Sorgfaltsprüfung, die ein Agent selbst durchführen kann
Ein Agent, der Fremden pro Aufruf Geld schickt, braucht eine Möglichkeit, einen laufenden Dienst von einem Eintrag zu unterscheiden. Verzeichnisse zeigen, was ein Verkäufer behauptet; die Chain zeigt, wer ihn tatsächlich bezahlt hat.
/v1/trust-check prüft die Live-402 eines beliebigen x402-Ursprungs, liest die USDC, die wirklich an dessen payTo-Adresse auf Base geflossen sind, zählt die Zahler und markiert den Anteil, den der Betreiber an sich selbst gezahlt hat. Zurück kommt grün, gelb oder rot mit Begründung und dem Zeitfenster, das gelesen werden konnte.
Die beiden anderen betrachten eine Domain statt eines Verkäufers: eine benotete Sicherheitslage (Zertifikat, Weiterleitung und Header, SPF und DMARC, CAA, DNSSEC, Registrierung) und ob die Domain oder eine Adresse in bekannten Leaks und Infostealer-Logs auftaucht. Exposure-Ergebnisse sind reine Aggregate — nie Passwörter, Geräte oder Datensätze.
Endpunkte (9)
| Methode | Pfad | Was du bekommst | USDC | Status |
|---|---|---|---|---|
POST | /v1/trust-check | x402-Verkäufer prüfen, bevor du zahlst: Live-402, tatsächlicher USDC-Zufluss an payTo auf Base, Zahl der Zahler und Anteil an Eigenhandel — Urteil grün/gelb/rot mit Begründung und Zeitfenster | 0,05 | |
POST | /v1/exposure-check | Leak- und Infostealer-Exposure einer Domain: Mitarbeiter- und Nutzer-Zugangsdaten in Stealer-Logs (mit Datum und Malware-Familie), Leak-Treffer, offizielle Breaches. Nur Aggregate, nie Passwörter | 0,03 | |
POST | /v1/exposure-check-email | Leak- und Infostealer-Exposure einer E-Mail-Adresse (eigene oder autorisierte): Infektionen mit Datum, Leak-Treffer und Quellen. Nur Aggregate, Adresse nur als SHA-256 | 0,05 | |
POST | /v1/domain-security-check | Sicherheitslage einer Domain in einem Aufruf: TLS-Zertifikat, HTTPS-Redirect und Security-Header, SPF/DMARC, CAA, DNSSEC, Registrierung (RDAP) und Leak-Exposure, bewertet A bis F mit priorisierten Befunden | 0,05 | |
POST | /chain/v1/chain-state | Wallet- oder Contract-Zustand auf 5 EVM-Chains in einem Aufruf: Guthaben, Nonce, EOA/Contract, ERC-20-Bestände | 0,05 | |
POST | /chain/v1/chain-call | Read-only EVM-Contract-Aufruf mit dekodiertem Revert-Grund und optionaler Gas-Schätzung — simulieren vor dem Signieren | 0,02 | |
GET | /v1/conformance | Veröffentlichte Konformitätsberichte lesen: lehnt ein x402-Verkäufer ungültige Zahlungen zuverlässig ab? Begrenzte HTTP-Ablehnungstests, nie eine gültige Zahlung, Ergebnis über den Fingerabdruck nachrechenbar (frei) | frei | |
GET | /v1/conformance/prose | Beleggebundene Zusammenfassungen abgeschlossener Prüfläufe mit Quellen und Aussagegrenzen lesen | frei | |
GET | /chain/v1/chain-info | Unterstützte Chains, Limits und Preise der On-Chain-Daten-Lane | frei |
So rufst du es auf
Eine unbezahlte Anfrage liefert HTTP 402 mit Preis und Zahlungsdaten. Standard-x402-Erstkäufe nutzen PAYMENT-SIGNATURE. Prüfe vor manuellen Überweisungen den JSON-POST-Vertrag und die EIP-191-fähige EOA-Wallet des Tokenzahlers. Manuelle Käufe brauchen zusätzlich einen frischen Walletnachweis mit purpose purchase; private Ergebnisabholungen purpose redelivery. Anleitung: Kauf und Abholung.
curl -i -X POST https://agent.connskill.com/v1/trust-check \
-H 'Content-Type: application/json' \
-d '{"origin":"some-x402-service.example"}'Eine Gratisprobe je Endpunkt und Tag: setze den Header x-free-sample: 1 bei jedem Endpunkt bis 0,15 USDC.
Über MCP
claude mcp add --transport http connskill https://agent.connskill.com/mcp
npx -y @connskill/mcp-growth-services # lokal, zahlt fuer dich mit X402_WALLET_KEYDer Rest des Katalogs
SEO-Daten · Nummern & Postfächer · EU-LLM · Website-Statistik · Marktplatz · Social-Marketing
Vollständige Preistabelle: /de/pricing · maschinenlesbar: /openapi.json, /.well-known/x402, /llms.txt