Fähigkeiten lifi-stablecoin-swap
📦

lifi-stablecoin-swap

Inhaltsrevision r1 Hohes Risiko ⚙️ Externe Befehle🌐 Netzwerkzugriff📁 Dateisystemzugriff🔑 Umgebungsvariablen

1:1-LI.FI-Stablecoin-Swaps erstellen

Bei Stablecoin-Transfers sind Nutzer häufig Gasgebühren, Spreads und ungewissen Ausgabebeträgen ausgesetzt. Dieser Skill führt Claude, Codex und Claude Code durch eine LI.FI Intents-Integration für 1:1-Swaps.

Unterstützt: Claude Codex Code(CC)
⚠️ 38 Schlecht

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage
Review the Skillstore skill "lifi-stablecoin-swap" from https://skillstore.io/skills/internet-court-lifi-stablecoin-swap.md and its manifest at https://skillstore.io/api/skills/internet-court-lifi-stablecoin-swap/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/internet-court-lifi-stablecoin-swap.md Signiertes manifest GET /api/skills/internet-court-lifi-stablecoin-swap/manifest Signiertes lockfile GET /api/skills/internet-court-lifi-stablecoin-swap/lockfile

Testen

„lifi-stablecoin-swap“ wird verwendet. Erkläre, was geschieht, nachdem ein Nutzer auf „Swap“ klickt.

Erwartetes Ergebnis:

Der Assistent beschreibt die Genehmigung, die Eröffnung der Escrow-Order, die Ausführung durch den Solver, die Abwicklung, die Behandlung des Ablaufs und die Verifizierung im Block-Explorer.

„lifi-stablecoin-swap“ wird verwendet. Passe den Quickstart für ein produktives Frontend an.

Erwartetes Ergebnis:

  • Ein kompakter Implementierungsplan für Token-Auswahl, Wallet-Verbindung, Laden von Angeboten, Genehmigungsprüfungen und Statusabfragen.
  • Eine Prüfliste für die Einrichtung des Integrators, Vertragsadressen, unterstützte Routen und Signaturaufforderungen für Nutzer.

„lifi-stablecoin-swap“ wird verwendet. Plane eine REST-Integration für ein Backend, das nicht TypeScript verwendet.

Erwartetes Ergebnis:

Der Assistent beschreibt die Felder der Angebotsanfrage, die Verarbeitung von EIP-7930-Adressen, die Ordererstellung, Statusabfragen und Fehlerzustände.

Sicherheitsaudit

Hohes Risiko
v2 • 19.7.2026 Versionsbericht öffnen

Most command, filesystem, and reconnaissance detections are false positives caused by Markdown and TypeScript syntax. The quickstart exposes an integrator credential and performs wallet writes without validating the connected chain. It also hides transaction costs and uses unpinned package installation commands.

2
Gescannte Dateien
526
Analysierte Zeilen
8
Prüfelemente
0
Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (4)

Hoch
references/quickstart.md:122
Environment file access
const KEY = process.env.NEXT_PUBLIC_LIFI_INTEGRATOR_KEY!;
NEXT_PUBLIC_LIFI_INTEGRATOR_KEY is consumed by client-side code, making the integrator credential visible in the browser bundle. That exposure can enable unauthorized use of the integrator account.
Hoch
references/quickstart.md:170-178references/quickstart.md:203-228
Connected Chain Is Not Validated Before Wallet Writes
The Base allowance check is followed by wallet writes using wallet.chain without asserting Base. A different connected chain can target unintended same-address contracts.
The code fixes the read client and token constants to Base but passes the current wallet chain into both transaction writes. No chain assertion or switch appears before approval or order opening.
Hoch
SKILL.md:139-146SKILL.md:174-180
Financial Costs and Settlement Mechanics Are Hidden
The guidance says to keep gas, spreads, and solver mechanics off screen and show no fee field. The same flow requires approval and escrow transactions.
The concealment instruction is explicit, while the documented flow includes signed on-chain transactions that can incur source-chain gas and settlement risk.
Mittel
references/quickstart.md:11-15
Quickstart Installs Unpinned Packages
The quickstart runs create-next-app at the latest version and installs dependencies without exact versions. Future package changes can alter generated behavior or introduce supply-chain risk.
The commands explicitly use the latest scaffold and omit dependency versions. Reproducing the guide later can therefore resolve different code.
Elemente der Fähigkeitsprüfung (8)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Hoch
references/quickstart.md:122
Environment variable access (dot notation)
const KEY = process.env.NEXT_PUBLIC_LIFI_INTEGRATOR_KEY!;
The client quickstart reads NEXT_PUBLIC_LIFI_INTEGRATOR_KEY, which is embedded in the browser bundle. This exposes the integrator credential to every application user.
Hoch
references/quickstart.md:122
Environment variable object
const KEY = process.env.NEXT_PUBLIC_LIFI_INTEGRATOR_KEY!;
The client quickstart reads NEXT_PUBLIC_LIFI_INTEGRATOR_KEY, which is embedded in the browser bundle. This exposes the integrator credential to every application user.
Niedrig
references/quickstart.md:184
Fetch API call
const res = await fetch(
This code or instruction contacts the external order.li.fi status service with an order identifier. The request is expected functionality, but it is real network access.
Niedrig
references/quickstart.md:185
Hardcoded URL
`https://order.li.fi/orders/status?onChainOrderId=${orderId}`,
This code or instruction contacts the external order.li.fi status service with an order identifier. The request is expected functionality, but it is real network access.
Niedrig
SKILL.md:156
Fetch API call
const status = await fetch(
This code or instruction contacts the external order.li.fi status service with an order identifier. The request is expected functionality, but it is real network access.
Niedrig
SKILL.md:153
Hardcoded URL
Poll `GET https://order.li.fi/orders/status?onChainOrderId=<orderId>`:
This code or instruction contacts the external order.li.fi status service with an order identifier. The request is expected functionality, but it is real network access.
Niedrig
SKILL.md:157
Hardcoded URL
`https://order.li.fi/orders/status?onChainOrderId=${orderId}`,
This code or instruction contacts the external order.li.fi status service with an order identifier. The request is expected functionality, but it is real network access.
Niedrig
SKILL.md:201
Hardcoded URL
**Quote** — `POST https://order.li.fi/quote/request` (under your integrator key):
This instruction sends quote requests to the external order.li.fi service under an integrator identity. The request is expected functionality, but it is real network access.

