📦

lifi

Name: lifi
Author: internet-court

Revisión del contenido r1 Riesgo alto 🌐 Acceso a red⚙️ Comandos externos🔑 Variables de entorno

Crea integraciones entre cadenas con la API de LI.FI

Las integraciones de intercambios entre cadenas y DeFi requieren numerosos detalles sobre cadenas, tokens, estados y aprobaciones. Esta habilidad ofrece a Claude, Codex y Claude Code orientación concisa sobre la API de LI.FI para cotizaciones, rutas, bóvedas e intenciones.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Detente y solicita confirmación antes de instalar.

Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "lifi" from https://skillstore.io/skills/internet-court-lifi.md and its manifest at https://skillstore.io/api/skills/internet-court-lifi/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/internet-court-lifi.md Manifest firmado GET /api/skills/internet-court-lifi/manifest Lockfile firmado GET /api/skills/internet-court-lifi/lockfile

Pruébalo

Usando "lifi". Transfiere USDC mediante un puente de Arbitrum a Base con LI.FI.

Resultado esperado:

Utiliza una cotización de Core API con los IDs de las cadenas de origen y destino.
Comprueba la dirección de aprobación y espera a que finalice cualquier transacción de aprobación.
Obtén de nuevo la cotización antes de firmar si la primera está obsoleta.
Consulta periódicamente el estado hasta que la transferencia alcance un estado final.

Usando "lifi". Encuentra bóvedas de USDC en Base que admitan depósitos.

Resultado esperado:

Consulta las bóvedas de Earn con filtros de cadena, activo y compatibilidad con Composer.
Compara el APY, el TVL, los límites, el KYC y la configuración de retiros.
Utiliza la dirección de la bóveda seleccionada como token de destino de Composer.

Usando "lifi". Gestiona la finalización parcial de un puente.

Resultado esperado:

Confirma el token recibido y la cadena de destino mediante los datos de estado.
Explica que el valor puede recibirse en un token diferente.
Ofrece un intercambio de recuperación en la misma cadena cuando los costos de gas sean razonables.

Auditoría de seguridad

Riesgo alto

v2 • 19/7/2026 Abrir el informe versionado

Of 147 static findings, 133 are false positives caused by Markdown formatting, placeholders, API terms, or non-executing endpoint references. Fourteen findings confirm intended outbound calls to LI.FI services, while two semantic findings identify high-risk transaction and vault-selection workflows. No prompt injection attempt was found.

Archivos escaneados

1,472

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (2)

Alto

SKILL.md:44-67 SKILL.md:193-199

Asset-moving workflow lacks mandatory user confirmation

The skill directs agents to approve, sign, and send transactions without requiring explicit confirmation of chain, tokens, amount, recipient, spender, fees, and slippage.

The documented canonical flow explicitly says to approve, sign, and send transactionRequest. No mandatory pre-signing user confirmation or complete transaction review is specified.

Alto

SKILL.md:291-301

Yield example automatically selects the highest-APY vault

The Node.js example selects the first APY-sorted vault for a deposit quote without validating protocol risk, TVL, timelocks, caps, KYC, or user preference.

The example requests vaults sorted by APY and directly uses vaults[0].address as the deposit target. The shown code contains no risk filter or user selection step.

Elementos de revisión de capacidades (14)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Bajo

references/REFERENCE.md:102

Hardcoded URL

curl "https://li.quest/v1/quote?\

This executable curl example sends a request to an external LI.FI service. The call is expected, but it discloses supplied query data and trusts a third-party response.

Bajo

references/REFERENCE.md:391

Hardcoded URL

curl "https://li.quest/v1/chains?chainTypes=EVM,SVM,UTXO,MVM,TVM"

This executable curl example sends a request to an external LI.FI service. The call is expected, but it discloses supplied query data and trusts a third-party response.

Bajo

references/REFERENCE.md:436

Hardcoded URL

curl "https://li.quest/v1/tokens?chains=1,8453&tags=stablecoin"

This executable curl example sends a request to an external LI.FI service. The call is expected, but it discloses supplied query data and trusts a third-party response.

Bajo

references/REFERENCE.md:658

Hardcoded URL

curl "https://li.quest/v1/quote?\

This executable curl example sends a request to an external LI.FI service. The call is expected, but it discloses supplied query data and trusts a third-party response.

Bajo

SKILL.md:275

Fetch API call

const res = await fetch(`${BASE_URL}/quote?${new URLSearchParams(params)}`);

The sample performs an outbound quote request to LI.FI with wallet and routing parameters. This intended call exposes transaction metadata to a third-party service.

Bajo

SKILL.md:283

Fetch API call

const data = await (await fetch(`${BASE_URL}/status?${params}`)).json();

The sample sends a transaction hash and routing context to LI.FI for status tracking. This is intended functionality, but it discloses transaction metadata externally.

Bajo

SKILL.md:292

Fetch API call

const { data: vaults } = await (await fetch(

The sample performs an outbound request to the LI.FI Earn service for vault data. It is read-only, but depends on untrusted third-party network data.

Bajo

SKILL.md:243

Python HTTP libraries

r = requests.get(f"{BASE_URL}/quote", params=params, headers=HEADERS)

The sample performs an outbound quote request to LI.FI with wallet and routing parameters. This intended call exposes transaction metadata to a third-party service.

Bajo

SKILL.md:250

Python HTTP libraries

return requests.get(f"{BASE_URL}/status", params=params, headers=HEADERS).json()

The sample sends a transaction hash and routing context to LI.FI for status tracking. This is intended functionality, but it discloses transaction metadata externally.

