📦

okx-dapp-discovery

Name: okx-dapp-discovery
Author: internet-court

v4.2.1 مراجعة المحتوى r1 مخاطر عالية ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات

توجيه طلبات تطبيقات DeFi اللامركزية إلى إضافات OKX

يصعب اختيار إضافة DeFi المناسبة عندما تتضمن الطلبات رموزًا أو بروتوكولات أو أسماء مستعارة صينية. تربط هذه المهارة الطلب بإضافة OKX مدعومة أو تطرح سؤالًا توضيحيًا محددًا.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

توقف واطلب التأكيد قبل التثبيت.

راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "okx-dapp-discovery" from https://skillstore.io/skills/internet-court-okx-dapp-discovery.md and its manifest at https://skillstore.io/api/skills/internet-court-okx-dapp-discovery/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/internet-court-okx-dapp-discovery.md manifest موقَّع GET /api/skills/internet-court-okx-dapp-discovery/manifest lockfile موقَّع GET /api/skills/internet-court-okx-dapp-discovery/lockfile

اختبرها

جارٍ استخدام "okx-dapp-discovery". خزّن ETH على Lido.

النتيجة المتوقعة:

توجّه المهارة الطلب إلى إضافة Lido، وتحمّلها عندما تكون متاحة، ثم تتابع طلب التخزين بعد إجراء فحوصات الموافقة.

جارٍ استخدام "okx-dapp-discovery". Aave مقابل Compound للعملات المستقرة.

النتيجة المتوقعة:

تسأل المهارة عما إذا كان المطلوب إعداد Aave أو إعداد Compound أو مناقشة المفاضلات قبل تثبيت أي شيء.

جارٍ استخدام "okx-dapp-discovery". ما تطبيقات DApp المتاحة؟

النتيجة المتوقعة:

تعرض المهارة تطبيقات DApp المدعومة مصنفة حسب الفئة، بما في ذلك أسواق التنبؤ والإقراض والعقود الدائمة والمبادلات والتخزين ومنصات إطلاق عملات الميم.

التدقيق الأمني

مخاطر عالية

v2 • ٢١‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

The skill contains many benign documentation references that triggered static rules. However, it silently installs third-party plugins globally and builds a shell command from a user-supplied DApp name before probing and installing packages. Those behaviors create supply-chain and command-injection exposure.

الملفات التي تم فحصها

621

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (2)

مرتفع

SKILL.md:275-280

Untrusted DApp Name Reaches Shell Source

The catalog probe instructs substitution of the user-typed DApp name inside a double-quoted shell command. A quote or shell expansion in that value can alter the command before normalization.

The placeholder is explicitly described as user-typed and appears inside shell source. No escaping or allowlist is specified before the shell evaluates it.

مرتفع

SKILL.md:184-198 SKILL.md:286-297

Silent Third-Party Plugin Installation

The routing flow directs global installation of selected third-party plugins without confirmation. The later binary gate covers plugin pre-flight binaries but not the initial package installation.

The instructions explicitly say to install silently and use the global flag. The consent gate begins only after the plugin is installed and read.

عناصر مراجعة القدرات (15)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

متوسط

SKILL.md:167-182

Ruby/shell backtick execution

```bash

This documentation instructs the agent to execute a shell command or command substitution. The behavior is operational, even where its stated purpose is skill discovery or catalog parsing.

متوسط

SKILL.md:182-186

Ruby/shell backtick execution

```

This documentation instructs the agent to execute a shell command or command substitution. The behavior is operational, even where its stated purpose is skill discovery or catalog parsing.

متوسط

SKILL.md:188-193

Ruby/shell backtick execution

```bash

This documentation instructs the agent to execute a shell command or command substitution. The behavior is operational, even where its stated purpose is skill discovery or catalog parsing.

متوسط

SKILL.md:275-302

Ruby/shell backtick execution

```bash

This documentation instructs the agent to execute a shell command or command substitution. The behavior is operational, even where its stated purpose is skill discovery or catalog parsing.

