📦

okx-defi

Name: okx-defi
Author: internet-court

v4.2.1 Inhaltsrevision r1 Hohes Risiko ⚙️ Externe Befehle🌐 Netzwerkzugriff📁 Dateisystemzugriff

OKX-DeFi-Positionen verwalten

DeFi-Nutzer benötigen klare Schritte, um Renditen zu finden und Positionen über verschiedene Chains hinweg zu verwalten. Diese Skill-Anleitung unterstützt bei OKX-Discovery, Portfolio-Überprüfung, Einzahlungen, Auszahlungen, Belohnungen und Chart-Prüfungen.

Unterstützt: Claude Codex Code(CC)

⚠️ 38 Schlecht

Vor der Installation anhalten und eine Bestätigung anfordern.

Prüfen Sie den Plan und holen Sie vor Änderungen an Dateien die ausdrückliche Zustimmung des Benutzers ein.

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "okx-defi" from https://skillstore.io/skills/internet-court-okx-defi.md and its manifest at https://skillstore.io/api/skills/internet-court-okx-defi/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/internet-court-okx-defi.md Signiertes manifest GET /api/skills/internet-court-okx-defi/manifest Signiertes lockfile GET /api/skills/internet-court-okx-defi/lockfile

Testen

„okx-defi“ wird verwendet. Finde USDC-Rendite auf Ethereum.

Erwartetes Ergebnis:

Eine sortierte Produktliste mit Plattform, Chain, Investment-ID, APY, TVL und Angabe, ob Einzahlungen unterstützt werden.

„okx-defi“ wird verwendet. Zeige meine DeFi-Positionen auf BSC und Solana.

Erwartetes Ergebnis:

Eine Portfolio-Tabelle mit Plattformname, Plattform-ID, Chains, Positionsanzahl, Wert und nächsten Aktionen.

„okx-defi“ wird verwendet. Fordere meine verfügbaren Belohnungen an.

Erwartetes Ergebnis:

Eine aktuelle Positionsdetailprüfung, Auswahl des Belohnungstyps, erforderliche IDs und geordnete Signierschritte für den Claim.

Sicherheitsaudit

Hohes Risiko

v2 • 21.7.2026 Versionsbericht öffnen

The 89 static alerts are false positives caused by Markdown code formatting, fixed documentation links, CLI parameters, and safety statements about keys. However, the shared preflight instructions trust remote action text and can download and execute an installer without an independently trusted verification source.

Gescannte Dateien

1,343

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (2)

Hoch

_shared/preflight.md:8-12

Remote preflight response can direct arbitrary actions

The preflight instructions require the agent to show a non-null remote data.action value to the user and do exactly what it says. A compromised service, binary, or update channel could use that value to induce unreviewed actions.

The instruction explicitly delegates action selection to external JSON without an allowlist or user confirmation requirement.

Hoch

_shared/preflight.md:16

Automatic installer download and execution

When the CLI is absent, the fallback directs downloading install.sh and running it. Although a checksum file is mentioned, both artifacts are obtained together and no trusted checksum source is specified.

The documented fallback executes a remotely obtained installer and does not establish an independent trust root for checksum verification.

Risikofaktoren

⚙️ Externe Befehle (20)

🌐 Netzwerkzugriff (1)

SKILL.md:8

📁 Dateisystemzugriff (1)

SKILL.md:17

Geprüft von: claude Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/internet-court-okx-defi/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/internet-court-okx-defi/security.svg)](https://skillstore.io/skills/internet-court-okx-defi?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/internet-court-okx-defi?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-okx-defi/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/internet-court-okx-defi.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

internet-court. (2026). okx-defi security audit report (audit version 2) [Author version 4.2.1]. Skillstore. https://skillstore.io/skills/internet-court-okx-defi/audits/2

