📦

lifi

Name: lifi
Author: internet-court

Inhaltsrevision r1 Hohes Risiko 🌐 Netzwerkzugriff⚙️ Externe Befehle🔑 Umgebungsvariablen

LI.FI-Cross-Chain-API-Integrationen entwickeln

Cross-Chain-Swaps und DeFi-Integrationen erfordern zahlreiche Details zu Chains, Token, Status und Freigaben. Dieser Skill bietet Claude, Codex und Claude Code kompakte Anleitungen zur LI.FI API für Quotes, Routen, Vaults und Intents.

Unterstützt: Claude Codex Code(CC)

⚠️ 38 Schlecht

Vor der Installation anhalten und eine Bestätigung anfordern.

Prüfen Sie den Plan und holen Sie vor Änderungen an Dateien die ausdrückliche Zustimmung des Benutzers ein.

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "lifi" from https://skillstore.io/skills/internet-court-lifi.md and its manifest at https://skillstore.io/api/skills/internet-court-lifi/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/internet-court-lifi.md Signiertes manifest GET /api/skills/internet-court-lifi/manifest Signiertes lockfile GET /api/skills/internet-court-lifi/lockfile

Testen

„lifi“ wird verwendet. USDC mit LI.FI von Arbitrum zu Base bridgen.

Erwartetes Ergebnis:

Verwende einen Core API-Quote mit den Chain-IDs der Quell- und Ziel-Chain.
Prüfe die Freigabeadresse und warte auf den Abschluss einer gegebenenfalls erforderlichen Freigabetransaktion.
Rufe den Quote vor dem Signieren erneut ab, wenn der erste Quote veraltet ist.
Frage den Status ab, bis die Übertragung einen Endstatus erreicht.

„lifi“ wird verwendet. Für Einzahlungen geeignete USDC-Vaults auf Base finden.

Erwartetes Ergebnis:

Frage Earn-Vaults mit Filtern für Chain, Asset und Composer-Unterstützung ab.
Vergleiche APY, TVL, Limits, KYC und Auszahlungseinstellungen.
Verwende die Adresse des ausgewählten Vaults als Ziel-Token für Composer.

„lifi“ wird verwendet. Eine teilweise abgeschlossene Bridge-Übertragung behandeln.

Erwartetes Ergebnis:

Bestätige anhand der Statusdaten den empfangenen Token und die Ziel-Chain.
Erkläre, dass der Wert möglicherweise in einem anderen Token empfangen wurde.
Biete einen Same-Chain-Wiederherstellungs-Swap an, wenn die Gaskosten vertretbar sind.

Sicherheitsaudit

Hohes Risiko

v2 • 19.7.2026 Versionsbericht öffnen

Of 147 static findings, 133 are false positives caused by Markdown formatting, placeholders, API terms, or non-executing endpoint references. Fourteen findings confirm intended outbound calls to LI.FI services, while two semantic findings identify high-risk transaction and vault-selection workflows. No prompt injection attempt was found.

Gescannte Dateien

1,472

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (2)

Hoch

SKILL.md:44-67 SKILL.md:193-199

Asset-moving workflow lacks mandatory user confirmation

The skill directs agents to approve, sign, and send transactions without requiring explicit confirmation of chain, tokens, amount, recipient, spender, fees, and slippage.

The documented canonical flow explicitly says to approve, sign, and send transactionRequest. No mandatory pre-signing user confirmation or complete transaction review is specified.

Hoch

SKILL.md:291-301

Yield example automatically selects the highest-APY vault

The Node.js example selects the first APY-sorted vault for a deposit quote without validating protocol risk, TVL, timelocks, caps, KYC, or user preference.

The example requests vaults sorted by APY and directly uses vaults[0].address as the deposit target. The shown code contains no risk filter or user selection step.

Elemente der Fähigkeitsprüfung (14)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Niedrig

references/REFERENCE.md:102

Hardcoded URL

curl "https://li.quest/v1/quote?\

This executable curl example sends a request to an external LI.FI service. The call is expected, but it discloses supplied query data and trusts a third-party response.

