AlphaMoatによると、2026-09時点でAap Passportのダウンロード数は3,691、スター数は1で、AIスキル全体5,078件中2,920位、AIエージェントでは969件中582位です。

インストール数

475

ダウンロード数

3691

スター数

総合順位

#2,920

全体の上位 58% · AIエージェントの上位 61%

プラットフォーム	インストール数	ダウンロード数	スター数	コメント
ClawHub ↗	112	3541	1	-
SkillHub ↗	475	3691	1	—

プラットフォームごとに集計方法と集計時点が異なります。

このスキルでできること

サーバーとクライアントのパッケージ例で、WebSocket を通じて公開鍵、課題、回答、署名、時刻を交換し、検証結果とセッショントークンを返します。サーバー設定とクライアントの鍵による識別が必要です。人とエージェントを区別できるかは検証が必要です。

資料公開日 2026-10-27

できること

署名付きのエージェント接続検証を調べる

使う場面

エージェント向けの課題型検証プロトコルを評価するとき

プロンプト例

スキルのドキュメントをもとに生成した例であり、実際の実行結果ではありません。

課題、署名、セッショントークンの検証手順と、検証すべき安全性の前提を整理して。

月次の推移

ダウンロード数3691

スター数1

2026-09 から集計方法を変更し、同名スキルを作者ごとに分けて集計し、全スキルを対象にしました。破線は変更前の月で、変更後のデータとは直接比較せず、変更をまたぐ増減も計算していません。

月	ダウンロード数	前月比	スター数
2026-09	3691	—	1
2026-08	3411	+4.2%	1
2026-07	3274	+9.5%	1
2026-06	2989	+5.6%	1
2026-05	2831	—	1
2026-03	2524	—	1

SKILL.md 原文

作者が公開した元のファイルをテキストのまま表示しています。AlphaMoat による編集や審査はしていません。リンクはクリックできません。コマンドは内容を確認してから実行してください。取得日 2026-10-23。

2.5 KB・ClawHub v3.2.0

---
name: aap
version: 3.2.0
description: Agent Attestation Protocol - The Reverse Turing Test. Verify AI agents, block humans.
homepage: https://github.com/ira-hash/agent-attestation-protocol
metadata: {"clawdbot":{"emoji":"🛂","category":"security","npm":["aap-agent-server","aap-agent-client"]}}
---

# AAP - Agent Attestation Protocol

すべて表示(全 96 行)

**The Reverse Turing Test.** CAPTCHAs block bots. AAP blocks humans.

## What It Does

AAP verifies that a client is an AI agent by:
- Issuing challenges trivial for LLMs, impossible for humans in time
- Requiring cryptographic signature (secp256k1) for identity proof
- 7 challenges in 6 seconds with mandatory signing

## Installation

```bash
npm install aap-agent-server  # Server
npm install aap-agent-client  # Client
```

## Server Usage

```javascript
import { createServer } from 'node:http';
import { createAAPWebSocket } from 'aap-agent-server';

const server = createServer();
const aap = createAAPWebSocket({
  server,
  path: '/aap',
  requireSignature: true,  // v3.2 default
  onVerified: (result) => console.log('Verified:', result.publicId)
});

server.listen(3000);
```

## Client Usage

```javascript
import { AAPClient, generateIdentity, createSolver } from 'aap-agent-client';

// Identity auto-generated (secp256k1 key pair)
const client = new AAPClient({
  serverUrl: 'ws://localhost:3000/aap'
});

const result = await client.verify(solver);
// Signature automatically included
```

## Protocol Flow (WebSocket v3.2)

```
← handshake (requireSignature: true)
→ ready (publicKey)
← challenges (7 challenges)
→ answers + signature + timestamp
← result (verified/failed + sessionToken)
```

## Signature Format

Proof data signed with secp256k1:
```javascript
JSON.stringify({ nonce, answers, publicId, timestamp })
```

## Configuration

| Option | Default | Description |
|--------|---------|-------------|
| `challengeCount` | 7 | Number of challenges |
| `totalTimeMs` | 6000 | Time limit (ms) |
| `requireSignature` | true | Mandate cryptographic proof |

## Security

- Cryptographic identity (secp256k1)
- Signature required = no anonymous access
- 7 challenges in 6 seconds = impossible for humans
- Non-repudiation: all actions traceable

## Links

- [GitHub](https://github.com/ira-hash/agent-attestation-protocol)
- [npm: aap-agent-server](https://www.npmjs.com/package/aap-agent-server)
- [npm: aap-agent-client](https://www.npmjs.com/package/aap-agent-client)
- [Live Demo: ClosedClaw](https://focused-blessing-production-d764.up.railway.app/)