Bajo

SKILL.md:32

Hardcoded URL

curl "https://li.quest/v1/chains" -H "x-lifi-api-key: YOUR_API_KEY"

This executable curl example sends a request to an external LI.FI service. The call is expected, but it discloses supplied query data and trusts a third-party response.

Bajo

SKILL.md:57

Hardcoded URL

curl "https://li.quest/v1/quote?\

This executable curl example sends a request to an external LI.FI service. The call is expected, but it discloses supplied query data and trusts a third-party response.

Bajo

SKILL.md:64

Hardcoded URL

curl "https://li.quest/v1/status?txHash=0xYourTxHash&fromChain=42161&toChain=10&bridge=across"

This executable curl example sends a request to an external LI.FI service. The call is expected, but it discloses supplied query data and trusts a third-party response.

Bajo

SKILL.md:136

Hardcoded URL

curl "https://li.quest/v1/quote?\

This executable curl example sends a request to an external LI.FI service. The call is expected, but it discloses supplied query data and trusts a third-party response.

Bajo

SKILL.md:165

Hardcoded URL

curl "https://earn.li.fi/v1/vaults?chainId=8453&asset=USDC&sortBy=apy&isComposerSupported=true&limit

This executable curl example sends a request to an external LI.FI service. The call is expected, but it discloses supplied query data and trusts a third-party response.

Factores de riesgo

🌐 Acceso a red (31)

⚙️ Comandos externos (50)

🔑 Variables de entorno (3)

SKILL.md:32 SKILL.md:166 SKILL.md:234

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/internet-court-lifi/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/internet-court-lifi/security.svg)](https://skillstore.io/skills/internet-court-lifi?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/internet-court-lifi?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-lifi/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/internet-court-lifi.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

internet-court. (2026). lifi security audit report (audit version 2) [Author version unspecified]. Skillstore. https://skillstore.io/skills/internet-court-lifi/audits/2

Cita BibTeX

@techreport{internet-court-internet-court-lifi-2026,
  author = {internet-court},
  title = {lifi security audit report (audit version 2)},
  institution = {Skillstore},
  year = {2026},
  number = {2},
  url = {https://skillstore.io/skills/internet-court-lifi/audits/2},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "lifi security audit report (audit version 2)"
version: "unspecified"
type: report
authors:
  - name: "internet-court"
date-released: "2026-07-19"
url: "https://skillstore.io/skills/internet-court-lifi/audits/2"
identifiers:
  - type: other
    value: "skillstore:internet-court-lifi:audit:2"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Crea flujos de intercambio y puente

Planifica los pasos de cotización, aprobación, firma y estado de LI.FI para transferir tokens entre cadenas.

Evalúa integraciones con bóvedas DeFi

Utiliza la orientación de Earn y Composer para descubrir bóvedas y diseñar flujos de depósito o retiro.

Diseña flujos de transacciones para agentes

Crea flujos de API protegidos para la selección de rutas, las órdenes de intención, el sondeo de estados y la gestión de recuperaciones.

Prueba estos prompts

Explica una cotización de puente

Explica el flujo de cotización de LI.FI para transferir USDC mediante un puente de Arbitrum a Optimism. Incluye comprobaciones de aprobación y sondeo del estado.

Redacta los parámetros de un intercambio

Redacta los parámetros para un intercambio de ETH a USDC en Polygon dentro de la misma cadena. Incluye el deslizamiento, el orden de las rutas y la gestión de cotizaciones obsoletas.

Planifica el descubrimiento de Earn

Diseña un flujo de descubrimiento de Earn para bóvedas de USDC en Base. Incluye filtros, vigencia de los datos y pasos de depósito con Composer.

Revisa un backend de intenciones

Revisa mi plan de backend para LI.FI Intents. Señala deficiencias en la firma, el vencimiento, los reembolsos y el seguimiento de estados.

Mejores prácticas

Obtén de nuevo las cotizaciones después de las aprobaciones y antes de cualquier paso de firma.
Utiliza aprobaciones exactas y la dirección de aprobación indicada en la cotización para los tokens ERC-20.
Almacena en caché los endpoints de descubrimiento y aplica espera progresiva cuando se alcancen los límites de solicitudes.

Evitar

Codificar direcciones de gasto de forma fija en lugar de utilizar la dirección de aprobación indicada en la cotización.
Suponer que un tiempo de espera agotado implica un fallo antes de comprobar el estado y los enlaces del explorador.
Seleccionar bóvedas basándose únicamente en el APY sin comprobar límites, bloqueos y KYC.

Preguntas frecuentes

¿Esta habilidad ejecuta intercambios de tokens?

No. Explica los flujos y ejemplos de la API de LI.FI. La firma con la billetera y el envío de transacciones siguen siendo acciones independientes del usuario.

¿Necesito una clave de API de LI.FI?

Los endpoints de cotización de Core pueden funcionar sin una clave. Los endpoints de Earn y los límites de solicitudes más altos pueden requerir una.

¿Puede ayudar con depósitos DeFi?

Sí. Explica las rutas de Composer que utilizan direcciones de bóvedas o tokens de staking como tokens de destino.

¿Cubre cadenas que no son EVM?

Sí. Describe los filtros de tipo de cadena para EVM, Solana, Bitcoin, Sui y Tron cuando sean compatibles.

¿Cómo deben gestionarse las rutas fallidas?

Utiliza la orientación documentada sobre estados, subestados, reintentos y recuperación antes de volver a intentarlo o cambiar los parámetros de la ruta.

¿Esto constituye asesoramiento financiero?

No. Es documentación técnica de una API. Los usuarios deben evaluar el riesgo financiero antes de realizar cualquier transacción.