スキル okx-guide
📦
okx-guide
v4.2.1 コンテンツリビジョン r1 重大 📁 ファイルシステムへのアクセス🌐 ネットワークアクセス⚙️ 外部コマンド🔑 環境変数
Onchain OS と OKX.AI のオンボーディングを案内
新規ユーザーがウォレットの秘密情報を公開せずに適切な Onchain OS の利用経路を選べるよう支援します。このスキルは、オンボーディング、OKX.AI、サポートのリクエストをガイド付きフローで振り分けます。
対応: Claude Codex Code(CC)
この Skill を自動インストールしないでください。
基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "okx-guide" from https://skillstore.io/skills/internet-court-okx-guide.md and its manifest at https://skillstore.io/api/skills/internet-court-okx-guide/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「okx-guide」を使用しています。 Onchain OS では何ができますか？
期待される結果:
OKX.AI のハイライト、利用可能なワークフローの選択肢、および取引に関する注意事項を含むローカライズ済みのウェルカムメニュー。
「okx-guide」を使用しています。 OKX.AI はどのように使いますか？
期待される結果:
User、ASP、Evaluator の各経路を説明し、ロールの選択を待つロール選択フロー。
「okx-guide」を使用しています。 カスタマーサポートが必要です。
期待される結果:
OKX.AI ウェブサイトでサポートチャットを開始する方法を説明する、短い Help Center の案内。
セキュリティ監査
重大v2 • 2026/7/19 バージョン別レポートを開く
Most URL, secret-name, and backtick detections are documentation-only false positives. However, the skill obeys arbitrary preflight output and follows files outside its audited directory. It also loads hidden home workflows and can trigger plugin installation, creating critical supply-chain risk.
9
スキャンされたファイル
756
解析済み行数
17
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (2)
重大
Untrusted Preflight Output Controls Agent Actions
The skill runs onchainos preflight and requires the agent to do exactly what data.action says. It also downloads and runs an installer when missing.
The mandatory text explicitly delegates agent control to command output and bootstraps executable installation. No action allowlist or user approval is required.
高
Automatic Third-Party Plugin Installation Route
Selecting Polymarket invokes another skill that routes to or installs polymarket-plugin. The installation occurs through an unaudited dependency path.
The routing table explicitly states that the invoked skill installs the plugin. This report does not include that plugin or an approval requirement.
機能レビュー項目 (17)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Path traversal sequence
- `loggedIn: false` → user is not logged in. Do **not** query identity. Hand off to the existing wal
The flow loads ../../okx-agentic-wallet/SKILL.md outside the audited skill directory and follows its login instructions. That external content is not covered by this audit.
高
Hidden file in home directory
- If the user came from picking the **Daily brief** option (option `4` in Variant A / option `3` in
The instruction loads and follows a hidden home-directory workflow after login. A modified local workflow can provide unreviewed agent instructions.
高
Hidden file in home directory
- If the user came from picking any other **workflow pick** while logged out: automatically load the
The instruction dynamically loads a corresponding workflow from ~/.onchainos and follows it. The target content is outside the audited package.
高
Hidden file access
- If the user came from picking the **Daily brief** option (option `4` in Variant A / option `3` in
The agent is explicitly told to access and follow hidden local workflow content. This creates an unreviewed instruction boundary.
高
Hidden file access
- If the user came from picking any other **workflow pick** while logged out: automatically load the
The workflow path is in a hidden home directory and its content is followed automatically. No integrity check or confirmation is required.
高
Path traversal sequence
- **Status column** — read the agent's `status` field and map it per [`../../okx-ai/references/ident
The flow reads status rules from ../../okx-ai outside the audited skill directory. Changes in that external file can alter agent behavior.
高
Path traversal sequence
Each "not registered yet" line on the home invites the user to register that role. If the user repli
The agent loads an external identity registration playbook and follows it to completion. That unaudited dependency can initiate consequential registration actions.
高
Path traversal sequence
| `1` (User) | `Registering your User identity, hang tight... ⏳` | [`../../okx-ai/references/identit
Selecting User loads and follows an identity registration file outside the audited directory. The external playbook can perform consequential actions.
高
Path traversal sequence
| `2` (ASP) | `Registering your ASP identity, hang tight... ⏳` | [`../../okx-ai/references/identity-
Selecting ASP loads and follows an identity registration file outside the audited directory. Its instructions are not reviewed in this report.
高
Path traversal sequence
| `3` (Evaluator) | `Registering your Evaluator identity, hang tight... ⏳` | [`../../okx-ai/referenc
Selecting Evaluator loads an external registration flow that can continue into staking. This consequential dependency is outside the audited package.
高
Hidden file in home directory
| `3` | B | ☕ Daily on-chain brief | **Yes** (logged-out → Login Method Choice → resume) | `~/.oncha
The menu routes a selection to a hidden daily-brief workflow in the home directory. That target is outside this audited skill.
高
Hidden file in home directory
| `4` | A | ☕ Daily on-chain brief | **Yes** (logged-out → Login Method Choice → resume) | `~/.oncha
The alternate menu variant routes to the same hidden home workflow. Its content can change independently of this package.
高
Hidden file in home directory
- **Logged-in user**: load `~/.onchainos/workflows/daily-brief.md` directly and follow it.
Logged-in users cause the agent to load and follow ~/.onchainos/workflows/daily-brief.md directly. No content validation or approval is required.
高
Hidden file access
| `3` | B | ☕ Daily on-chain brief | **Yes** (logged-out → Login Method Choice → resume) | `~/.oncha
This routing target accesses hidden local workflow content. The selected file is not part of the audited package.