BibTeX-Zitat

@techreport{internet-court-internet-court-okx-defi-2026,
  author = {internet-court},
  title = {okx-defi security audit report (audit version 2)},
  institution = {Skillstore},
  year = {2026},
  number = {2},
  url = {https://skillstore.io/skills/internet-court-okx-defi/audits/2},
  note = {Author version 4.2.1}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "okx-defi security audit report (audit version 2)"
version: "4.2.1"
type: report
authors:
  - name: "internet-court"
date-released: "2026-07-21"
url: "https://skillstore.io/skills/internet-court-okx-defi/audits/2"
identifiers:
  - type: other
    value: "skillstore:internet-court-okx-defi:audit:2"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

100

Wartbarkeit

Inhalt

Gemeinschaft

100

Spezifikationskonformität

Was Sie erstellen können

Renditeprodukte vergleichen

Finde DeFi-Produkte für einen Token, vergleiche APY und TVL und prüfe Details, bevor du eine Entscheidung triffst.

Portfolio-Positionen prüfen

Prüfe DeFi-Bestände über unterstützte Chains hinweg und untersuche Details auf Protokollebene sowie ausstehende Belohnungen.

DeFi-Aktionen verwalten

Bereite Einzahlungen, Auszahlungen, V3-Liquiditätsaktionen und Belohnungs-Claims mit erforderlichen IDs und Prüfungen vor.

Diese Prompts ausprobieren

Meine Positionen prüfen

Zeige meine OKX-DeFi-Positionen auf Ethereum und BSC. Nutze meine verbundene Wallet, falls verfügbar, und zeige Plattform-IDs an.

Token-Rendite finden

Finde USDC-Renditeprodukte auf Ethereum. Vergleiche APY, TVL, Plattform, Chain und Investment-ID, bevor du nächste Schritte vorschlägst.

Eine Auszahlung vorbereiten

Prüfe meine Aave-Position auf Ethereum, rufe aktuelle Positionsdetails ab und bereite den sichersten Ablauf für eine vollständige Auszahlung vor.

V3-Liquidität analysieren

Finde PancakeSwap V3 USDT-Pools auf BSC, prüfe Tiefe und Preisverlauf und erkläre die für eine Einzahlung benötigten Eingaben.

Bewährte Praktiken

Bestätige Wallet-Adresse und Chain, bevor du Abläufe für Positionen, Einzahlungen, Auszahlungen oder Claims ausführst.
Aktualisiere Positionsdetails unmittelbar vor Auszahlungen und Belohnungs-Claims, um veraltete Transaktionsdaten zu vermeiden.
Prüfe APY, TVL, akzeptierte Token, Slippage und Transaktionsschritte, bevor du etwas signierst.

Vermeiden

Verwende diese Skill nicht für Anfragen zu benannten DApps von Drittanbietern, die an die DApp-Discovery weitergeleitet werden sollten.
Überspringe keine Kontostandsprüfungen oder Aktualisierungen der Positionsdetails, bevor du Transaktions-Call-Daten generierst.
Betrachte APY- oder TVL-Ausgaben nicht als Anlageberatung oder garantierte Renditen.

Häufig gestellte Fragen

Kann diese Skill Transaktionen für mich signieren?

Nein. Sie unterstützt bei der Transaktionsvorbereitung. Das Signieren und Senden erfordert eine ausdrückliche Benutzerautorisierung über den ausgewählten Wallet-Ablauf.

Kann sie mein DeFi-Portfolio anzeigen?

Ja. Sie kann unterstützte OKX-DeFi-Positionsansichten für bereitgestellte oder ermittelte Wallet-Adressen abfragen.

Unterstützt sie Aave, Lido oder Uniswap namentlich?

Anfragen zu benannten DApps von Drittanbietern sollten an die OKX-DApp-Discovery-Skill und nicht an diese Skill weitergeleitet werden.

Kann sie APY und TVL vergleichen?

Ja. Sie kann Produkte auflisten, suchen und prüfen und anschließend APY, TVL, Chain, Plattform und IDs anzeigen.

Verarbeitet sie Wallet-Token-Guthaben?

Nein. Wallet-Guthabenprüfungen werden an die OKX Agentic Wallet skill weitergeleitet.

Ist dies Finanzberatung?

Nein. Sie bietet Workflow-Anleitungen und Datenanzeigen. Nutzer müssen Markt-, Protokoll- und Transaktionsrisiken selbst bewerten.