Fähigkeiten okx-agentic-wallet

📦

okx-agentic-wallet

Name: okx-agentic-wallet
Author: internet-court

v4.2.1 Inhaltsrevision r1 Kritisch 📁 Dateisystemzugriff⚙️ Externe Befehle🌐 Netzwerkzugriff🔑 Umgebungsvariablen

OKX Agentic Wallet per KI bedienen

Die Verwaltung von On-Chain-Wallet-Aktionen über verschiedene Tools hinweg ist langsam und fehleranfällig. Dieser Skill leitet Anfragen zu Wallets, Swaps, Bridges, Gas, Strategien, Portfolios und Sicherheit über OKX onchainos-Workflows weiter.

Unterstützt: Claude Codex Code(CC)

⚠️ 38 Schlecht

Diesen Skill nicht automatisch installieren.

Die maßgebliche Richtlinie verlangt vor jeder Installationsaktion eine Prüfung durch einen Bediener.

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "okx-agentic-wallet" from https://skillstore.io/skills/internet-court-okx-agentic-wallet.md and its manifest at https://skillstore.io/api/skills/internet-court-okx-agentic-wallet/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/internet-court-okx-agentic-wallet.md Signiertes manifest GET /api/skills/internet-court-okx-agentic-wallet/manifest Signiertes lockfile GET /api/skills/internet-court-okx-agentic-wallet/lockfile

Testen

„okx-agentic-wallet“ wird verwendet. Zeige meine Wallet-Guthaben an.

Erwartetes Ergebnis:

Eine kompakte Guthabenübersicht mit jeder Chain, dem Token-Symbol, dem Betrag in Benutzereinheiten, dem USD-Wert und der abgekürzten Contract-Adresse.

„okx-agentic-wallet“ wird verwendet. Übertrage 50 USDC über eine Bridge zu Optimism.

Erwartetes Ergebnis:

Ein Routenvergleich mit dem geschätzten Empfangsbetrag, dem Mindestempfangsbetrag, der Bridge-Gebühr, der geschätzten Dauer, der Notwendigkeit einer Genehmigung und einer Bestätigungsaufforderung.

„okx-agentic-wallet“ wird verwendet. Ist der Kauf dieses Tokens sicher?

Erwartetes Ergebnis:

Eine Zusammenfassung der Token-Risiken mit dem Gesamtrisikoniveau, ausgelösten Kennzeichnungen, Steuerinformationen, sofern verfügbar, und der empfohlenen Aktion.

Sicherheitsaudit

Kritisch

v2 • 21.7.2026 Versionsbericht öffnen

Most static matches are false positives caused by Markdown code formatting, official URLs, and explicit credential-protection guidance. The audit identified a critical trust-boundary issue: remote CLI responses can instruct the agent to run follow-up commands. The automatic installer fallback also introduces a high supply-chain risk.

Gescannte Dateien

2,177

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (2)

Kritisch

_shared/preflight.md:8-12 SKILL.md:54-60

Untrusted Remote Command Directives

The pre-flight workflow tells the agent to do exactly what a CLI-provided action says and to follow a backend-provided next command after confirmation. A compromised service response could direct the agent to run an unintended command or forced upgrade.

Both files explicitly instruct the agent to act on command output fields rather than using a fixed allowlist. This creates a clear remote instruction trust boundary.

Hoch

_shared/preflight.md:14-17

Automatic Installer Download and Execution

When the CLI is absent, the fallback directs the agent to download, checksum-verify, and run an installer automatically. This expands the supply-chain attack surface without requiring a separate user confirmation.

The fallback explicitly directs automated download and execution of an installer. Checksum verification reduces but does not remove trust in the distribution channel and checksum source.

Risikofaktoren

📁 Dateisystemzugriff (4)

references/audit-log.md:7 references/audit-log.md:7 references/security.md:62 references/security.md:62

⚙️ Externe Befehle (21)

🌐 Netzwerkzugriff (4)

references/gas-station.md:56 references/security-cli-reference.md:36 references/swap.md:35 SKILL.md:8

🔑 Umgebungsvariablen (2)

references/wallet-cli-reference.md:11 references/wallet.md:19

Geprüft von: claude Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/internet-court-okx-agentic-wallet/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/internet-court-okx-agentic-wallet/security.svg)](https://skillstore.io/skills/internet-court-okx-agentic-wallet?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/internet-court-okx-agentic-wallet?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-okx-agentic-wallet/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/internet-court-okx-agentic-wallet.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

internet-court. (2026). okx-agentic-wallet security audit report (audit version 2) [Author version 4.2.1]. Skillstore. https://skillstore.io/skills/internet-court-okx-agentic-wallet/audits/2

