المهارات lifi
📦
lifi
مراجعة المحتوى r1 مخاطر عالية 🌐 الوصول إلى الشبكة⚙️ الأوامر الخارجية🔑 متغيرات البيئة
إنشاء تكاملات LI.FI API عبر السلاسل
تتطلب عمليات المبادلة عبر السلاسل وتكاملات DeFi العديد من التفاصيل المتعلقة بالسلاسل والرموز والحالات والموافقات. توفر هذه المهارة لكل من Claude وCodex وClaude Code إرشادات موجزة حول LI.FI API لعروض الأسعار والمسارات والخزائن والأوامر القائمة على النوايا.
يدعم: Claude Codex Code(CC)
توقف واطلب التأكيد قبل التثبيت.
راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "lifi" from https://skillstore.io/skills/internet-court-lifi.md and its manifest at https://skillstore.io/api/skills/internet-court-lifi/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "lifi". انقل USDC عبر الجسر من Arbitrum إلى Base باستخدام LI.FI.
النتيجة المتوقعة:
- استخدم عرض سعر من Core API مع معرّفات سلسلة المصدر والوجهة.
- تحقق من عنوان الموافقة وانتظر اكتمال أي معاملة موافقة.
- أعد جلب عرض السعر قبل التوقيع إذا كان عرض السعر الأول قديمًا.
- استقصِ الحالة حتى يصل التحويل إلى حالة نهائية.
جارٍ استخدام "lifi". اعثر على خزائن USDC قابلة للإيداع على Base.
النتيجة المتوقعة:
- استعلم عن خزائن Earn باستخدام عوامل تصفية السلسلة والأصل ودعم Composer.
- قارن APY وTVL والحدود القصوى ومتطلبات KYC وإعدادات السحب.
- استخدم عنوان الخزينة المحددة بوصفه رمز الوجهة في Composer.
جارٍ استخدام "lifi". تعامل مع اكتمال جزئي لعملية نقل عبر الجسر.
النتيجة المتوقعة:
- أكد الرمز المستلم وسلسلة الوجهة من بيانات الحالة.
- وضح أن القيمة قد تُستلم في رمز مختلف.
- اقترح مبادلة استرداد ضمن السلسلة نفسها عندما تكون تكاليف الغاز معقولة.
التدقيق الأمني
مخاطر عاليةv2 • ١٩/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
Of 147 static findings, 133 are false positives caused by Markdown formatting, placeholders, API terms, or non-executing endpoint references. Fourteen findings confirm intended outbound calls to LI.FI services, while two semantic findings identify high-risk transaction and vault-selection workflows. No prompt injection attempt was found.
2
الملفات التي تم فحصها
1,472
الأسطر التي تم تحليلها
14
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
مخاوف أمنية مؤكدة (2)
مرتفع
Asset-moving workflow lacks mandatory user confirmation
The skill directs agents to approve, sign, and send transactions without requiring explicit confirmation of chain, tokens, amount, recipient, spender, fees, and slippage.
The documented canonical flow explicitly says to approve, sign, and send transactionRequest. No mandatory pre-signing user confirmation or complete transaction review is specified.
مرتفع
Yield example automatically selects the highest-APY vault
The Node.js example selects the first APY-sorted vault for a deposit quote without validating protocol risk, TVL, timelocks, caps, KYC, or user preference.
The example requests vaults sorted by APY and directly uses vaults[0].address as the deposit target. The shown code contains no risk filter or user selection step.
عناصر مراجعة القدرات (14)
هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.
منخفض
Hardcoded URL
curl "https://li.quest/v1/quote?\
This executable curl example sends a request to an external LI.FI service. The call is expected, but it discloses supplied query data and trusts a third-party response.
منخفض
Hardcoded URL
curl "https://li.quest/v1/chains?chainTypes=EVM,SVM,UTXO,MVM,TVM"
This executable curl example sends a request to an external LI.FI service. The call is expected, but it discloses supplied query data and trusts a third-party response.
منخفض
Hardcoded URL
curl "https://li.quest/v1/tokens?chains=1,8453&tags=stablecoin"
This executable curl example sends a request to an external LI.FI service. The call is expected, but it discloses supplied query data and trusts a third-party response.
منخفض
Hardcoded URL
curl "https://li.quest/v1/quote?\
This executable curl example sends a request to an external LI.FI service. The call is expected, but it discloses supplied query data and trusts a third-party response.
منخفض
Fetch API call
const res = await fetch(`${BASE_URL}/quote?${new URLSearchParams(params)}`);
The sample performs an outbound quote request to LI.FI with wallet and routing parameters. This intended call exposes transaction metadata to a third-party service.
