技能 starknet-wallet

📦

starknet-wallet

Name: starknet-wallet
Author: internet-court

v1.0.0 內容修訂 r2 高風險 🔑 環境變數⚙️ 外部命令🌐 網路存取📁 檔案系統存取

管理 Starknet 錢包操作

Starknet 錢包工作流程需要精確處理帳戶、代幣與 RPC。本技能可指引餘額查詢、轉帳、合約呼叫與工作階段金鑰模式。

支援: Claude Codex Code(CC)

⚠️ 38 差

Maintain this Skill? Claim it ⚠️ 38 差

安裝前請停止並請求確認。

請審查安裝計畫，並在變更檔案前取得使用者明確同意。

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "starknet-wallet" from https://skillstore.io/skills/internet-court-starknet-wallet.md and its manifest at https://skillstore.io/api/skills/internet-court-starknet-wallet/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/internet-court-starknet-wallet.md 已簽名 manifest GET /api/skills/internet-court-starknet-wallet/manifest 已簽名 lockfile GET /api/skills/internet-court-starknet-wallet/lockfile

測試它

正在使用「starknet-wallet」。查詢我的 Starknet 錢包 STRK 餘額。

預期結果:

回應會識別錢包地址、代幣代號、代幣合約、格式化餘額、原始餘額，以及用於格式化的小數位數。

正在使用「starknet-wallet」。規劃向核准收款方進行 25 USDC 的免 gas 轉帳。

預期結果:

回應會列出收款方、代幣、金額、paymaster 選項、費用代幣、必要檢查項目，以及執行前的確認請求。

正在使用「starknet-wallet」。為客服代理錢包建立工作階段金鑰政策。

預期結果:

回應會提出允許的合約、允許的方法、單筆交易限額、總支出限額、到期時間與撤銷步驟。

安全審計

高風險

v3 • 2026/8/7 開啟版本化報告

Most static findings are false positives caused by documentation links, Markdown or TypeScript template literals, and standard configuration reads. Private signing-key and paymaster-key handling are confirmed high-risk credential practices, and the skill also enables autonomous asset operations through transfers, contract calls, swaps, and session keys.

已掃描檔案

938

分析行數

複核項目

已忽略的誤報

已確認的安全問題 (2)

高

SKILL.md:285

Environment file access

signer: process.env.STARKNET_PRIVATE_KEY,

The skill requires a private signing key or paymaster API key through environment configuration. Exposure of these credentials can authorize asset transfers or consume paid services, although no exfiltration is shown here.

高

SKILL.md:240-272 SKILL.md:428-434

Agent-Controlled Asset Operations

The skill instructs an agent to transfer tokens, invoke state-changing contracts, execute swaps, and use session keys for autonomous operations. Misconfiguration or prompt compromise could therefore move wallet assets without per-action human approval.

The cited sections explicitly document state-changing wallet operations and autonomous session-key execution. The risk follows from the stated capability and does not depend on a heuristic pattern.

能力複核項目 (7)

這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。

高

scripts/README.md:16

Generic API/secret keys

STARKNET_PRIVATE_KEY=0x...

高

SKILL.md:285

Environment variable access (dot notation)

signer: process.env.STARKNET_PRIVATE_KEY,

高

SKILL.md:285

Environment variable object

signer: process.env.STARKNET_PRIVATE_KEY,

高

SKILL.md:40

Generic API/secret keys

STARKNET_PRIVATE_KEY=0x...

高

SKILL.md:43

Generic API/secret keys

AVNU_PAYMASTER_API_KEY=your_key (optional, for free gas)

高

SKILL.md:285

Generic API/secret keys

signer: process.env.STARKNET_PRIVATE_KEY,

高

SKILL.md:444

Generic API/secret keys

| `STARKNET_PRIVATE_KEY` | Agent's signing key | Required |

風險因素

🔑 環境變數 (34)

⚙️ 外部命令 (50)

scripts/check-balance.ts:71 scripts/check-balance.ts:72 scripts/check-balance.ts:73 scripts/check-balances.ts:84 scripts/check-balances.ts:176 scripts/check-balances.ts:177 scripts/check-balances.ts:188 scripts/check-balances.ts:209 scripts/check-balances.ts:210 SKILL.md:22 SKILL.md:32-34 SKILL.md:34-37 SKILL.md:37-44 SKILL.md:44-52 SKILL.md:52-53 SKILL.md:53-54 SKILL.md:54-55 SKILL.md:55-56 SKILL.md:56-57 SKILL.md:57-58 SKILL.md:58-59 SKILL.md:59-68 SKILL.md:68-69 SKILL.md:69-72 SKILL.md:72-81 SKILL.md:81-88 SKILL.md:88-89 SKILL.md:89-92 SKILL.md:92-102 SKILL.md:102-112 SKILL.md:112-114 SKILL.md:114-124 SKILL.md:124-128 SKILL.md:128-145 SKILL.md:145-149 SKILL.md:149-151 SKILL.md:151-172 SKILL.md:172-176 SKILL.md:176-231 SKILL.md:231-233 SKILL.md:233-236 SKILL.md:236-237 SKILL.md:237-242 SKILL.md:242-244 SKILL.md:244-256 SKILL.md:256-260 SKILL.md:260-272 SKILL.md:272-276 SKILL.md:276-301 SKILL.md:301-305