BibTeX-Zitat

@techreport{internet-court-internet-court-okx-agentic-wallet-2026,
  author = {internet-court},
  title = {okx-agentic-wallet security audit report (audit version 2)},
  institution = {Skillstore},
  year = {2026},
  number = {2},
  url = {https://skillstore.io/skills/internet-court-okx-agentic-wallet/audits/2},
  note = {Author version 4.2.1}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "okx-agentic-wallet security audit report (audit version 2)"
version: "4.2.1"
type: report
authors:
  - name: "internet-court"
date-released: "2026-07-21"
url: "https://skillstore.io/skills/internet-court-okx-agentic-wallet/audits/2"
identifiers:
  - type: other
    value: "skillstore:internet-court-okx-agentic-wallet:audit:2"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

100

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Wallet-Status vor einer Überweisung prüfen

Anmeldestatus, Wallet-Adresse, Token-Guthaben und Risikokontext vor dem Senden von Vermögenswerten prüfen.

Eine Cross-Chain-Übertragung von Vermögenswerten ausführen

Bridge-Routen vergleichen, Gebühren und Zieldetails bestätigen und anschließend den Eingangsstatus nach der Übertragung an das Netzwerk verfolgen.

Riskante Token und Genehmigungen prüfen

Token-, Transaktions-, DApp-, Signatur- und Genehmigungsprüfungen durchführen, bevor mit unbekannten Vermögenswerten interagiert wird.

Diese Prompts ausprobieren

Meine Wallet prüfen

Prüfe den Status meiner OKX Agentic Wallet und zeige meine Guthaben auf Solana und Ethereum an.

Mit Bestätigung senden

Hilf mir, 25 USDC auf Solana zu senden. Zeige den Empfänger und die Gebühreninformationen an und warte vor dem Senden auf meine Bestätigung.

Über Bridge übertragen und verfolgen

Finde die beste Route, um 100 USDC von Arbitrum zu Base zu übertragen, erläutere die Gebühren und verfolge anschließend die Übertragung, nachdem ich sie genehmigt habe.

Prüfung vor einem Contract-Aufruf

Bevor ich diese Contract-Interaktion genehmige, scanne die Transaktion, erläutere alle Risiken und fahre nur fort, wenn ich ausdrücklich bestätige.

Bewährte Praktiken

Vor jeder zustandsändernden Aktion sämtliche Empfängeradressen, Chains, Token, Beträge, Gebühren und Routen bestätigen.
Vor Contract-Aufrufen, Swaps, Genehmigungen, Signaturen oder Interaktionen mit unbekannten DApps den relevanten Sicherheitsscan durchführen.
Für Wallet-Adressen, Transaktions-Hashes, Order-IDs und Statusprüfungen stets aktuelle CLI-Ausgaben verwenden.

Vermeiden

Beim ersten Versuch keine Force-Flags übergeben und Risikowarnungen nicht ohne ausdrückliche Zustimmung des Benutzers umgehen.
Benutzer nicht dazu auffordern, Seed-Phrasen, private Schlüssel, Sitzungstoken, API-Geheimnisse oder Passwörter einzufügen.
Token-Contract-Adressen, Bridge-IDs, Relayer-IDs, Chain-Namen oder Transaktions-Hashes nicht erraten.

Häufig gestellte Fragen

Kann dieser Skill Vermögenswerte übertragen?

Ja. Der Skill kann nach ausdrücklicher Bestätigung Überweisungen, Swaps, Bridges, Contract-Aufrufe und Orders über onchainos ausführen.

Ist dafür eine Anmeldung bei einer OKX-Wallet erforderlich?

Wallet-Vorgänge erfordern eine angemeldete OKX Agentic Wallet-Sitzung. Portfoliodaten zu öffentlichen Adressen und einige Sicherheitsscans erfordern möglicherweise keine Anmeldung.

Kann der Skill meinen privaten Schlüssel oder meine Seed-Phrase exportieren?

Nein. Der Export erfolgt über das OKX-Webportal, und der Skill weist den Agenten an, keine geheimen Daten anzuzeigen.

Kann er Solana-Gas mit Stablecoins bezahlen?

Ja. Der Skill unterstützt OKX Gas Station-Abläufe, wenn die CLI und das Backend eine berechtigte Solana-Transaktion melden.

Unterstützt der Skill jede Chain und jeden Token?

Nein. Die Unterstützung hängt von der onchainos CLI, der Abdeckung des OKX-Backends und der jeweiligen Wallet-, Swap-, Bridge- oder Strategiefunktion ab.

Handelt es sich hierbei um Finanzberatung?

Nein. Der Skill stellt Wallet-Daten, Routendaten und Ergebnisse von Risikoscans bereit, empfiehlt jedoch keine Investitionen.