Fähigkeiten okx-dapp-discovery

📦

okx-dapp-discovery

Name: okx-dapp-discovery
Author: internet-court

v4.2.1 Inhaltsrevision r1 Hohes Risiko ⚙️ Externe Befehle🌐 Netzwerkzugriff📁 Dateisystemzugriff

DeFi-DApp-Anfragen an OKX-Plugins weiterleiten

Die Auswahl des richtigen DeFi-Plugins ist schwierig, wenn Anfragen Token, Protokolle oder chinesische Aliasse erwähnen. Dieser Skill ordnet die Anfrage einem unterstützten OKX-Plugin zu oder stellt eine gezielte Rückfrage.

Unterstützt: Claude Codex Code(CC)

⚠️ 38 Schlecht

Vor der Installation anhalten und eine Bestätigung anfordern.

Prüfen Sie den Plan und holen Sie vor Änderungen an Dateien die ausdrückliche Zustimmung des Benutzers ein.

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "okx-dapp-discovery" from https://skillstore.io/skills/internet-court-okx-dapp-discovery.md and its manifest at https://skillstore.io/api/skills/internet-court-okx-dapp-discovery/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/internet-court-okx-dapp-discovery.md Signiertes manifest GET /api/skills/internet-court-okx-dapp-discovery/manifest Signiertes lockfile GET /api/skills/internet-court-okx-dapp-discovery/lockfile

Testen

„okx-dapp-discovery“ wird verwendet. Stake ETH on Lido.

Erwartetes Ergebnis:

Der Skill leitet die Anfrage an das Lido-Plugin weiter, lädt es, sofern verfügbar, und setzt die Staking-Anfrage nach den Zustimmungsprüfungen fort.

„okx-dapp-discovery“ wird verwendet. Aave vs Compound for stablecoins.

Erwartetes Ergebnis:

Der Skill fragt, ob Aave eingerichtet, Compound eingerichtet oder die Vor- und Nachteile besprochen werden sollen, bevor etwas installiert wird.

„okx-dapp-discovery“ wird verwendet. 有什么dapp

Erwartetes Ergebnis:

Der Skill zeigt unterstützte DApps nach Kategorien gruppiert an, darunter Prognosemärkte, Kreditvergabe, Perpetuals, Swaps, Staking und Meme-Launchpads.

Sicherheitsaudit

Hohes Risiko

v2 • 21.7.2026 Versionsbericht öffnen

The skill contains many benign documentation references that triggered static rules. However, it silently installs third-party plugins globally and builds a shell command from a user-supplied DApp name before probing and installing packages. Those behaviors create supply-chain and command-injection exposure.

Gescannte Dateien

621

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (2)

Hoch

SKILL.md:275-280

Untrusted DApp Name Reaches Shell Source

The catalog probe instructs substitution of the user-typed DApp name inside a double-quoted shell command. A quote or shell expansion in that value can alter the command before normalization.

The placeholder is explicitly described as user-typed and appears inside shell source. No escaping or allowlist is specified before the shell evaluates it.

Hoch

SKILL.md:184-198 SKILL.md:286-297

Silent Third-Party Plugin Installation

The routing flow directs global installation of selected third-party plugins without confirmation. The later binary gate covers plugin pre-flight binaries but not the initial package installation.

The instructions explicitly say to install silently and use the global flag. The consent gate begins only after the plugin is installed and read.

Elemente der Fähigkeitsprüfung (15)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Mittel

SKILL.md:167-182

Ruby/shell backtick execution

```bash

This documentation instructs the agent to execute a shell command or command substitution. The behavior is operational, even where its stated purpose is skill discovery or catalog parsing.

Mittel

SKILL.md:182-186

Ruby/shell backtick execution

```

This documentation instructs the agent to execute a shell command or command substitution. The behavior is operational, even where its stated purpose is skill discovery or catalog parsing.

Mittel

SKILL.md:188-193

Ruby/shell backtick execution

```bash

This documentation instructs the agent to execute a shell command or command substitution. The behavior is operational, even where its stated purpose is skill discovery or catalog parsing.

Mittel

SKILL.md:275-302

Ruby/shell backtick execution

```bash

This documentation instructs the agent to execute a shell command or command substitution. The behavior is operational, even where its stated purpose is skill discovery or catalog parsing.