Risikofaktoren

⚙️ Externe Befehle (50)
references/quickstart.md:125-133 references/quickstart.md:133-149 references/quickstart.md:149-170 references/quickstart.md:170 references/quickstart.md:185-189 SKILL.md:24 SKILL.md:46 SKILL.md:48-53 SKILL.md:53-55 SKILL.md:55-57 SKILL.md:57-63 SKILL.md:63-65 SKILL.md:65-67 SKILL.md:67 SKILL.md:70 SKILL.md:71 SKILL.md:77 SKILL.md:78 SKILL.md:81-98 SKILL.md:98-104 SKILL.md:104-105 SKILL.md:105-106 SKILL.md:106-108 SKILL.md:108-117 SKILL.md:117-126 SKILL.md:126-141 SKILL.md:141-142 SKILL.md:142 SKILL.md:147-153 SKILL.md:153-155 SKILL.md:155-157 SKILL.md:157-160 SKILL.md:160-164 SKILL.md:164-165 SKILL.md:165-166 SKILL.md:166-167 SKILL.md:167-179 SKILL.md:179-181 SKILL.md:181-183 SKILL.md:183-187 SKILL.md:187 SKILL.md:188-194 SKILL.md:194-195 SKILL.md:195 SKILL.md:196 SKILL.md:197-198 SKILL.md:198 SKILL.md:201-203 SKILL.md:203-214 SKILL.md:214-216
🌐 Netzwerkzugriff (13)
references/quickstart.md:184 references/quickstart.md:185 SKILL.md:156 SKILL.md:33 SKILL.md:40 SKILL.md:153 SKILL.md:157 SKILL.md:201 SKILL.md:252 SKILL.md:253 SKILL.md:254 SKILL.md:255 SKILL.md:256
📁 Dateisystemzugriff (3)
references/quickstart.md:100 references/quickstart.md:200 references/quickstart.md:201
🔑 Umgebungsvariablen (4)
references/quickstart.md:122 references/quickstart.md:122 SKILL.md:89 SKILL.md:89
Geprüft von: codex Audit-Verlauf anzeigen →
Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen
Sicherheitsbewertung

Berichtslink kopieren

https://skillstore.io/skills/internet-court-lifi-stablecoin-swap/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/internet-court-lifi-stablecoin-swap/security.svg)](https://skillstore.io/skills/internet-court-lifi-stablecoin-swap?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/internet-court-lifi-stablecoin-swap?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-lifi-stablecoin-swap/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/internet-court-lifi-stablecoin-swap.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

internet-court. (2026). lifi-stablecoin-swap security audit report (audit version 2) [Author version unspecified]. Skillstore. https://skillstore.io/skills/internet-court-lifi-stablecoin-swap/audits/2

BibTeX-Zitat

@techreport{internet-court-internet-court-lifi-stablecoin-swap-2026, author = {internet-court}, title = {lifi-stablecoin-swap security audit report (audit version 2)}, institution = {Skillstore}, year = {2026}, number = {2}, url = {https://skillstore.io/skills/internet-court-lifi-stablecoin-swap/audits/2}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "lifi-stablecoin-swap security audit report (audit version 2)" version: "unspecified" type: report authors: - name: "internet-court" date-released: "2026-07-19" url: "https://skillstore.io/skills/internet-court-lifi-stablecoin-swap/audits/2" identifiers: - type: other value: "skillstore:internet-court-lifi-stablecoin-swap:audit:2" description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel
41
Architektur
85
Wartbarkeit
87
Inhalt
65
Gemeinschaft
83
Spezifikationskonformität

Was Sie erstellen können

Stablecoin-Transfers zu einer Fintech-App hinzufügen

Ein Entwicklungsteam durch einen Ablauf für 1:1-USDC- oder USDT-Transfers mit On-Chain-Verifizierung führen.