منخفض
Fetch API call
const data = await (await fetch(`${BASE_URL}/status?${params}`)).json();
The sample sends a transaction hash and routing context to LI.FI for status tracking. This is intended functionality, but it discloses transaction metadata externally.
منخفض
Fetch API call
const { data: vaults } = await (await fetch(
The sample performs an outbound request to the LI.FI Earn service for vault data. It is read-only, but depends on untrusted third-party network data.
منخفض
Python HTTP libraries
r = requests.get(f"{BASE_URL}/quote", params=params, headers=HEADERS)
The sample performs an outbound quote request to LI.FI with wallet and routing parameters. This intended call exposes transaction metadata to a third-party service.
منخفض
Python HTTP libraries
return requests.get(f"{BASE_URL}/status", params=params, headers=HEADERS).json()
The sample sends a transaction hash and routing context to LI.FI for status tracking. This is intended functionality, but it discloses transaction metadata externally.
منخفض
Hardcoded URL
curl "https://li.quest/v1/chains" -H "x-lifi-api-key: YOUR_API_KEY"
This executable curl example sends a request to an external LI.FI service. The call is expected, but it discloses supplied query data and trusts a third-party response.
منخفض
Hardcoded URL
curl "https://li.quest/v1/quote?\
This executable curl example sends a request to an external LI.FI service. The call is expected, but it discloses supplied query data and trusts a third-party response.
منخفض
Hardcoded URL
curl "https://li.quest/v1/status?txHash=0xYourTxHash&fromChain=42161&toChain=10&bridge=across"
This executable curl example sends a request to an external LI.FI service. The call is expected, but it discloses supplied query data and trusts a third-party response.
منخفض
Hardcoded URL
curl "https://li.quest/v1/quote?\
This executable curl example sends a request to an external LI.FI service. The call is expected, but it discloses supplied query data and trusts a third-party response.
منخفض
Hardcoded URL
curl "https://earn.li.fi/v1/vaults?chainId=8453&asset=USDC&sortBy=apy&isComposerSupported=true&limit
This executable curl example sends a request to an external LI.FI service. The call is expected, but it discloses supplied query data and trusts a third-party response.
عوامل الخطر
🌐 الوصول إلى الشبكة (31)
references/REFERENCE.md:36 references/REFERENCE.md:37 references/REFERENCE.md:102 references/REFERENCE.md:391 references/REFERENCE.md:436 references/REFERENCE.md:658 references/REFERENCE.md:745 references/REFERENCE.md:786 SKILL.md:275 SKILL.md:283 SKILL.md:292 SKILL.md:243 SKILL.md:250 SKILL.md:20 SKILL.md:21 SKILL.md:22 SKILL.md:23 SKILL.md:25 SKILL.md:29 SKILL.md:32 SKILL.md:57 SKILL.md:64 SKILL.md:136 SKILL.md:154 SKILL.md:165 SKILL.md:175 SKILL.md:213 SKILL.md:233 SKILL.md:272 SKILL.md:293 SKILL.md:314
⚙️ الأوامر الخارجية (50)
SKILL.md:20 SKILL.md:21 SKILL.md:22 SKILL.md:23 SKILL.md:25 SKILL.md:29 SKILL.md:31-33 SKILL.md:33-35 SKILL.md:35 SKILL.md:40 SKILL.md:46-53 SKILL.md:53-55 SKILL.md:55-63 SKILL.md:63-65 SKILL.md:65-67 SKILL.md:67 SKILL.md:77 SKILL.md:78 SKILL.md:79-80 SKILL.md:80-81 SKILL.md:81-82 SKILL.md:82-83 SKILL.md:83 SKILL.md:84-85 SKILL.md:85-86 SKILL.md:86 SKILL.md:87 SKILL.md:88 SKILL.md:89-90 SKILL.md:90-91 SKILL.md:91-92 SKILL.md:92-93 SKILL.md:93 SKILL.md:94 SKILL.md:97 SKILL.md:102 SKILL.md:104 SKILL.md:108 SKILL.md:110 SKILL.md:114-115 SKILL.md:115-116 SKILL.md:116-117 SKILL.md:117 SKILL.md:119 SKILL.md:120 SKILL.md:121 SKILL.md:122 SKILL.md:124 SKILL.md:128 SKILL.md:132
🔑 متغيرات البيئة (3)
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/internet-court-lifi/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/internet-court-lifi?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/internet-court-lifi?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-lifi/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/internet-court-lifi.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
internet-court. (2026). lifi security audit report (audit version 2) [Author version unspecified]. Skillstore. https://skillstore.io/skills/internet-court-lifi/audits/2اقتباس BibTeX
@techreport{internet-court-internet-court-lifi-2026,
author = {internet-court},
title = {lifi security audit report (audit version 2)},
institution = {Skillstore},
year = {2026},
number = {2},
url = {https://skillstore.io/skills/internet-court-lifi/audits/2},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "lifi security audit report (audit version 2)"
version: "unspecified"
type: report
authors:
- name: "internet-court"
date-released: "2026-07-19"
url: "https://skillstore.io/skills/internet-court-lifi/audits/2"
identifiers:
- type: other
value: "skillstore:internet-court-lifi:audit:2"
description: "Skillstore immutable audit report identifier"
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: متوسط 41
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
65
المجتمع
83
الامتثال للمواصفات
ما الذي يمكنك بناؤه
إنشاء تدفقات المبادلة والجسور
خطط لخطوات عرض السعر والموافقة والتوقيع والحالة في LI.FI لنقل الرموز عبر السلاسل.