متوسط

SKILL.md:302-304

Ruby/shell backtick execution

```

This documentation instructs the agent to execute a shell command or command substitution. The behavior is operational, even where its stated purpose is skill discovery or catalog parsing.

متوسط

SKILL.md:168

Shell command substitution

SKILLS_LIST=$(npx skills list 2>/dev/null)

This instruction runs npx skills list to inspect installed skills. It executes an external command, although its stated purpose is limited to an installed-status check.

متوسط

SKILL.md:277

Shell command substitution

DAPP_LOWER=$(echo "<DApp name as user typed it>" | tr 'A-Z' 'a-z' | tr -d '.')

This documentation instructs the agent to execute a shell command or command substitution. The behavior is operational, even where its stated purpose is skill discovery or catalog parsing.

متوسط

SKILL.md:279-280

Shell command substitution

CATALOG=$(curl -fsSL --max-time 5 "https://api.github.com/repos/okx/plugin-store/contents/skills" 2>

The catalog probe executes curl and processes remote response data in a shell pipeline. It is a real external command and depends on an external service.

متوسط

SKILL.md:284

Shell command substitution

MATCHES=$(echo "$CATALOG" | grep -E "^${DAPP_LOWER}(-|$)" || true)

This documentation instructs the agent to execute a shell command or command substitution. The behavior is operational, even where its stated purpose is skill discovery or catalog parsing.

متوسط

SKILL.md:285

Shell command substitution

COUNT=$(echo "$MATCHES" | grep -c . 2>/dev/null || echo 0)

This documentation instructs the agent to execute a shell command or command substitution. The behavior is operational, even where its stated purpose is skill discovery or catalog parsing.

متوسط

SKILL.md:288

Shell command substitution

1) TARGET_PLUGIN=$(echo "$MATCHES" | head -1)

This documentation instructs the agent to execute a shell command or command substitution. The behavior is operational, even where its stated purpose is skill discovery or catalog parsing.

متوسط

SKILL.md:167-182

Template literal with command substitution

```bash

This documentation instructs the agent to execute a shell command or command substitution. The behavior is operational, even where its stated purpose is skill discovery or catalog parsing.