Eine Cross-Chain-Swap-Oberfläche als Prototyp entwickeln

Eine Next.js-Wallet-Oberfläche erstellen, die ein LI.FI Intents-Orderangebot abruft, genehmigt, eröffnet und verfolgt.

Einen Integrationspfad für das Backend planen

Den REST-Ablauf verwenden, um sprachunabhängige Angebotserstellung und Orderverfolgung für Stablecoin-Zahlungen zu konzipieren.

Diese Prompts ausprobieren

Den Swap-Ablauf erklären 
Verwende den Skill lifi-stablecoin-swap, um den Ablauf eines 1:1-Stablecoin-Swaps mit LI.FI Intents in verständlicher Sprache zu erklären.
Eine Quickstart-App erstellen 
Verwende den Skill lifi-stablecoin-swap, um eine Next.js-Seite zu erstellen, die ein Angebot für einen USDC-Swap abruft, diesen genehmigt, eröffnet und verfolgt.
Routen und Token anpassen 
Verwende den Skill lifi-stablecoin-swap, um das Beispiel an meine Quell-Chain, Ziel-Chain, Token-Liste und Betragseingabe anzupassen.
Ein REST-Backend konzipieren 
Verwende den Skill lifi-stablecoin-swap, um einen Backend-Dienst zu konzipieren, der Angebote für LI.FI Intents-Orders abruft und den Abwicklungsstatus verfolgt.

Bewährte Praktiken

  • Vor dem Testen von Nutzerabläufen bestätigen, dass LI.FI die 1:1-Angebotserstellung für den Integrator aktiviert hat.
  • Unterstützte Chains und Routen abfragen, anstatt ihre Verfügbarkeit im Produktiveinsatz fest zu codieren.
  • Nutzern klare Signaturschritte und nach der Übermittlung überprüfbare Transaktionslinks anzeigen.

Vermeiden

  • Keine 1:1-Angebote versprechen, bevor die Kontobereitstellung und Routenunterstützung bestätigt wurden.
  • Wallet-Genehmigungen oder Vertragsinteraktionen nicht vor dem Nutzer verbergen.
  • Beispielhafte Token-Adressen nicht wiederverwenden, ohne die vorgesehene Chain und den Vermögenswert zu überprüfen.

Häufig gestellte Fragen

Was hilft dieser Skill zu erstellen?
Er hilft dabei, einen 1:1-Stablecoin-Swap mit LI.FI Intents, dem TypeScript SDK oder REST-Endpunkten zu erstellen.
Unterstützt er Cross-Chain-Swaps?
Ja. Die Beispiele behandeln Cross-Chain-Transfers von USDC, die tatsächliche Unterstützung hängt jedoch von der Verfügbarkeit der LI.FI-Routen ab.
Benötige ich ein LI.FI-Integratorkonto?
Ja. Für das Verhalten der 1:1-Angebote ist ein eingebundener Integrator erforderlich, für den diese Funktion aktiviert wurde.
Können Claude Code oder Codex diesen Skill verwenden?
Ja. Der Skill ist für Arbeitsabläufe mit Claude, Codex und Claude Code strukturiert.
Führt der Skill selbstständig Swaps aus?
Nein. Er stellt Implementierungsanleitungen bereit. Nutzer müssen den Code weiterhin prüfen und Wallet-Transaktionen signieren.
Ist dies eine vollständige Compliance-Lösung?
Nein. Teams müssen ihre eigenen Prüfungen in den Bereichen Compliance, Verwahrung, Wallets und Produktionssicherheit durchführen.

Entwicklerdetails

Lizenz

MIT

Skillstore-Revision

r1

Versionshinweis

Der Autor hat keine Version angegeben.

Repository

https://github.com/internet-court/internet-court-skill/tree/main/vendored/lifi/lifi-stablecoin-swap

Ref.

3f6e026a3363e0954ede7bef0cfe88d4475de137

Aktualität der Wartung

23.7.2026

Nutzung

1 Downloads · 0 Aufrufe

Dateistruktur

📁 references/

📄 quickstart.md

📄 SKILL.md