Mittel

SKILL.md:302-304

Ruby/shell backtick execution

```

This documentation instructs the agent to execute a shell command or command substitution. The behavior is operational, even where its stated purpose is skill discovery or catalog parsing.

Mittel

SKILL.md:168

Shell command substitution

SKILLS_LIST=$(npx skills list 2>/dev/null)

This instruction runs npx skills list to inspect installed skills. It executes an external command, although its stated purpose is limited to an installed-status check.

Mittel

SKILL.md:277

Shell command substitution

DAPP_LOWER=$(echo "<DApp name as user typed it>" | tr 'A-Z' 'a-z' | tr -d '.')

This documentation instructs the agent to execute a shell command or command substitution. The behavior is operational, even where its stated purpose is skill discovery or catalog parsing.

Mittel

SKILL.md:279-280

Shell command substitution

CATALOG=$(curl -fsSL --max-time 5 "https://api.github.com/repos/okx/plugin-store/contents/skills" 2>

The catalog probe executes curl and processes remote response data in a shell pipeline. It is a real external command and depends on an external service.

Mittel

SKILL.md:284

Shell command substitution

MATCHES=$(echo "$CATALOG" | grep -E "^${DAPP_LOWER}(-|$)" || true)

This documentation instructs the agent to execute a shell command or command substitution. The behavior is operational, even where its stated purpose is skill discovery or catalog parsing.

Mittel

SKILL.md:285

Shell command substitution

COUNT=$(echo "$MATCHES" | grep -c . 2>/dev/null || echo 0)

This documentation instructs the agent to execute a shell command or command substitution. The behavior is operational, even where its stated purpose is skill discovery or catalog parsing.

Mittel

SKILL.md:288

Shell command substitution

1) TARGET_PLUGIN=$(echo "$MATCHES" | head -1)

This documentation instructs the agent to execute a shell command or command substitution. The behavior is operational, even where its stated purpose is skill discovery or catalog parsing.

Mittel

SKILL.md:167-182

Template literal with command substitution

```bash

This documentation instructs the agent to execute a shell command or command substitution. The behavior is operational, even where its stated purpose is skill discovery or catalog parsing.

