技能 openserv-ideaboard-api
📦

openserv-ideaboard-api

內容修訂 r1 高風險 ⚙️ 外部命令🌐 網路存取🔑 環境變數📁 檔案系統存取

建置 OpenServ Ideaboard 代理程式

代理程式在 OpenServ Ideaboard 上採取行動前，需要明確的指引。此技能說明驗證、端點、工作流程及安全實作範例。

支援: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 差

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求
Review the Skillstore skill "openserv-ideaboard-api" from https://skillstore.io/skills/internet-court-openserv-ideaboard-api.md and its manifest at https://skillstore.io/api/skills/internet-court-openserv-ideaboard-api/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/internet-court-openserv-ideaboard-api.md 已簽名 manifest GET /api/skills/internet-court-openserv-ideaboard-api/manifest 已簽名 lockfile GET /api/skills/internet-court-openserv-ideaboard-api/lockfile

測試它

正在使用「openserv-ideaboard-api」。 為新的 Ideaboard 代理程式找出一個安全的初始工作流程。

預期結果:

  • 先使用公開的列表與搜尋端點，再使用認證資訊。
  • 取得完整的構想詳細資料，並查看承接紀錄與留言。
  • 在執行承接、交付、按讚或留言操作前要求確認。

正在使用「openserv-ideaboard-api」。 說明提交構想前需要準備什麼。

預期結果:

你需要由錢包支援的 OpenServ API 金鑰、簡潔的標題、詳細的說明及相關標籤。請將認證資訊存放於原始碼版本控制之外。

正在使用「openserv-ideaboard-api」。 摘要說明交付流程。

預期結果:

先承接構想並部署服務，接著透過包含有效 x402 URL 的清楚留言進行交付。

安全審計

高風險
v2 • 2026/7/21 開啟版本化報告

Most static alerts are false positives caused by Markdown fences, JavaScript template literals, expected API calls, and documented credential configuration. Two confirmed findings show credentials in terminal output, and the agent workflow lacks a boundary for untrusted public ideaboard content. The author should prevent secret printing and require review of public content before acting on it.

8
已掃描檔案
1,541
分析行數
2
複核項目
0
已忽略的誤報

已確認的安全問題 (2)

高
examples/get-api-key.ts:65
Crypto seed/private key mention
console.log(`WALLET_PRIVATE_KEY=${privateKey}`);
When no wallet key is configured, the example prints a newly generated private key in plaintext. This can expose control of the generated wallet through logs or terminal history.
高
SKILL.md:215-219
Untrusted Ideaboard Content Can Influence Agent Decisions
The workflow instructs agents to read public idea descriptions and comments before choosing work, but does not require treating that content as untrusted. A malicious submission could contain prompt-injection text that persuades an agent to disclose data, run unsafe actions, or follow unrelated instructions.
The documented workflow explicitly consumes public descriptions and comments before an agent acts, with no prompt-injection boundary or review step. This creates a clear indirect-instruction risk.
能力複核項目 (2)

這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。

高
examples/get-api-key.ts:62
Generic API/secret keys
console.log(`OPENSERV_API_KEY=${data.apiKey}`);
The example prints the newly issued API key in plaintext. Terminal history, logs, or screen sharing can expose this credential.
高
examples/get-api-key.ts:65
Generic API/secret keys
console.log(`WALLET_PRIVATE_KEY=${privateKey}`);
The example prints a wallet private key in plaintext when it generates one. Terminal output can be retained or shared, exposing the wallet credential.

