{
  "ok": true,
  "aktuell": {
    "schema": "connskill-conformance/1",
    "origin": "https://api.loyalspark.online",
    "pfad": "/x402-gateway/recipient-api/offers?token_address=0x0000000000000000000000000000000000000001",
    "httpMethode": "GET",
    "geprueftAm": "2026-10-04T00:34:03.594Z",
    "challenge": {
      "beispielBody": null,
      "x402Version": 2,
      "scheme": "exact",
      "network": "eip155:8453",
      "asset": "0x833589fCD6eDb6E08f4c7C32D4f71b54bdA02913",
      "payTo": "0x40a8CdD6a10EC1a8cB3dFb2834675e7a2CF4ad8b",
      "amount": "1000",
      "extra": {
        "name": "USD Coin",
        "version": "2",
        "provider": "Loyal Spark",
        "brand": "Loyal Spark",
        "website": "https://loyalspark.online",
        "documentation": "https://loyalspark.online/for-agents",
        "builderCode": "bc_wdmnog7m",
        "description": "Onchain loyalty platform on Base Network. Businesses launch branded rewards in minutes, customers earn real value with every purchase, and AI agents automate the rest via REST and MCP. Free plan mints up to 1,000 tokens per month; every call is scoped by row-level security to the wallet behind the API key. 16 skill guides at loyalspark.online/.well-known/skills/index.md."
      },
      "imHeader": true,
      "imBody": true
    },
    "ergebnisse": [
      {
        "id": "challenge_present",
        "frage": "Antwortet eine unbezahlte Anfrage mit einer gültigen 402-Challenge?",
        "question": "Does an unpaid request answer with a valid 402 challenge?",
        "status": 402,
        "bestanden": true,
        "grund": "gültige 402"
      },
      {
        "id": "malformed_signature",
        "frage": "Wird ein unlesbarer Zahlungs-Header abgelehnt statt mit 5xx quittiert?",
        "question": "Is an unreadable payment header refused rather than answered with a 5xx?",
        "status": 402,
        "bestanden": true,
        "grund": "abgelehnt mit 402"
      },
      {
        "id": "wrong_recipient",
        "frage": "Wird eine Zahlung an eine fremde Adresse abgelehnt?",
        "question": "Is a payment to a different recipient refused?",
        "status": 402,
        "bestanden": true,
        "grund": "abgelehnt mit 402"
      },
      {
        "id": "wrong_asset",
        "frage": "Wird ein anderes Token als das geforderte abgelehnt?",
        "question": "Is a token other than the one demanded refused?",
        "status": 402,
        "bestanden": true,
        "grund": "abgelehnt mit 402"
      },
      {
        "id": "underpayment",
        "frage": "Wird ein zu geringer Betrag abgelehnt?",
        "question": "Is an amount below the price refused?",
        "status": 402,
        "bestanden": true,
        "grund": "abgelehnt mit 402"
      },
      {
        "id": "wrong_network",
        "frage": "Wird eine Zahlung auf der falschen Chain abgelehnt?",
        "question": "Is a payment on the wrong chain refused?",
        "status": 402,
        "bestanden": true,
        "grund": "abgelehnt mit 402"
      },
      {
        "id": "expired",
        "frage": "Wird eine abgelaufene Autorisierung abgelehnt?",
        "question": "Is an expired authorization refused?",
        "status": 402,
        "bestanden": true,
        "grund": "abgelehnt mit 402"
      },
      {
        "id": "replayed_nonce",
        "frage": "Wird eine wiederverwendete Nonce abgelehnt?",
        "question": "Is a reused nonce refused?",
        "status": 402,
        "bestanden": true,
        "grund": "abgelehnt mit 402"
      },
      {
        "id": "not_yet_valid",
        "frage": "Wird eine noch nicht gültige Autorisierung abgelehnt?",
        "question": "Is a not-yet-valid authorization refused?",
        "status": 402,
        "bestanden": true,
        "grund": "abgelehnt mit 402"
      },
      {
        "id": "domain_version",
        "frage": "Wird eine abweichende Vertragsversion in der Anfrage ignoriert?",
        "question": "Is a contract version supplied by the request ignored?",
        "status": 402,
        "bestanden": true,
        "grund": "abgelehnt mit 402"
      },
      {
        "id": "domain_chain_id",
        "frage": "Wird eine abweichende Chain-ID in der Anfrage ignoriert?",
        "question": "Is a chain id supplied by the request ignored?",
        "status": 402,
        "bestanden": true,
        "grund": "abgelehnt mit 402"
      }
    ],
    "zusammenfassung": {
      "geprueft": 11,
      "bestanden": 11,
      "durchgefallen": 0
    },
    "methode": "Zuerst wird eine unbezahlte Challenge abgefragt, danach werden unlesbare oder veränderte Zahlungs-Header mit erfundenen Signaturen gesendet. Es wird nie eine gültige Zahlung gesendet; kein Geld bewegt sich. Die Antworten belegen HTTP-Ablehnungen, keine isolierte kryptografische Feld- oder Replay-Prüfung. Höchstens 11 Anfragen je Origin einschließlich Challenge, eine pro Sekunde.",
    "hinweis": null,
    "fingerabdruck": "sha256:1e0faecec7bdf6be76c906afc037db1096b088b2cbdc6173bf0a6e2f7c5fc0ae"
  },
  "verlauf": [
    {
      "schema": "connskill-conformance/1",
      "origin": "https://api.loyalspark.online",
      "pfad": "/x402-gateway/recipient-api/offers?token_address=0x0000000000000000000000000000000000000001",
      "httpMethode": "GET",
      "geprueftAm": "2026-09-17T00:41:18.489Z",
      "challenge": {
        "beispielBody": null,
        "x402Version": 2,
        "scheme": "exact",
        "network": "eip155:8453",
        "asset": "0x833589fCD6eDb6E08f4c7C32D4f71b54bdA02913",
        "payTo": "0x40a8CdD6a10EC1a8cB3dFb2834675e7a2CF4ad8b",
        "amount": "1000",
        "extra": {
          "name": "USD Coin",
          "version": "2",
          "provider": "Loyal Spark",
          "brand": "Loyal Spark",
          "website": "https://loyalspark.online",
          "documentation": "https://loyalspark.online/for-agents",
          "builderCode": "bc_wdmnog7m",
          "description": "Onchain loyalty platform on Base Network. Businesses launch branded rewards in minutes, customers earn real value with every purchase, and AI agents automate the rest via REST and MCP. Free plan mints up to 1,000 tokens per month; every call is scoped by row-level security to the wallet behind the API key. 16 skill guides at loyalspark.online/.well-known/skills/index.md."
