DB x402-layer
x402-layer помогает агентам оплачивать API с помощью USDC, развертывать монетизированные конечные точки, управлять кредитами/вебхуками/листингами на маркетплейсе, а также обрабатывать регистрацию/обнаружение/управление/репутацию ERC-8004 на Base, Ethereum, Polygon, BSC, Monad и Solana, начиная с кошелька. Необязательные потоки с аутентификацией могут использовать приватные ключи, ключи подписи Solana, API-ключи конечных точек, PAT, AWAL или OWS в зависимости от конкретного сценария; обнаружение в режиме только для чтения не требует секретов. Запрашивайте или используйте привилегированные учетные данные только после выбора сценария, который действительно требует подписи или записи с правами владельца. Используйте этот навык, когда пользователь просит "create x402 endpoint", "deploy monetized API", "pay for API with USDC", "check x402 credits", "consume API credits", "list endpoint on marketplace", "buy API credits", "topup endpoint", "browse x402 marketplace", "set up webhook", "receive payment notifications", "manage endpoint webhook", "verify webhook payment", "verify payment genuineness", "integrate crypto payments into my app", "add USDC payments to my platform", "sell with x402", "build a paywall with webhooks", "register ERC-8004 agent", "register Solana 8004 agent", "submit on-chain reputation feedback", "rate ERC-8004 agent", "use World AgentKit", "unlock human-backed agent wallet discount", "check if an endpoint has an AgentKit benefit", "add API schema to endpoint", "document my API routes", "auto-detect OpenAPI schema", "open support chat", используйте "Coinbase Agentic Wallet (AWAL)", "OpenWallet", "OWS", "openwallet.sh", или используйте опциональный доступ к Singularity MCP с панелью управления PAT для управления операциями x402 Singularity Layer в сетях Base, Ethereum, Polygon, BSC, Monad или Solana. Также используйте этот навык для стейкинга $SGL агентически: "stake SGL", "stake $SGL", "unstake SGL", "claim staking rewards", "check my staking position", "stake to run a node", "agentic staking" — подписывайте и отправляйте транзакции стейкинга Solana в блокчейне с помощью ключа кошелька.
машинный переводПоказать оригиналСкрыть оригинал«x402-layer helps agents pay for APIs with USDC, deploy monetized endpo…»
x402-layer helps agents pay for APIs with USDC, deploy monetized endpoints, manage credits/webhooks/marketplace listings, and handle wallet-first ERC-8004 registration/discovery/management/reputation on Base, Ethereum, Polygon, BSC, Monad, and Solana. Optional credentialed flows may use private keys, Solana signer keys, endpoint API keys, PATs, AWAL, or OWS depending on the exact runbook; read-only discovery requires no secrets. Only ask for or use privileged credentials after choosing a runbook that actually needs signing or owner-scoped writes. Use this skill when the user asks to "create x402 endpoint", "deploy monetized API", "pay for API with USDC", "check x402 credits", "consume API credits", "list endpoint on marketplace", "buy API credits", "topup endpoint", "browse x402 marketplace", "set up webhook", "receive payment notifications", "manage endpoint webhook", "verify webhook payment", "verify payment genuineness", "integrate crypto payments into my app", "add USDC payments to my platform", "sell with x402", "build a paywall with webhooks", "register ERC-8004 agent", "register Solana 8004 agent", "submit on-chain reputation feedback", "rate ERC-8004 agent", "use World AgentKit", "unlock human-backed agent wallet discount", "check if an endpoint has an AgentKit benefit", "add API schema to endpoint", "document my API routes", "auto-detect OpenAPI schema", "open support chat", use "Coinbase Agentic Wallet (AWAL)", "OpenWallet", "OWS", "openwallet.sh", or use optional Singularity MCP access with a dashboard PAT to manage x402 Singularity Layer operations on Base, Ethereum, Polygon, BSC, Monad, or Solana networks. Also use this skill to stake $SGL agentically: "stake SGL", "stake $SGL", "unstake SGL", "claim staking rewards", "check my staking position", "stake to run a node", "agentic staking" — sign and submit on-chain Solana staking transactions with a wallet keypair.
x402-layer помогает агентам оплачивать API с помощью USDC, развертывать монетизированные конечные точки, управлять кредитами/вебхуками/листингами на…
Как процесс B 68/100 · Почти готов — слабые места: результат и критерий готовности, входы и предусловия, повторный запуск
Чем это грозит
Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
Инструкции или скрипты отправляют данные наружу: переменные окружения, ключи, содержимое файлов, историю чата. Вы можете не заметить этого в диалоге, потому что агент выполнит отправку как «часть задачи».
Если отправка не нужна для задачи, уберите её: каталоги помечают такие скиллы как подозрительные и снимают с выдачи. Если нужна, назовите адрес явно, объясните, что именно уходит, и дайте пользователю выключатель.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
Скилл просит больше прав, чем нужно для задачи: широкий доступ к инструментам, секретные переменные окружения, бинарные файлы. Каждое лишнее право расширяет ущерб при ошибке или взломе.