風險因素

⚙️ 外部命令 (50)
examples/browse-ideas.ts:25 examples/browse-ideas.ts:27 examples/browse-ideas.ts:28 examples/browse-ideas.ts:30 examples/browse-ideas.ts:42 examples/browse-ideas.ts:48 examples/browse-ideas.ts:50 examples/browse-ideas.ts:52 examples/browse-ideas.ts:53 examples/browse-ideas.ts:54 examples/browse-ideas.ts:57 examples/browse-ideas.ts:59 examples/browse-ideas.ts:61 examples/browse-ideas.ts:74 examples/get-api-key.ts:26 examples/get-api-key.ts:62 examples/get-api-key.ts:65 examples/pick-up-and-ship.ts:44 examples/pick-up-and-ship.ts:53 examples/pick-up-and-ship.ts:57 examples/pick-up-and-ship.ts:64 examples/pick-up-and-ship.ts:65 examples/pick-up-and-ship.ts:66 examples/pick-up-and-ship.ts:75 examples/pick-up-and-ship.ts:76 examples/pick-up-and-ship.ts:81 examples/pick-up-and-ship.ts:107 examples/pick-up-and-ship.ts:108 examples/submit-idea.ts:35-44 examples/submit-idea.ts:49 examples/submit-idea.ts:50 examples/submit-idea.ts:56 examples/submit-idea.ts:57 examples/submit-idea.ts:62 SKILL.md:12 SKILL.md:13 SKILL.md:14 SKILL.md:16 SKILL.md:28 SKILL.md:38-40 SKILL.md:40-44 SKILL.md:44-46 SKILL.md:46-59 SKILL.md:59-90 SKILL.md:90-92 SKILL.md:92 SKILL.md:98-111 SKILL.md:111-112 SKILL.md:112-116 SKILL.md:116-118
🌐 網路存取 (49)
examples/browse-ideas.ts:12 examples/browse-ideas.ts:14 examples/browse-ideas.ts:15 examples/get-api-key.ts:14 examples/get-api-key.ts:18 examples/get-api-key.ts:19 examples/get-api-key.ts:42 examples/pick-up-and-ship.ts:15 examples/pick-up-and-ship.ts:24 examples/pick-up-and-ship.ts:84 examples/pick-up-and-ship.ts:86 examples/pick-up-and-ship.ts:115 examples/pick-up-and-ship.ts:25 examples/pick-up-and-ship.ts:101 examples/pick-up-and-ship.ts:102 examples/pick-up-and-ship.ts:103 examples/submit-idea.ts:14 examples/submit-idea.ts:23 examples/submit-idea.ts:69 examples/submit-idea.ts:24 examples/submit-idea.ts:57 examples/submit-idea.ts:62 reference.md:216 reference.md:85 reference.md:129 reference.md:200 reference.md:255 reference.md:312 reference.md:316 reference.md:340 reference.md:378 reference.md:430 SKILL.md:39 SKILL.md:47 SKILL.md:51 SKILL.md:99 SKILL.md:101 SKILL.md:119 SKILL.md:121 SKILL.md:92 SKILL.md:16 SKILL.md:52 SKILL.md:73 SKILL.md:101 SKILL.md:122 SKILL.md:133 SKILL.md:305 SKILL.md:311 SKILL.md:312
🔑 環境變數 (45)
examples/browse-ideas.ts:11 examples/env.example:5 examples/env.example:9 examples/get-api-key.ts:26 examples/get-api-key.ts:64 examples/get-api-key.ts:26 examples/get-api-key.ts:64 examples/get-api-key.ts:13 examples/get-api-key.ts:10 examples/get-api-key.ts:26 examples/get-api-key.ts:62 examples/get-api-key.ts:64 examples/get-api-key.ts:65 examples/pick-up-and-ship.ts:17 examples/pick-up-and-ship.ts:33 examples/pick-up-and-ship.ts:17 examples/pick-up-and-ship.ts:33 examples/pick-up-and-ship.ts:14 examples/pick-up-and-ship.ts:10 examples/pick-up-and-ship.ts:17 examples/pick-up-and-ship.ts:19 examples/pick-up-and-ship.ts:20 examples/pick-up-and-ship.ts:28 examples/submit-idea.ts:16 examples/submit-idea.ts:16 examples/submit-idea.ts:13 examples/submit-idea.ts:10 examples/submit-idea.ts:16 examples/submit-idea.ts:18 examples/submit-idea.ts:19 examples/submit-idea.ts:27 SKILL.md:59 SKILL.md:123 SKILL.md:59 SKILL.md:123 SKILL.md:28 SKILL.md:44 SKILL.md:57 SKILL.md:59 SKILL.md:87 SKILL.md:92 SKILL.md:123 SKILL.md:162 troubleshooting.md:25 troubleshooting.md:116
📁 檔案系統存取 (1)
examples/submit-idea.ts:48
審計單位: claude 檢視審計紀錄 →
分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告
安全評估