متوسط

SKILL.md:275-302

Template literal with command substitution

```bash

This documentation instructs the agent to execute a shell command or command substitution. The behavior is operational, even where its stated purpose is skill discovery or catalog parsing.

متوسط

SKILL.md:195

Hidden file access

Read file: $HOME/.claude/skills/<plugin-name>/SKILL.md

The instruction reads an installed plugin file from the user home directory after installation. This is a real local file access, though constrained to the skills directory.

منخفض

SKILL.md:279

Hardcoded URL

CATALOG=$(curl -fsSL --max-time 5 "https://api.github.com/repos/okx/plugin-store/contents/skills" 2>

The instruction makes an outbound request to the GitHub Contents API. It is a real network operation, although the endpoint is a stated public catalog.

عوامل الخطر

⚙️ الأوامر الخارجية (50)

🌐 الوصول إلى الشبكة (2)

SKILL.md:11 SKILL.md:279

📁 الوصول إلى نظام الملفات (14)

SKILL.md:202 SKILL.md:204 SKILL.md:209 SKILL.md:163 SKILL.md:195 SKILL.md:202 SKILL.md:204 SKILL.md:209 SKILL.md:168 SKILL.md:279 SKILL.md:280 SKILL.md:285 SKILL.md:296 SKILL.md:204

دقّقه: claude عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/internet-court-okx-dapp-discovery/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/internet-court-okx-dapp-discovery/security.svg)](https://skillstore.io/skills/internet-court-okx-dapp-discovery?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/internet-court-okx-dapp-discovery?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-okx-dapp-discovery/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/internet-court-okx-dapp-discovery.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

internet-court. (2026). okx-dapp-discovery security audit report (audit version 2) [Author version 4.2.1]. Skillstore. https://skillstore.io/skills/internet-court-okx-dapp-discovery/audits/2

اقتباس BibTeX

@techreport{internet-court-internet-court-okx-dapp-discovery-2026,
  author = {internet-court},
  title = {okx-dapp-discovery security audit report (audit version 2)},
  institution = {Skillstore},
  year = {2026},
  number = {2},
  url = {https://skillstore.io/skills/internet-court-okx-dapp-discovery/audits/2},
  note = {Author version 4.2.1}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "okx-dapp-discovery security audit report (audit version 2)"
version: "4.2.1"
type: report
authors:
  - name: "internet-court"
date-released: "2026-07-21"
url: "https://skillstore.io/skills/internet-court-okx-dapp-discovery/audits/2"
identifiers:
  - type: other
    value: "skillstore:internet-court-okx-dapp-discovery:audit:2"
    description: "Skillstore immutable audit report identifier"

مقارنة المتغيرات

2 متغيرات قابلة للتثبيت

تبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.

سبب تصدر هذا المتغير

أعلى تقييم في Skillstore

المؤلف / المصدر تقييم Skillstore موثوقية الأدلة استخدام Skillstore تم التحديث

okx موصى به

okx-okx-dapp-discovery

تقييم Skillstore 50

موثوقية الأدلة متوسط

استخدام Skillstore 2

تم التحديث

2026-09-09

internet-court الحالي

internet-court-okx-dapp-discovery

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 5

تم التحديث

2026-09-09

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

100

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

توجيه إجراء DeFi محدد بالاسم

أرسل إجراءً خاصًا ببروتوكول، مثل التخزين على Lido أو الاقتراض على Aave، إلى إضافة OKX المطابقة.

مقارنة البروتوكولات المدعومة

تعامل مع الطلبات التي تذكر عدة تطبيقات DApp من خلال السؤال عما إذا كان المطلوب إعداد إضافة واحدة أو مناقشة المفاضلات أولًا.

دعم طلبات تطبيقات DApp الصينية

اربط الأسماء المستعارة الصينية للبروتوكولات وأفعال الإجراءات والأمثلة بنتيجة التوجيه الصحيحة.

جرّب هذه الموجّهات

عرض تطبيقات DApp المدعومة

اعرض تطبيقات DeFi اللامركزية التي يمكنك توجيه الطلبات إليها وصنّفها حسب الفئة.

توجيه بروتوكول محدد بالاسم

أريد إيداع USDC في Aave V3. وجّهني إلى إضافة OKX المناسبة وتابع تنفيذ طلبي.

توضيح طلب عام لتحقيق العائد

أريد تحقيق عائد باستخدام العملات المستقرة. اطرح سؤالًا توضيحيًا واحدًا إذا كانت عدة تطبيقات DApp مدعومة قد تناسب الطلب.

فحص تطبيق DApp غير مدعوم

تحقق مما إذا كانت هناك إضافة OKX لـ <DApp name>. إذا لم توجد، فاعرض أقرب البدائل المدعومة وخيار OKX DeFi الاحتياطي.

أفضل الممارسات

اذكر تطبيق DApp المستهدف عندما تريد توجيهًا مباشرًا إلى إضافة بروتوكول محددة.
أدرج الإجراء وزوج الرموز عندما يمكن أن يشير رمز أصلي لبروتوكول إلى عدة مسارات عمل.
راجع مطالبات تثبيت الملفات الثنائية قبل الموافقة على خطوات ما قبل التشغيل الخاصة بالإضافات التابعة.

تجنب

لا تستخدم مصطلحات عامة مثل المبادلة أو العائد وحدها عندما تحتاج إلى تطبيق DApp محدد.
لا تطلب منها توثيقًا كاملًا للبروتوكول إذا كان ذلك من اختصاص الإضافة التابعة.
لا توافق على تثبيت الملفات الثنائية دون التحقق من اسم الإضافة وعنوان URL للإصدار ومسار التثبيت.