🌐 網路存取 (14)

scripts/README.md:14 SKILL.md:38 SKILL.md:41 SKILL.md:42 SKILL.md:377 SKILL.md:378 SKILL.md:380 SKILL.md:436 SKILL.md:445 SKILL.md:446 SKILL.md:459 SKILL.md:460 SKILL.md:461 SKILL.md:462

📁 檔案系統存取 (3)

scripts/README.md:116 scripts/rpc-spec-version.ts:1 SKILL.md:28

審計單位: codex 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/internet-court-starknet-wallet/audits/3?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/internet-court-starknet-wallet/security.svg)](https://skillstore.io/skills/internet-court-starknet-wallet?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/internet-court-starknet-wallet?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-starknet-wallet/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/internet-court-starknet-wallet.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

internet-court. (2026). starknet-wallet security audit report (audit version 3) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/internet-court-starknet-wallet/audits/3

BibTeX 引用

@techreport{internet-court-internet-court-starknet-wallet-2026,
  author = {internet-court},
  title = {starknet-wallet security audit report (audit version 3)},
  institution = {Skillstore},
  year = {2026},
  number = {3},
  url = {https://skillstore.io/skills/internet-court-starknet-wallet/audits/3},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "starknet-wallet security audit report (audit version 3)"
version: "1.0.0"
type: report
authors:
  - name: "internet-court"
date-released: "2026-08-07"
url: "https://skillstore.io/skills/internet-court-starknet-wallet/audits/3"
identifiers:
  - type: other
    value: "skillstore:internet-court-starknet-wallet:audit:3"
    description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據證據置信度: 中

架構

100

可維護性

內容

社群

規範符合度

你可以打造什麼

建立代理錢包工作流程

為 Starknet 代理錢包建立餘額、轉帳與合約呼叫流程。

監控代幣餘額

在執行錢包操作前檢查 ETH、STRK、USDC 與 USDT 餘額。

設計工作階段金鑰政策

為代理自主操作定義支出上限、到期規則與允許的合約方法。

試試這些提示

查詢錢包餘額

使用 Starknet wallet skill 查詢此帳戶地址的 ETH 餘額。說明代幣地址、格式化金額與原始金額。

檢視批次餘額

查詢此 Starknet 帳戶的 ETH、STRK、USDC 與 USDT 餘額。摘要列出非零餘額，並說明所使用的查詢方法。

準備安全轉帳計畫

為此收款方與金額準備 STRK 轉帳計畫。驗證輸入內容、估算費用，並在任何會變更狀態的操作前要求明確確認。

設計代理工作階段金鑰

為代理設計工作階段金鑰政策，僅能將有限額度的 USDC 轉給核准地址。包括支出上限、到期、撤銷與監控規則。

最佳實務

在每筆會變更狀態的交易前，要求使用者明確確認。
使用具備支出上限與到期日的最小權限工作階段金鑰。
不要在提示、日誌、儲存庫或共用檔案中存放私鑰。

避免

不要將長期私鑰儲存在已提交或共用的環境檔案中。
不要為代理控制的錢包核准無上限支出。
未檢查收款方、審查費用及執行模擬前，不要執行主網轉帳。

常見問題

此技能會自行建立錢包嗎？

它提供錢包操作的指引與範例。實際帳戶建立取決於已設定的 Starknet 工具與簽署者。

它可以傳送代幣嗎？

可以，此技能記錄了代幣轉帳工作流程。使用者應在執行任何轉帳前要求明確確認。

它支援免 gas 交易嗎？

可以，它說明了透過 AVNU 及 Starknet 帳戶抽象模式進行以 paymaster 為基礎的 gas 處理。

需要哪些祕密資訊？

會變更狀態的操作通常需要簽署憑證。可能的話，請使用安全的祕密儲存區或受限的工作階段金鑰。

它可以一次查詢多個代幣餘額嗎？

可以，它包含針對多個代幣代號或合約地址的批次餘額模式。

這是智慧合約稽核工具嗎？

不可以。它支援錢包操作與合約互動，但不會稽核合約安全性。

開發者詳細資訊

作者

internet-court

授權

Apache-2.0

作者版本

v1.0.0

Skillstore 修訂

版本提示

可安裝內容已變更，但作者沒有更新聲明的版本號。

儲存庫

https://github.com/internet-court/internet-court-skill/tree/main/vendored/starknet/starknet-wallet

引用

1c2ebded2116f8124f45dba86a2e567f56e64d8e

維護新鮮度

2026/8/8

使用量

5 次下載 · 0 次瀏覽

檔案結構

📁 agents/

📄 openai.yaml

📄 LICENSE

📄 package.json

📁 scripts/

📄 check-balance.ts

📄 check-balances.ts

📄 README.md

📄 rpc-spec-version.ts

📄 SKILL.md