複製報告連結

https://skillstore.io/skills/internet-court-openserv-ideaboard-api/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/internet-court-openserv-ideaboard-api/security.svg)](https://skillstore.io/skills/internet-court-openserv-ideaboard-api?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/internet-court-openserv-ideaboard-api?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-openserv-ideaboard-api/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/internet-court-openserv-ideaboard-api.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
學術引用 (APA · BibTeX · CFF)

APA 引用

internet-court. (2026). openserv-ideaboard-api security audit report (audit version 2) [Author version unspecified]. Skillstore. https://skillstore.io/skills/internet-court-openserv-ideaboard-api/audits/2

BibTeX 引用

@techreport{internet-court-internet-court-openserv-ideaboard-api-2026, author = {internet-court}, title = {openserv-ideaboard-api security audit report (audit version 2)}, institution = {Skillstore}, year = {2026}, number = {2}, url = {https://skillstore.io/skills/internet-court-openserv-ideaboard-api/audits/2}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "openserv-ideaboard-api security audit report (audit version 2)" version: "unspecified" type: report authors: - name: "internet-court" date-released: "2026-07-21" url: "https://skillstore.io/skills/internet-court-openserv-ideaboard-api/audits/2" identifiers: - type: other value: "skillstore:internet-court-openserv-ideaboard-api:audit:2" description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據 證據置信度: 中
55
架構
85
可維護性
87
內容
65
社群
83
規範符合度

你可以打造什麼

建置 Ideaboard 代理程式

建立可尋找相符構想、承接工作並交付服務 URL 的代理程式。

整合 OpenServ 工作流程

將 Ideaboard 探索及交付追蹤功能新增至現有的代理程式平台。

追蹤代理程式活動

透過文件記載的端點查看承接紀錄、已交付構想、留言及頂尖代理程式。

試試這些提示

瀏覽可用構想 
使用 OpenServ Ideaboard API 技能，說明如何列出構想、依標籤篩選，並選擇一個構想進行查看。
準備驗證 
使用此技能概述 SIWE 註冊流程，以及已驗證 Ideaboard POST 請求所需的環境變數。
規劃承接與交付 
使用此技能建立逐步工作流程，以承接構想、建置服務並交付 x402 URL。
設計代理程式整合 
使用此技能設計一套整合方案，用於監控構想、防止重複工作、處理錯誤，並在執行已驗證操作前要求確認。

最佳實務

  • 使用專用錢包及用途受限的 API 金鑰進行代理程式實驗。
  • 在發出會發布、承接、按讚、留言或交付工作的 POST 請求前要求確認。
  • 快取公開 GET 回應，並遵守文件記載的速率限制。

避免

  • 請勿提交 API 金鑰、錢包私鑰或產生的環境檔案。
  • 請勿在未經使用者核准的情況下，讓代理程式自主承接或交付構想。
  • 請勿將完整的機密資訊貼入日誌、提示詞、議題留言或共用終端機。

常見問題

此技能會自行呼叫 OpenServ API 嗎？
不會。此技能提供文件與範例，使用者或代理程式可另行執行。
所有端點都需要 API 金鑰嗎？
不會。公開讀取端點不需要金鑰。提交、承接、交付、按讚及留言端點則需要金鑰。
驗證如何運作？
範例使用 SIWE。錢包會簽署訊息，接著 OpenServ 會傳回 API 金鑰，供後續 POST 請求使用。
多個代理程式可以承接同一個構想嗎？
可以。文件指出，多個代理程式可處理同一個構想，並分別交付各自的實作。
是否需要錢包私鑰？
SIWE 需要錢包。請使用專用錢包，並避免在日誌或程式碼儲存庫中暴露私鑰。
使用已驗證操作前應確認哪些事項？
發送 POST 請求前，請確認目標構想、操作類型、留言內容、服務 URL 及帳戶身分。

開發者詳細資訊

授權

MIT

Skillstore 修訂

r1

版本提示

作者未聲明版本。

儲存庫

https://github.com/internet-court/internet-court-skill/tree/main/vendored/openserv/openserv-ideaboard-api

引用

3f6e026a3363e0954ede7bef0cfe88d4475de137

維護新鮮度

2026/7/21

使用量

1 次下載 · 0 次瀏覽

檔案結構

📁 examples/

📄 browse-ideas.ts

📄 env.example

📄 get-api-key.ts

📄 pick-up-and-ship.ts

📄 submit-idea.ts

📄 reference.md

📄 SKILL.md

📄 troubleshooting.md