Revenium Budget Guard

Résumé de l'audit

Revenium est une compétence complète de budget/garde-fous pour les agents OpenClaw qui impose des limites de dépenses via l'API de Revenium. Elle comprend 22 scripts couvrant l'installation, le comptage cron, les vérifications des garde-fous et le suivi des tâches/jobs. La qualité du code est élevée : les scripts utilisent set -euo pipefail, des écritures de fichiers atomiques (tempfile.mkstemp + os.replace), le verrouillage flock, des téléchargements épinglés via sha256 et une gestion appropriée des erreurs. Plusieurs scripts ont échoué lors des tests en sandbox en raison de l'absence du CLI Revenium et des répertoires d'exécution OpenClaw, ce qui est attendu. Le SKILL.md est extrêmement détaillé (~25k caractères) avec des portes d'application obligatoires, une classification des tâches et des flux de déclaration de jobs.

Dépendances manquantes

Notes

Déductions de sécurité : -10 pour la télémétrie/rappel vers api.revenium.io (comportement attendu du service mais appels réseau externes), -8 pour les scripts d'installation qui installent automatiquement des paquets via brew et écrivent dans des chemins système. Pas de curl|bash, pas d'identifiants codés en dur, pas de commandes destructrices sans garde-fous, pas de modèles d'exfiltration. Les téléchargements sont vérifiés par sha256. Le quoting shell est cohérent. L'utilité est faible car cette compétence ne sert qu'aux clients Revenium gérant des budgets d'agents OpenClaw — public très restreint. L'architecture est bien organisée avec un répertoire scripts/ approprié, un frontmatter et un dossier references/. La qualité du code est élevée avec une documentation exhaustive, une conception idempotente et une gestion d'erreurs correcte.