Сузьте allowed-tools и список переменных до минимума, замените бинарники на исходники или скрипты, которые можно прочитать.
Как улучшить
- Сократите description до 1024 символов.
- Тело SKILL.md длиннее 5 000 токенов: вынесите справочные детали в references/ и подключайте по необходимости.
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 17
✓ Критических и высоких находок нет
Средние и низкие: 17
-
средняя Утечка данных
net-redirectable-api-keyscripts/submit_feedback.py:21Скрипт отправляет API-ключ на хост из переменной окружения — ключ можно перенаправить на другой серверAPI key + configurable base URL from environment
-
средняя Утечка данных
net-redirectable-api-keyscripts/support_auth.py:20Скрипт отправляет API-ключ на хост из переменной окружения — ключ можно перенаправить на другой серверAPI key + configurable base URL from environment
-
средняя Утечка данных
net-redirectable-api-keyscripts/support_threads.py:24Скрипт отправляет API-ключ на хост из переменной окружения — ключ можно перенаправить на другой серверAPI key + configurable base URL from environment
-
средняя Широкие права
meta-broad-allowed-toolsSKILL.md:1Заранее разрешены широкие инструменты: Bashallowed-tools: Read Write Edit Bash WebFetch
-
низкая Секреты в коде
secret-high-entropy-tokenreferences/pay-per-request.md:75Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)"payTo": "0xCD…275",
в кавычках -
низкая Секреты в коде
secret-high-entropy-tokenreferences/pay-per-request.md:86Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)"payTo": "3rcd…qCx",
в кавычках -
низкая Секреты в коде
secret-high-entropy-tokenreferences/pay-per-request.md:87Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)"asset": "EPjF…t1v",
в кавычках -
низкая Секреты в коде
secret-high-entropy-tokenreferences/pay-per-request.md:120Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)"verifyingContract": "0x83…913"
в кавычках -
низкая Секреты в коде
secret-high-entropy-tokenreferences/payment-signing.md:15Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)"verifyingContract": "0x83…913"
в кавычках -
низкая Секреты в коде
secret-high-entropy-tokenreferences/staking.md:7Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)- **Program:** `3zCh…aBC` (Solana mainnet)
в кавычках -
низкая Секреты в коде
secret-high-entropy-tokenreferences/staking.md:8Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)- **Token:** `$SGL` `5c4H…AGS`
в кавычках -
низкая Рискованное назначение
intent-wallet-secretsscripts/consume_product.py:17Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров (в кавычках — упоминание, а не команда)PRIVATE_KEY - Your EVM wallet private key (Base network)
в кавычках -
низкая Секреты в коде
secret-high-entropy-tokenscripts/consume_product.py:37Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)USDC_ADDRESS = "0x83…913"
в кавычках -
низкая Секреты в коде
secret-high-entropy-tokenscripts/solana_signing.py:309Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)token_program_id = Pubkey.from_string("Toke…5DA")в кавычках -
низкая Секреты в коде
secret-high-entropy-tokenscripts/solana_signing.py:310Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)ata_program_id = Pubkey.from_string("ATok…knL")в кавычках -
низкая Секреты в коде
secret-high-entropy-tokenscripts/solana_signing.py:311Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)usdc_mint_default = "EPjF…t1v"
в кавычках -
низкая Секреты в коде
secret-high-entropy-tokenscripts/wallet_signing.py:23Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)USDC_ADDRESS = "0x83…913"
в кавычках
Просканировано файлов: 47. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- ошибка
description-longdescription 1909 символов, лимит 1024 - предупреждение
body-longтело SKILL.md ≈ 6371 токенов (рекомендуется < 5000); вынесите детали в references/ - заметка
description-budgetdescription занимает 1909 из общего бюджета ~15000 символов на все скиллы - заметка
frontmatter-keyнеизвестное поле фронтматтера "homepage"
Процессный рейтинг: все десять параметров 68/100
- 0Результат и критерий готовности. Не сказано, что считать результатом
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
- 30Повторный запуск. Изменяющих операций: 16, без проверки текущего состояния
- 70Стоимость исполнения. Тело инструкции 6371 токенов
- 100Инструменты и файлы. Инструменты объявлены во frontmatter
- 100Шаги. Шагов: 70
- 100Когда включается. Сказано, когда применять и когда не применять
- 100Ошибки и развилки. Развилок: 3, есть раздел про ошибки
- 100Согласованность. Имя и обязательные поля на месте
- medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
- low Разделов верхнего уровня: 11. Похоже на несколько доменов в одном скилле
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Длина description 1908: рекомендуется 120–800 символов
- +3Формат ответа не описан: модель каждый раз решает сама
- -35 из 31 скриптов не упомянуты в SKILL.md
- +1Лицензия не указана
- +2Инструкции на одном языке
- +5В description 39 примера фраз-триггеров в кавычках
- +4Структура: 43 заголовков
- +3Пошаговые инструкции: 70 пунктов
- +4Есть примеры (21 блоков кода)
- +4Справочные файлы упоминаются в инструкциях (13 из 13)
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 48.