📦

okx-agentic-wallet

Name: okx-agentic-wallet
Author: internet-court

v4.2.1 مراجعة المحتوى r1 حرج 📁 الوصول إلى نظام الملفات⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة🔑 متغيرات البيئة

تشغيل OKX Agentic Wallet من خلال الذكاء الاصطناعي

تتسم إدارة إجراءات المحفظة على السلسلة عبر أدوات متعددة بالبطء وكثرة احتمالات الخطأ. توجّه هذه المهارة طلبات المحفظة والمبادلة والجسر والغاز والاستراتيجية والمحفظة الاستثمارية والأمان عبر تدفقات عمل OKX onchainos.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

لا تثبّت هذا Skill تلقائيًا.

تتطلب السياسة المعتمدة مراجعة المشغّل قبل أي إجراء تثبيت.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "okx-agentic-wallet" from https://skillstore.io/skills/internet-court-okx-agentic-wallet.md and its manifest at https://skillstore.io/api/skills/internet-court-okx-agentic-wallet/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/internet-court-okx-agentic-wallet.md manifest موقَّع GET /api/skills/internet-court-okx-agentic-wallet/manifest lockfile موقَّع GET /api/skills/internet-court-okx-agentic-wallet/lockfile

اختبرها

جارٍ استخدام "okx-agentic-wallet". اعرض أرصدة محفظتي.

النتيجة المتوقعة:

ملخص موجز للأرصدة يتضمن كل سلسلة ورمز الرمز المميز والكمية بوحدات المستخدم والقيمة بالدولار الأمريكي وعنوان العقد المختصر.

جارٍ استخدام "okx-agentic-wallet". انقل 50 USDC عبر الجسر إلى Optimism.

النتيجة المتوقعة:

مقارنة للمسارات تتضمن الكمية المقدرة للاستلام والحد الأدنى للكمية المستلمة ورسوم الجسر والوقت المقدر والحاجة إلى الموافقة وطلب تأكيد.

جارٍ استخدام "okx-agentic-wallet". هل شراء هذا الرمز المميز آمن؟

النتيجة المتوقعة:

ملخص لمخاطر الرمز المميز يتضمن مستوى المخاطر الإجمالي والتصنيفات التي تم تفعيلها ومعلومات الضرائب عند توفرها والإجراء الموصى به.

التدقيق الأمني

حرج

v2 • ٢١‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most static matches are false positives caused by Markdown code formatting, official URLs, and explicit credential-protection guidance. The audit identified a critical trust-boundary issue: remote CLI responses can instruct the agent to run follow-up commands. The automatic installer fallback also introduces a high supply-chain risk.

الملفات التي تم فحصها

2,177

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (2)

حرج

_shared/preflight.md:8-12 SKILL.md:54-60

Untrusted Remote Command Directives

The pre-flight workflow tells the agent to do exactly what a CLI-provided action says and to follow a backend-provided next command after confirmation. A compromised service response could direct the agent to run an unintended command or forced upgrade.

Both files explicitly instruct the agent to act on command output fields rather than using a fixed allowlist. This creates a clear remote instruction trust boundary.

مرتفع

_shared/preflight.md:14-17

Automatic Installer Download and Execution

When the CLI is absent, the fallback directs the agent to download, checksum-verify, and run an installer automatically. This expands the supply-chain attack surface without requiring a separate user confirmation.

The fallback explicitly directs automated download and execution of an installer. Checksum verification reduces but does not remove trust in the distribution channel and checksum source.