تقييم تكاملات خزائن DeFi
استخدم إرشادات Earn وComposer لاكتشاف الخزائن وتصميم تدفقات الإيداع أو السحب.
تصميم تدفقات معاملات الوكلاء
أنشئ تدفقات عمل محمية عبر API لاختيار المسارات والأوامر القائمة على النوايا والاستقصاء ومعالجة الاسترداد.
جرّب هذه الموجّهات
شرح عرض سعر للجسر
اشرح تدفق عرض السعر في LI.FI لنقل USDC عبر الجسر من Arbitrum إلى Optimism. ضمّن عمليات التحقق من الموافقة واستقصاء الحالة.
صياغة معلمات المبادلة
صغ معلمات لمبادلة ضمن السلسلة نفسها من ETH إلى USDC على Polygon. ضمّن الانزلاق وترتيب المسارات ومعالجة عروض الأسعار القديمة.
تخطيط اكتشاف Earn
صمم تدفق اكتشاف في Earn لخزائن USDC على Base. ضمّن عوامل التصفية وحداثة البيانات وخطوات الإيداع في Composer.
مراجعة واجهة خلفية لـ Intents
راجع خطة الواجهة الخلفية الخاصة بي لـ LI.FI Intents. حدد الثغرات المتعلقة بالتوقيع وانتهاء الصلاحية واسترداد الأموال وتتبع الحالة.
أفضل الممارسات
- أعد جلب عروض الأسعار بعد الموافقات وقبل أي خطوة توقيع.
- استخدم موافقات بالمبلغ المحدد وعنوان الموافقة الوارد في عرض السعر لرموز ERC-20.
- خزّن نقاط نهاية الاكتشاف مؤقتًا وطبّق تراجعًا تدريجيًا عند إرجاع حدود المعدل.
تجنب
- تضمين عناوين المنفق بشكل ثابت بدلًا من استخدام عنوان الموافقة الوارد في عرض السعر.
- افتراض أن انتهاء المهلة يعني الفشل قبل التحقق من الحالة وروابط مستكشف السلسلة.
- اختيار الخزائن بناءً على APY وحده دون التحقق من الحدود القصوى وفترات القفل ومتطلبات KYC.
الأسئلة المتكررة
هل تنفذ هذه المهارة عمليات مبادلة الرموز؟
لا. تشرح تدفقات LI.FI API وأمثلتها. يظل توقيع المحفظة وإرسال المعاملة إجراءين منفصلين ينفذهما المستخدم.
هل أحتاج إلى مفتاح LI.FI API؟
يمكن أن تعمل نقاط نهاية عروض الأسعار في Core دون مفتاح. قد تتطلب نقاط نهاية Earn وحدود المعدل الأعلى مفتاحًا.
هل يمكنها المساعدة في إيداعات DeFi؟
نعم. تشرح مسارات Composer التي تستخدم عناوين الخزائن أو رموز التخزين بوصفها رموز الوجهة.
هل تغطي السلاسل غير المتوافقة مع EVM؟
نعم. توضح عوامل تصفية أنواع السلاسل لـ EVM وSolana وBitcoin وSui وTron حيثما تكون مدعومة.
كيف ينبغي التعامل مع المسارات الفاشلة؟
استخدم إرشادات الحالة والحالة الفرعية وإعادة المحاولة والاسترداد الموثقة قبل إعادة المحاولة أو تغيير معلمات المسار.
هل تُعد هذه نصيحة مالية؟
لا. إنها وثائق تقنية خاصة بـ API. يجب على المستخدمين تقييم المخاطر المالية قبل أي معاملة.
تفاصيل المطور
المؤلف
internet-courtالترخيص
MIT
مراجعة Skillstore
r1
تنبيه الإصدار
لم يعلن المؤلف عن إصدار.
مرجع
3f6e026a3363e0954ede7bef0cfe88d4475de137
حداثة الصيانة
٢٣/٧/٢٠٢٦
الاستخدام
1 تنزيلات · 0 مشاهدات
بنية الملفات