        },
        "imHeader": true,
        "imBody": true
      },
      "ergebnisse": [
        {
          "id": "challenge_present",
          "frage": "Antwortet eine unbezahlte Anfrage mit einer gültigen 402-Challenge?",
          "question": "Does an unpaid request answer with a valid 402 challenge?",
          "status": 402,
          "bestanden": true,
          "grund": "gültige 402"
        },
        {
          "id": "malformed_signature",
          "frage": "Wird ein unlesbarer Zahlungs-Header abgelehnt statt mit 5xx quittiert?",
          "question": "Is an unreadable payment header refused rather than answered with a 5xx?",
          "status": 402,
          "bestanden": true,
          "grund": "abgelehnt mit 402"
        },
        {
          "id": "wrong_recipient",
          "frage": "Wird eine Zahlung an eine fremde Adresse abgelehnt?",
          "question": "Is a payment to a different recipient refused?",
          "status": 402,
          "bestanden": true,
          "grund": "abgelehnt mit 402"
        },
        {
          "id": "wrong_asset",
          "frage": "Wird ein anderes Token als das geforderte abgelehnt?",
          "question": "Is a token other than the one demanded refused?",
          "status": 402,
          "bestanden": true,
          "grund": "abgelehnt mit 402"
        },
        {
          "id": "underpayment",
          "frage": "Wird ein zu geringer Betrag abgelehnt?",
          "question": "Is an amount below the price refused?",
          "status": 402,
          "bestanden": true,
          "grund": "abgelehnt mit 402"
        },
        {
          "id": "wrong_network",
          "frage": "Wird eine Zahlung auf der falschen Chain abgelehnt?",
          "question": "Is a payment on the wrong chain refused?",
          "status": 402,
          "bestanden": true,
          "grund": "abgelehnt mit 402"
        },
        {
          "id": "expired",
          "frage": "Wird eine abgelaufene Autorisierung abgelehnt?",
          "question": "Is an expired authorization refused?",
          "status": 402,
          "bestanden": true,
          "grund": "abgelehnt mit 402"
        },
        {
          "id": "replayed_nonce",
          "frage": "Wird eine wiederverwendete Nonce abgelehnt?",
          "question": "Is a reused nonce refused?",
          "status": 402,
          "bestanden": true,
          "grund": "abgelehnt mit 402"
        },
        {
          "id": "not_yet_valid",
          "frage": "Wird eine noch nicht gültige Autorisierung abgelehnt?",
          "question": "Is a not-yet-valid authorization refused?",
          "status": 402,
          "bestanden": true,
          "grund": "abgelehnt mit 402"
        },
        {
          "id": "domain_version",
          "frage": "Wird eine abweichende Vertragsversion in der Anfrage ignoriert?",
          "question": "Is a contract version supplied by the request ignored?",
          "status": 402,
          "bestanden": true,
          "grund": "abgelehnt mit 402"
        },
        {
          "id": "domain_chain_id",
          "frage": "Wird eine abweichende Chain-ID in der Anfrage ignoriert?",
          "question": "Is a chain id supplied by the request ignored?",
          "status": 402,
          "bestanden": true,
          "grund": "abgelehnt mit 402"
        }
      ],
      "zusammenfassung": {
        "geprueft": 11,
        "bestanden": 11,
        "durchgefallen": 0
      },
      "methode": "Zuerst wird eine unbezahlte Challenge abgefragt, danach werden unlesbare oder veränderte Zahlungs-Header mit erfundenen Signaturen gesendet. Es wird nie eine gültige Zahlung gesendet; kein Geld bewegt sich. Die Antworten belegen HTTP-Ablehnungen, keine isolierte kryptografische Feld- oder Replay-Prüfung. Höchstens 11 Anfragen je Origin einschließlich Challenge, eine pro Sekunde.",
      "hinweis": null,
      "fingerabdruck": "sha256:313c40e00d70cde2872381992099883ac841088e3511e7ac8f0057b8955a2dcd"
    }
  ]
}