Mittel

SKILL.md:275-302

Template literal with command substitution

```bash

This documentation instructs the agent to execute a shell command or command substitution. The behavior is operational, even where its stated purpose is skill discovery or catalog parsing.

Mittel

SKILL.md:195

Hidden file access

Read file: $HOME/.claude/skills/<plugin-name>/SKILL.md

The instruction reads an installed plugin file from the user home directory after installation. This is a real local file access, though constrained to the skills directory.

Niedrig

SKILL.md:279

Hardcoded URL

CATALOG=$(curl -fsSL --max-time 5 "https://api.github.com/repos/okx/plugin-store/contents/skills" 2>

The instruction makes an outbound request to the GitHub Contents API. It is a real network operation, although the endpoint is a stated public catalog.

Risikofaktoren

⚙️ Externe Befehle (50)

🌐 Netzwerkzugriff (2)

SKILL.md:11 SKILL.md:279

📁 Dateisystemzugriff (14)

SKILL.md:202 SKILL.md:204 SKILL.md:209 SKILL.md:163 SKILL.md:195 SKILL.md:202 SKILL.md:204 SKILL.md:209 SKILL.md:168 SKILL.md:279 SKILL.md:280 SKILL.md:285 SKILL.md:296 SKILL.md:204

Geprüft von: claude Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/internet-court-okx-dapp-discovery/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/internet-court-okx-dapp-discovery/security.svg)](https://skillstore.io/skills/internet-court-okx-dapp-discovery?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/internet-court-okx-dapp-discovery?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-okx-dapp-discovery/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/internet-court-okx-dapp-discovery.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

internet-court. (2026). okx-dapp-discovery security audit report (audit version 2) [Author version 4.2.1]. Skillstore. https://skillstore.io/skills/internet-court-okx-dapp-discovery/audits/2

BibTeX-Zitat

@techreport{internet-court-internet-court-okx-dapp-discovery-2026,
  author = {internet-court},
  title = {okx-dapp-discovery security audit report (audit version 2)},
  institution = {Skillstore},
  year = {2026},
  number = {2},
  url = {https://skillstore.io/skills/internet-court-okx-dapp-discovery/audits/2},
  note = {Author version 4.2.1}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "okx-dapp-discovery security audit report (audit version 2)"
version: "4.2.1"
type: report
authors:
  - name: "internet-court"
date-released: "2026-07-21"
url: "https://skillstore.io/skills/internet-court-okx-dapp-discovery/audits/2"
identifiers:
  - type: other
    value: "skillstore:internet-court-okx-dapp-discovery:audit:2"
    description: "Skillstore immutable audit report identifier"

Varianten vergleichen

2 installierbare Varianten

Jeder Autor bleibt ein eigener installierbarer Skill. Die empfohlene Variante wird nach Skillstore-Nachweisen bewertet.

Warum diese Variante zuerst steht

Höchster Skillstore-Score

Autor / Quelle Skillstore-Score Evidenzvertrauen Skillstore-Nutzung Aktualisiert

okx Empfohlen

okx-okx-dapp-discovery

Skillstore-Score 50

Evidenzvertrauen Mittel

Skillstore-Nutzung 2

Aktualisiert

2026-09-09

internet-court Aktuell

internet-court-okx-dapp-discovery

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 5

Aktualisiert

2026-09-09

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

100

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Eine benannte DeFi-Aktion weiterleiten

Leitet eine protokollspezifische Aktion, etwa Staking auf Lido oder eine Kreditaufnahme auf Aave, an das passende OKX-Plugin weiter.

Unterstützte Protokolle vergleichen

Verarbeitet Anfragen, die mehrere DApps erwähnen, indem zuerst gefragt wird, ob ein Plugin eingerichtet oder zunächst die Vor- und Nachteile besprochen werden sollen.

Chinesische DApp-Anfragen unterstützen

Ordnet chinesische Protokollaliase, Aktionsverben und Beispiele dem richtigen Routing-Ergebnis zu.

Diese Prompts ausprobieren

Unterstützte DApps anzeigen

Zeige mir, welche DeFi-DApps du weiterleiten kannst, und gruppiere sie nach Kategorie.

Ein benanntes Protokoll weiterleiten

Ich möchte USDC in Aave V3 einzahlen. Leite mich zum richtigen OKX-Plugin weiter und fahre mit meiner Anfrage fort.

Eine allgemeine Renditeanfrage klären

Ich möchte mit Stablecoins Rendite erzielen. Stelle eine klärende Frage, falls mehrere unterstützte DApps infrage kommen.

Eine nicht unterstützte DApp prüfen

Prüfe, ob es ein OKX-Plugin für <DApp name> gibt. Falls nicht, zeige die ähnlichsten unterstützten Alternativen und den OKX-DeFi-Fallback.

Bewährte Praktiken

Nenne die Ziel-DApp, wenn du eine direkte Weiterleitung an das Plugin eines bestimmten Protokolls wünschst.
Gib die Aktion und das Token-Paar an, wenn ein protokolleigener Token mehrere Workflows bezeichnen könnte.
Prüfe Aufforderungen zur Installation von Binärdateien, bevor du Pre-Flight-Schritte nachgelagerter Plugins genehmigst.

Vermeiden

Verwende nicht ausschließlich allgemeine Begriffe wie Swap oder Rendite, wenn du eine bestimmte DApp benötigst.
Fordere keine vollständige Protokolldokumentation an, die zum nachgelagerten Plugin gehört.
Genehmige keine Installation von Binärdateien, ohne den Plugin-Namen, die Release-URL und den Installationspfad zu prüfen.

Häufig gestellte Fragen

Welche DApps kann dieser Skill weiterleiten?

Er leitet Anfragen für 20 aufgeführte DeFi-DApps weiter, darunter Polymarket, Aave, Hyperliquid, PancakeSwap, Curve, Lido und pump.fun.

Führt er selbstständig DeFi-Transaktionen aus?

Nein. Er leitet die Anfrage an ein nachgelagertes Plugin weiter, das seine eigenen Befehle, Prüfungen und Transaktionsabläufe verwaltet.

Kann er chinesische Anfragen verarbeiten?

Ja. Er enthält chinesische Aliasse, Aktionsverben und Routing-Beispiele für unterstützte DApps und Workflows.

Was geschieht, wenn mehrere DApps übereinstimmen?

Er befolgt seine Routing-Regeln, stellt eine klärende Frage oder zeigt unterstützte Optionen an, wenn keine einzelne sichere Route vorhanden ist.

Was geschieht bei einer nicht unterstützten DApp?

Er durchsucht den Plugin-Katalog nach einem passenden Plugin und zeigt anschließend die ähnlichsten unterstützten Alternativen an, wenn keine Übereinstimmung vorhanden ist.

Warum kann für die Installation eine Zustimmung erforderlich sein?

Einige nachgelagerte Plugins können Binärdateien oder Skripte herunterladen. Der Skill weist Agenten an, vor der Ausführung dieser Installationsprogramme eine ausdrückliche Genehmigung einzuholen.