Exfer fournit une blockchain proof-of-work sans permission et un ensemble d'outils orientés CLI pour le commerce autonome machine-to-machine. Elle implémente un modèle UTXO, un langage de script déterministe (Exfer Script) pour les covenants (HTLC, multisig, coffres-forts, escrow, délégation) et une interface JSON-RPC permettant aux agents de créer des portefeuilles, d'envoyer des paiements et d'automatiser des flux de travail minimisant la confiance.
Utilisez Exfer lorsque vous avez besoin d'un règlement on-chain programmatique entre agents ou services : swaps atomiques et HTLC pour les paiements sous séquestre, multisig pour la garde conjointe, timelocks pour des coffres-forts récupérables, ou une simple automatisation de portefeuille intégrée aux flux de travail des agents. Idéal pour les expérimentations ou les intégrations nécessitant des coûts prévisibles et des scripts de transaction composables.
Fonctionne avec les outils d'agent capables d'appeler des CLI en ligne de commande ou des points de terminaison HTTP JSON-RPC (agents d'automatisation polyvalents, runners CI et bots).
Exfer est un CLI blockchain pour les paiements machine-to-machine, les HTLC, le multisig et les covenants. Le fichier SKILL.md est complet et bien structuré avec des exemples de commandes clairs, mais manque de scripts intégrés — c'est essentiellement un document de référence pour un outil CLI. Les préoccupations de sécurité incluent le téléchargement et l'exécution de binaires sans vérification de checksum, l'absence d'authentification sur les points de terminaison RPC et des extraits de shell utilisant des variables non citées dans les commandes curl.
Compétence blockchain/paiement bien documentée. Déductions de sécurité principales : (1) téléchargements de binaires sans vérification de checksum (-10), (2) risque d'injection shell dans les extraits curl avec variables non citées (-12), (3) absence de modèle d'authentification RPC (-6). La compétence est de niche — elle cible un écosystème blockchain très spécifique avec une adoption grand public limitée. L'architecture est correcte avec un frontmatter et des sections clairs, mais sans répertoire scripts/ ou references/, juste un fichier SKILL.md monolithique.