スキル starknet-defi
📦

starknet-defi

v1.0.0 コンテンツリビジョン r2 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス🔑 環境変数

Starknet DeFiワークフローを実行

Starknet DeFiの作業には、SDKの慎重なセットアップ、ルーティング、トランザクション処理が必要です。このスキルは、AVNUスワップ、DCA、ステーキング、プロトコルワークフローについて、Claude、Codex、Claude Codeに体系的なガイダンスを提供します。

対応: Claude Codex Code(CC)
⚠️ 38 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "starknet-defi" from https://skillstore.io/skills/internet-court-starknet-defi.md and its manifest at https://skillstore.io/api/skills/internet-court-starknet-defi/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

テストする

「starknet-defi」を使用しています。 Starknet上でAVNUを使用したETHからSTRKへのスワップを計画してください。

期待される結果:

トークンの検証、見積もりの選択、ルートの確認、価格への影響、スリッページ、ガス支払い方法の選択、最終確認の手順をまとめた取引計画。

「starknet-defi」を使用しています。 USDCからSTRKへの週次DCA注文を設定してください。

期待される結果:

合計金額、注文数、頻度、開始時刻、未決済注文の確認、キャンセル手順を含むDCAチェックリスト。

「starknet-defi」を使用しています。 STRKのステーキングとアンステーキングのワークフローを確認してください。

期待される結果:

プールの選択、金額の確認、報酬の請求、クールダウン期間、完了手順を含むステーキング操作の要約。

セキュリティ監査

高リスク

The static catalog is mostly false positive noise from Markdown fences, documentation URLs, configuration examples, and a relative documentation link. The required signing key is a genuine high-risk credential, and the transaction examples lack an explicit confirmation and safety-control layer.

3
スキャンされたファイル
370
解析済み行数
1
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (2)

高
Crypto seed/private key mention
signer: privateKey,
The account example passes privateKey as the signer, which gives the executing process authority to sign DeFi transactions and requires strict key isolation.
高
Unconfirmed Financial Transaction Execution
Examples directly execute swaps with approvals, create recurring DCA orders, and stake funds without showing a mandatory confirmation, simulation, or transaction limit.
The cited examples call state-changing AVNU operations directly, set executeApprove to true, and provide no visible confirmation or bounded execution policy.
機能レビュー項目 (1)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高
Generic API/secret keys
| `STARKNET_PRIVATE_KEY` | Agent's signing key | Required |
A Starknet private key is signing authority for the funded account. If exposed, an attacker can authorize irreversible asset transfers.
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/internet-court-starknet-defi/audits/3?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/internet-court-starknet-defi/security.svg)](https://skillstore.io/skills/internet-court-starknet-defi?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/internet-court-starknet-defi?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-starknet-defi/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/internet-court-starknet-defi.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

internet-court. (2026). starknet-defi security audit report (audit version 3) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/internet-court-starknet-defi/audits/3

BibTeX形式の引用

@techreport{internet-court-internet-court-starknet-defi-2026, author = {internet-court}, title = {starknet-defi security audit report (audit version 3)}, institution = {Skillstore}, year = {2026}, number = {3}, url = {https://skillstore.io/skills/internet-court-starknet-defi/audits/3}, note = {Author version 1.0.0} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "starknet-defi security audit report (audit version 3)" version: "1.0.0" type: report authors: - name: "internet-court" date-released: "2026-08-07" url: "https://skillstore.io/skills/internet-court-starknet-defi/audits/3" identifiers: - type: other value: "skillstore:internet-court-starknet-defi:audit:3" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 中
55
アーキテクチャ
100
保守性
87
コンテンツ
67
コミュニティ
83
仕様準拠

作成できるもの

Starknetスワップフローを準備

トークンスワップに必要なAVNU見積もりの取得、ルートの確認、スリッページのチェック、承認処理、トランザクション送信を計画します。

定期的なトークン購入を自動化

合計金額をスケジュールされた注文に分割し、キャンセル確認を含めたDCAワークフローを設計します。

STRKステーキング操作を確認

プールの選択、ステーキング額、報酬の請求、クールダウン期間、アンステーキング完了までの手順を把握します。

これらのプロンプトを試す

安全なスワップを計画
starknet-defiスキルを使用して、AVNU経由のSTRKスワップを計画してください。見積もりの確認、スリッページ上限、ガスコスト、トークンの検証、署名前の承認ポイントを含めてください。
DCAワークフローを作成
starknet-defiスキルを使用して、USDCでSTRKを購入するDCA注文の概要を作成してください。金額の分割、頻度、開始時刻、ステータス確認、キャンセル処理を含めてください。
ステーキング手順を確認
starknet-defiスキルを使用して、STRKのステーキング計画を確認してください。実行前に、プールデータ、最低ステーキング額、報酬の請求、クールダウン期間、リスクを扱ってください。
ガスレス実行フローを構成
starknet-defiスキルを使用して、PaymasterRpcによるガスレスAVNU実行フローを設計してください。エンドポイントの検証、見積もりの検証、ガストークンの選択、手動確認の必須ポイントを含めてください。

ベストプラクティス

  • エージェント支援によるDeFi作業には、残高を少額に抑えた専用のStarknetアカウントを使用してください。
  • 署名付きトランザクションや承認内容の変更を行う前に、必ずユーザーの明示的な承認を求めてください。
  • 署名前に、トークンアドレス、AVNUエンドポイント、見積もり、価格への影響、スリッページを検証してください。

回避

  • メインウォレットの秘密鍵をエージェント環境に保存すること。
  • ユーザーの確認なしに、スワップ、ステーキング、再試行、承認を自動実行できるようにすること。
  • 利便性のために、期限切れの見積もり、未検証のトークン、過度に広範な承認を使用すること。

よくある質問

このスキルで実際のStarknetトランザクションを実行できますか?
はい。サンプルでは実際のトランザクションフローを扱うため、署名操作を行う前に必ず確認を求める必要があります。
このスキルは秘密鍵を安全に保管しますか?
いいえ。秘密鍵を使用した署名について記載していますが、ユーザーはスキルの外部で安全な鍵管理を行う必要があります。
どのDeFiプロトコルを扱っていますか?
このスキルでは、一般的なStarknet DeFiワークフロー向けにAVNU、Ekubo、JediSwap、zkLend、Nostraを取り上げています。
ガスレストランザクションに対応していますか?
はい。Starknet PaymasterRpcを使用したAVNUのpaymasterセットアップと、トークンによるガス支払いの方法を示します。
DCA注文を作成できますか?
はい。AVNU SDKを使用したDCAの作成、ステータス検索、キャンセルのパターンについて説明しています。
これはスマートコントラクト監査用のスキルですか?
いいえ。DeFiワークフローの実装とプロトコルの利用を目的としており、コントラクトのセキュリティレビューを行うスキルではありません。

開発者情報

作成者

internet-court

ライセンス

Apache-2.0

作者バージョン

v1.0.0

Skillstore リビジョン

r2

バージョンに関する注意

インストール可能な内容は変更されましたが、作者は宣言バージョンを更新していません。

参照

1c2ebded2116f8124f45dba86a2e567f56e64d8e

メンテナンスの新しさ

2026/8/14

利用状況

3 ダウンロード · 0 閲覧

ファイル構成

📁 agents/

📄 openai.yaml

📄 LICENSE

📄 SKILL.md