عوامل الخطر

📁 الوصول إلى نظام الملفات (4)

references/audit-log.md:7 references/audit-log.md:7 references/security.md:62 references/security.md:62

⚙️ الأوامر الخارجية (21)

🌐 الوصول إلى الشبكة (4)

references/gas-station.md:56 references/security-cli-reference.md:36 references/swap.md:35 SKILL.md:8

🔑 متغيرات البيئة (2)

references/wallet-cli-reference.md:11 references/wallet.md:19

دقّقه: claude عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/internet-court-okx-agentic-wallet/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/internet-court-okx-agentic-wallet/security.svg)](https://skillstore.io/skills/internet-court-okx-agentic-wallet?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/internet-court-okx-agentic-wallet?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-okx-agentic-wallet/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/internet-court-okx-agentic-wallet.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

internet-court. (2026). okx-agentic-wallet security audit report (audit version 2) [Author version 4.2.1]. Skillstore. https://skillstore.io/skills/internet-court-okx-agentic-wallet/audits/2

اقتباس BibTeX

@techreport{internet-court-internet-court-okx-agentic-wallet-2026,
  author = {internet-court},
  title = {okx-agentic-wallet security audit report (audit version 2)},
  institution = {Skillstore},
  year = {2026},
  number = {2},
  url = {https://skillstore.io/skills/internet-court-okx-agentic-wallet/audits/2},
  note = {Author version 4.2.1}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "okx-agentic-wallet security audit report (audit version 2)"
version: "4.2.1"
type: report
authors:
  - name: "internet-court"
date-released: "2026-07-21"
url: "https://skillstore.io/skills/internet-court-okx-agentic-wallet/audits/2"
identifiers:
  - type: other
    value: "skillstore:internet-court-okx-agentic-wallet:audit:2"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

100

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

التحقق من حالة المحفظة قبل التحويل

راجع حالة تسجيل الدخول وعنوان المحفظة وأرصدة الرموز المميزة وسياق المخاطر قبل إرسال الأصول.

تنفيذ نقل أصول عبر السلاسل

قارن مسارات الجسر، وأكّد الرسوم وتفاصيل الوجهة، ثم تتبع حالة الوصول بعد البث.

فحص الرموز المميزة والموافقات عالية المخاطر

نفّذ فحوصات للرمز المميز والمعاملة وتطبيق DApp والتوقيع والموافقة قبل التفاعل مع أصول غير معروفة.

جرّب هذه الموجّهات

التحقق من محفظتي

تحقق من حالة OKX Agentic Wallet الخاصة بي واعرض أرصدتي على Solana وEthereum.

الإرسال بعد التأكيد

ساعدني في إرسال 25 USDC على Solana. اعرض المستلم ومعلومات الرسوم، وانتظر تأكيدي قبل الإرسال.

النقل عبر الجسر والتتبع

اعثر على أفضل مسار لنقل 100 USDC عبر الجسر من Arbitrum إلى Base، واشرح الرسوم، ثم تتبع التحويل بعد موافقتي عليه.

التدقيق قبل استدعاء العقد

قبل أن أوافق على هذا التفاعل مع العقد، افحص المعاملة واشرح أي مخاطر، ولا تتابع إلا إذا أكّدت ذلك صراحةً.

أفضل الممارسات

أكّد كل عنوان مستلم وسلسلة ورمز مميز وكمية ورسوم ومسار قبل أي إجراء يغيّر الحالة.
نفّذ الفحص الأمني المناسب قبل استدعاءات العقود أو المبادلات أو الموافقات أو التوقيعات أو التفاعلات مع تطبيقات DApp غير المعروفة.
استخدم مخرجات CLI حديثة لعناوين المحافظ وتجزئات المعاملات ومعرّفات الأوامر وعمليات التحقق من الحالة.

تجنب

لا تمرر علامات الإجبار في المحاولة الأولى ولا تتجاوز تحذيرًا من المخاطر دون موافقة صريحة من المستخدم.
لا تطلب من المستخدمين لصق عبارات الاسترداد أو المفاتيح الخاصة أو رموز الجلسات أو أسرار API أو كلمات المرور.
لا تخمّن عناوين عقود الرموز المميزة أو معرّفات الجسور أو معرّفات المرحّلات أو أسماء السلاسل أو تجزئات المعاملات.