計付費 MCP 用戶端與伺服器流程。在執行錢包或付款動作前加入確認步驟。
最佳實務
- 僅將 MPP_SECRET_KEY 與錢包私鑰保存在受信任的伺服器系統上。
- 在簽署憑證或傳送付款前，驗證執行階段的 402 挑戰。
- 在發出任何付費請求前，確認金額、貨幣、收款方與網路。
避免
- 請勿將真實的錢包私鑰貼入提示詞或原始碼範例。
- 請勿將伺服器密鑰暴露於瀏覽器程式碼或日誌中。
- 未經使用者明確核准，請勿執行付費 CLI 命令。
常見問題
此技能可協助建置什麼？
它可協助建置適用於 mppx 402 Payment Required 流程的 TypeScript 整合。
它本身會處理付款嗎？
不會。它針對 SDK 使用、付款挑戰、憑證與收據提供實作指引。
它可以搭配 Claude、Codex 與 Claude Code 使用嗎？
可以。報告列出對 Claude、Codex 與 Claude Code 的支援。
涵蓋哪些付款方法？
它涵蓋 Tempo 收款、Tempo 工作階段、Stripe 收款及 MCP 付款包裝模式。
MPP_SECRET_KEY 應儲存在哪裡？
僅將其儲存在受信任的伺服器上，並排除於瀏覽器程式碼、日誌、提示詞及已提交的檔案之外。
使用者在付款前應確認哪些事項？
使用者應確認金額、貨幣、收款方、網路及目前的 402 挑戰條款。
開發者詳細資訊
授權
MIT
Skillstore 修訂
r1
版本提示
作者未聲明版本。
引用
3f6e026a3363e0954ede7bef0cfe88d4475de137
維護新鮮度
2026/7/21
使用量
1 次下載 · 1 次瀏覽
檔案結構
📄 SKILL.md