Niedrig

references/REFERENCE.md:391

Hardcoded URL

curl "https://li.quest/v1/chains?chainTypes=EVM,SVM,UTXO,MVM,TVM"

This executable curl example sends a request to an external LI.FI service. The call is expected, but it discloses supplied query data and trusts a third-party response.

Niedrig

references/REFERENCE.md:436

Hardcoded URL

curl "https://li.quest/v1/tokens?chains=1,8453&tags=stablecoin"

This executable curl example sends a request to an external LI.FI service. The call is expected, but it discloses supplied query data and trusts a third-party response.

Niedrig

references/REFERENCE.md:658

Hardcoded URL

curl "https://li.quest/v1/quote?\

This executable curl example sends a request to an external LI.FI service. The call is expected, but it discloses supplied query data and trusts a third-party response.

Niedrig

SKILL.md:275

Fetch API call

const res = await fetch(`${BASE_URL}/quote?${new URLSearchParams(params)}`);

The sample performs an outbound quote request to LI.FI with wallet and routing parameters. This intended call exposes transaction metadata to a third-party service.

Niedrig

SKILL.md:283

Fetch API call

const data = await (await fetch(`${BASE_URL}/status?${params}`)).json();

The sample sends a transaction hash and routing context to LI.FI for status tracking. This is intended functionality, but it discloses transaction metadata externally.

Niedrig

SKILL.md:292

Fetch API call

const { data: vaults } = await (await fetch(

The sample performs an outbound request to the LI.FI Earn service for vault data. It is read-only, but depends on untrusted third-party network data.

Niedrig

SKILL.md:243

Python HTTP libraries

r = requests.get(f"{BASE_URL}/quote", params=params, headers=HEADERS)

The sample performs an outbound quote request to LI.FI with wallet and routing parameters. This intended call exposes transaction metadata to a third-party service.

Niedrig

SKILL.md:250

Python HTTP libraries

return requests.get(f"{BASE_URL}/status", params=params, headers=HEADERS).json()

The sample sends a transaction hash and routing context to LI.FI for status tracking. This is intended functionality, but it discloses transaction metadata externally.

Niedrig

SKILL.md:32

Hardcoded URL

curl "https://li.quest/v1/chains" -H "x-lifi-api-key: YOUR_API_KEY"

This executable curl example sends a request to an external LI.FI service. The call is expected, but it discloses supplied query data and trusts a third-party response.

Niedrig

SKILL.md:57

Hardcoded URL

curl "https://li.quest/v1/quote?\

This executable curl example sends a request to an external LI.FI service. The call is expected, but it discloses supplied query data and trusts a third-party response.

Niedrig

SKILL.md:64

Hardcoded URL

curl "https://li.quest/v1/status?txHash=0xYourTxHash&fromChain=42161&toChain=10&bridge=across"

This executable curl example sends a request to an external LI.FI service. The call is expected, but it discloses supplied query data and trusts a third-party response.

Niedrig

SKILL.md:136

Hardcoded URL

curl "https://li.quest/v1/quote?\

This executable curl example sends a request to an external LI.FI service. The call is expected, but it discloses supplied query data and trusts a third-party response.

Niedrig

SKILL.md:165

Hardcoded URL

curl "https://earn.li.fi/v1/vaults?chainId=8453&asset=USDC&sortBy=apy&isComposerSupported=true&limit

This executable curl example sends a request to an external LI.FI service. The call is expected, but it discloses supplied query data and trusts a third-party response.

Risikofaktoren

🌐 Netzwerkzugriff (31)

⚙️ Externe Befehle (50)

🔑 Umgebungsvariablen (3)

SKILL.md:32 SKILL.md:166 SKILL.md:234

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/internet-court-lifi/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/internet-court-lifi/security.svg)](https://skillstore.io/skills/internet-court-lifi?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/internet-court-lifi?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-lifi/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/internet-court-lifi.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

internet-court. (2026). lifi security audit report (audit version 2) [Author version unspecified]. Skillstore. https://skillstore.io/skills/internet-court-lifi/audits/2