高
Hidden file access
| `4` | A | ☕ Daily on-chain brief | **Yes** (logged-out → Login Method Choice → resume) | `~/.oncha
This alternate menu path accesses the same hidden workflow. The agent later follows its unaudited instructions.
高
Hidden file access
- **Logged-in user**: load `~/.onchainos/workflows/daily-brief.md` directly and follow it.
The instruction explicitly reads and follows a hidden local Markdown file. A compromised workflow can control subsequent agent actions.
高
Path traversal sequence
**MUST**: Run the shared preflight **only for the onboarding flow** (§1 → `references/how-to-play.md
The mandatory preflight first reads ../okx-agentic-wallet/_shared/preflight.md outside this skill. That external file can change the instructions executed during onboarding.
リスク要因
📁 ファイルシステムへのアクセス (17)
references/ai-guide.md:47 references/how-to-play.md:113 references/how-to-play.md:114 references/how-to-play.md:113 references/how-to-play.md:114 references/registered-home.md:12 references/registered-home.md:49 references/unregistered-role-selection.md:19 references/unregistered-role-selection.md:20 references/unregistered-role-selection.md:21 references/welcome.md:165 references/welcome.md:166 references/welcome.md:189 references/welcome.md:165 references/welcome.md:166 references/welcome.md:189 SKILL.md:26
🌐 ネットワークアクセス (5)
⚙️ 外部コマンド (9)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/internet-court-okx-guide/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/internet-court-okx-guide?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/internet-court-okx-guide?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-okx-guide/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/internet-court-okx-guide.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
internet-court. (2026). okx-guide security audit report (audit version 2) [Author version 4.2.1]. Skillstore. https://skillstore.io/skills/internet-court-okx-guide/audits/2BibTeX形式の引用
@techreport{internet-court-internet-court-okx-guide-2026,
author = {internet-court},
title = {okx-guide security audit report (audit version 2)},
institution = {Skillstore},
year = {2026},
number = {2},
url = {https://skillstore.io/skills/internet-court-okx-guide/audits/2},
note = {Author version 4.2.1}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "okx-guide security audit report (audit version 2)"
version: "4.2.1"
type: report
authors:
- name: "internet-court"
date-released: "2026-07-19"
url: "https://skillstore.io/skills/internet-court-okx-guide/audits/2"
identifiers:
- type: other
value: "skillstore:internet-court-okx-guide:audit:2"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 2 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore での利用が多い
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
internet-court-okx-guide
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 6
更新済み
2026-09-09
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 45
アーキテクチャ
100
保守性
85
コンテンツ
65
コミュニティ
100
仕様準拠
作成できるもの
Onchain OS から始める
新しいウォレットユーザーに、OKX.AI、DeFi イールド、Polymarket、またはデイリーマーケットブリーフの明確なメニューを表示します。
OKX.AI のロールを選ぶ
エージェントエコノミーの参加者が、User、ASP、または Evaluator として登録すべきかを判断できるようにします。
迅速にサポートを探す
苦情やバグ報告があるユーザーに、OKX.AI Help Center の手順を案内します。
これらのプロンプトを試す
始める
Onchain OS は初めてです。どこから始めればよいか教えてください。
OKX.AI を理解する
OKX.AI とは何かを説明し、自分に適したロールを選ぶのを手伝ってください。
ログイン後に再開する
ログイン前にデイリーブリーフを選びました。ログイン後、その選択から続けてください。
エージェントタスクを確認する
すでに OKX.AI アイデンティティを持っています。ホームビューを表示し、Agent タスクの確認を手伝ってください。
ベストプラクティス
- オンボーディング、OKX.AI のロール案内、またはサポート依頼の振り分けに使用してください。
- ウォレットログインはローカルで完了し、認証情報を会話に貼り付けないでください。
- 地域やログイン状態によって選択肢が変わるため、表示されたメニュー番号に従ってください。
回避
- スワップ、トークン転送、または直接的なオンチェーン取引の実行には使用しないでください。
- API キー、秘密鍵、パスフレーズ、またはウォレット復元データを貼り付けないでください。
- 地域制限または利用不可のメニューオプションを回避するよう依頼しないでください。
よくある質問
このスキルは何をしますか？
Onchain OS のオンボーディング、OKX.AI のロール経路、ウォレットログインの選択肢、サポートへの振り分けを案内します。
オンチェーントランザクションを実行しますか？
いいえ。フローの振り分けと説明を行います。適切な場合、他のスキルがトランザクション固有の操作を処理します。
API キーをチャットに貼り付けてもよいですか？
いいえ。認証情報はローカルで設定し、会話に貼り付けた秘密情報はすべてローテーションしてください。
Claude、Codex、Claude Code をサポートしていますか？
はい。レポートには Claude、Codex、Claude Code との互換性が記載されています。
メニュー番号が変わるのはなぜですか？
表示される選択肢は、ログイン状態と利用可否の確認結果によって異なります。現在表示されているメニューを使用して回答してください。
OKX.AI サポートへの問い合わせを手伝ってもらえますか？
はい。Help Center のリンクと、サポートチャットを開始する手順を提供します。
開発者情報
作成者
internet-courtライセンス
MIT
作者バージョン
v4.2.1
Skillstore リビジョン
r1
参照
3f6e026a3363e0954ede7bef0cfe88d4475de137
メンテナンスの新しさ
2026/7/21
利用状況
1 ダウンロード · 0 閲覧
ファイル構成