BibTeX-Zitat

@techreport{internet-court-internet-court-lifi-2026,
  author = {internet-court},
  title = {lifi security audit report (audit version 2)},
  institution = {Skillstore},
  year = {2026},
  number = {2},
  url = {https://skillstore.io/skills/internet-court-lifi/audits/2},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "lifi security audit report (audit version 2)"
version: "unspecified"
type: report
authors:
  - name: "internet-court"
date-released: "2026-07-19"
url: "https://skillstore.io/skills/internet-court-lifi/audits/2"
identifiers:
  - type: other
    value: "skillstore:internet-court-lifi:audit:2"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Swap- und Bridge-Abläufe entwickeln

Quote-, Freigabe-, Signatur- und Statusschritte von LI.FI für die Chain-übergreifende Übertragung von Token planen.

DeFi-Vault-Integrationen bewerten

Anleitungen zu Earn und Composer verwenden, um Vaults zu finden und Abläufe für Einzahlungen oder Auszahlungen zu entwerfen.

Transaktionsabläufe für Agenten entwerfen

Abgesicherte API-Abläufe für Routenauswahl, Intent-Orders, Polling und Fehlerbehandlung erstellen.

Diese Prompts ausprobieren

Einen Bridge-Quote erklären

Erkläre den LI.FI-Quote-Ablauf für das Bridging von USDC von Arbitrum zu Optimism. Berücksichtige Freigabeprüfungen und Status-Polling.

Swap-Parameter entwerfen

Entwirf Parameter für einen Same-Chain-Swap von ETH zu USDC auf Polygon. Berücksichtige Slippage, Routenreihenfolge und die Behandlung veralteter Quotes.

Earn-Suche planen

Entwirf einen Earn-Suchablauf für USDC-Vaults auf Base. Berücksichtige Filter, Datenaktualität und Composer-Einzahlungsschritte.

Ein Intents-Backend überprüfen

Überprüfe meinen Backend-Plan für LI.FI Intents. Zeige Lücken bei Signierung, Ablaufzeit, Rückerstattungen und Statusverfolgung auf.

Bewährte Praktiken

Rufe Quotes nach Freigaben und vor jedem Signaturschritt erneut ab.
Verwende für ERC-20-Token exakte Freigabebeträge und die im Quote angegebene Freigabeadresse.
Speichere Ergebnisse von Suchendpunkten im Cache und reduziere die Abfragerate, wenn Rate Limits zurückgegeben werden.

Vermeiden

Spender-Adressen fest zu codieren, anstatt die im Quote angegebene Freigabeadresse zu verwenden.
Davon auszugehen, dass ein Timeout einen Fehlschlag bedeutet, bevor Status und Explorer-Links geprüft wurden.
Vaults ausschließlich anhand der APY auszuwählen, ohne Limits, Sperrfristen und KYC zu prüfen.

Häufig gestellte Fragen

Führt dieser Skill Token-Swaps aus?

Nein. Er erklärt die Abläufe und Beispiele der LI.FI API. Wallet-Signierung und Transaktionsübermittlung bleiben separate Benutzeraktionen.

Benötige ich einen LI.FI API-Schlüssel?

Core-Quote-Endpunkte können ohne Schlüssel verwendet werden. Earn-Endpunkte und höhere Rate Limits können einen Schlüssel erfordern.

Kann er bei DeFi-Einzahlungen helfen?

Ja. Er erklärt Composer-Routen, die Vault- oder Staking-Token-Adressen als Ziel-Token verwenden.

Deckt er auch Non-EVM-Chains ab?

Ja. Er beschreibt, sofern unterstützt, Chain-Typ-Filter für EVM, Solana, Bitcoin, Sui und Tron.

Wie sollten fehlgeschlagene Routen behandelt werden?

Verwende die dokumentierten Anleitungen zu Status, Substatus, Wiederholungsversuchen und Wiederherstellung, bevor du einen erneuten Versuch startest oder Routenparameter änderst.

Ist dies eine Finanzberatung?

Nein. Es handelt sich um technische API-Dokumentation. Benutzer müssen vor jeder Transaktion die finanziellen Risiken bewerten.