📦
content-creator
88ブランドに一貫したマーケティングコンテンツを作成
マーケティングチームには、チャネルを横断して一貫性を保つコンテンツが必要です。このスキルは、ブランドボイスとSEOに合わせてコンテンツを計画、執筆、分析、最適化するのに役立ちます。
ライティング＆コンテンツ 表示
スキル defi-protocol-templates
📦
defi-protocol-templates
コンテンツリビジョン r2 高リスク ⚡ スクリプトを含む⚙️ 外部コマンド
DeFiプロトコルテンプレートを構築
DeFiチームには、再利用可能なスマートコントラクトの出発点が必要です。このスキルは Claude、Codex、Claude Code に、ステーキング、AMM、ガバナンス、レンディング、フラッシュローン向けのテンプレートを提供します。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "defi-protocol-templates" from https://skillstore.io/skills/sickn33-defi-protocol-templates.md and its manifest at https://skillstore.io/api/skills/sickn33-defi-protocol-templates/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「defi-protocol-templates」を使用しています。 ガバナンストークン向けのステーキング報酬コントラクトを設計してください。
期待される結果:
- 入金、引き出し、報酬計算、請求手順を含むステーキングフロー。
- アクセス制御、リエントランシー保護、監査質問のリスト。
- 報酬計算、エッジケース、緊急時の挙動に関するテストチェックリスト。
「defi-protocol-templates」を使用しています。 新しいDeFiプロダクト向けにAMMテンプレートとレンディングテンプレートを比較してください。
期待される結果:
- 流動性要件、リスクエクスポージャー、ユーザーアクションの横並び比較。
- プロダクト目標と運用上の制約に基づく推奨開始テンプレート。
- オラクル設計、担保ルール、市場前提に関する未解決の質問。
「defi-protocol-templates」を使用しています。 フラッシュローン統合レビューを準備してください。
期待される結果:
- コールバック、返済チェック、手数料、レシーバー検証のレビュー用チェックリスト。
- 返済失敗、悪意あるレシーバー、外部呼び出しを含む脅威シナリオ。
- 流動性制限、手数料の丸め、トランザクションのロールバックに関する推奨テスト。
セキュリティ監査
高リスクv5 • 2026/7/23 バージョン別レポートを開く
All 26 static findings are false positives caused by Solidity require statements and Markdown backticks, not dynamic loading, command execution, or reconnaissance. Semantic review found exploitable token-handling and receiver-authorization flaws, missing slippage protections, and a broken flash-loan repayment flow in examples described as production-ready.
1
スキャンされたファイル
475
解析済み行数
0
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (5)
高
Unauthenticated Flash-Loan Callback Grants Token Allowance
The receiver accepts calls from any address and approves that caller to spend the requested asset. An attacker can request an allowance and drain held tokens.
The callback has no caller or asset validation and directly approves msg.sender for amount plus fee. This creates a clear unauthorized-spending path.
高
Unsafe ERC20 Transfer and Accounting Assumptions
Several contracts ignore ERC20 return values and update accounting from requested amounts. Failed or fee-charging transfers can create unbacked balances, shares, or payouts.
The examples call transfer and transferFrom without SafeERC20 or return checks, while state changes use nominal inputs. Nonstandard ERC20 behavior makes the accounting unsafe.
高
AMM Omits User Slippage and Deadline Controls
Liquidity and swap functions accept no minimum return or deadline. Users cannot constrain adverse price movement, enabling sandwich losses and stale execution.
The public AMM methods expose only amounts and token selection. No minimum shares, minimum output, maximum input, or transaction deadline is enforced.
中
Flash-Loan Repayment Flow Is Inconsistent
The receiver grants an allowance, but the provider never pulls repayment. The sample receiver therefore leaves the provider balance unchanged and positive-fee loans revert.
The provider only checks its final balance, while the receiver only calls approve. No transferFrom or direct repayment connects those operations.
中
Unaudited Examples Are Presented as Production-Ready
The skill calls these templates production-ready despite exploitable authorization and token-accounting flaws. This claim may encourage unsafe deployment without required hardening.
The production-ready claim is explicit, while the document itself recommends testing and professional audits and contains concrete exploitable flaws.
リスク要因
⚡ スクリプトを含む (16)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/sickn33-defi-protocol-templates/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/sickn33-defi-protocol-templates?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/sickn33-defi-protocol-templates?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-defi-protocol-templates/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/sickn33-defi-protocol-templates.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
sickn33. (2026). defi-protocol-templates security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-defi-protocol-templates/audits/5BibTeX形式の引用
@techreport{sickn33-sickn33-defi-protocol-templates-2026,
author = {sickn33},
title = {defi-protocol-templates security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sickn33-defi-protocol-templates/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "defi-protocol-templates security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/sickn33-defi-protocol-templates/audits/5"
identifiers:
- type: other
value: "skillstore:sickn33-defi-protocol-templates:audit:5"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 2 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore スコアが最高
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
68
コミュニティ
83
仕様準拠
作成できるもの
プロトコルMVPを立ち上げる
プロジェクト要件を追加する前に、ステーキング、AMM、ガバナンス、レンディング、フラッシュローンのテンプレートから開始します。
DeFi構成要素を比較する
新しいプロダクトのアーキテクチャを選ぶ前に、一般的なプロトコルパターンを確認します。
セキュリティレビューを計画する
テンプレートを使用して、前提条件、外部呼び出し、監査チェックポイントを特定します。
これらのプロンプトを試す
テンプレートを選ぶ
私のプロジェクトに適した DeFiプロトコルテンプレートを選ぶのを手伝ってください。私の目標は [goal]、トークンタイプは [token]、主なユーザーアクションは [action] です。
ステーキング設計を調整する
このスキルを使用してステーキング報酬設計を作成してください。[token name] の報酬タイミング、引き出しルール、管理者コントロール、セキュリティチェックを含めてください。
AMMフローをレビューする
私のAMM設計をテンプレートと照らしてレビューしてください。流動性ミント、スワップ計算、リザーブ更新、手数料処理、スリッページの前提を確認してください。
監査計画を設計する
これらのテンプレートに基づいて、DeFiプロトコルのセキュリティレビュー計画を作成してください。脅威モデル、テスト、不変条件、監査質問を網羅してください。
ベストプラクティス
- テンプレートは出発点として扱い、プロトコル固有のすべての前提条件を文書化します。
- ローンチ前に、ユニットテスト、ファズテスト、不変条件テスト、デプロイチェックを追加します。
- レビュー済みのライブラリを使用し、本番コントラクトには独立した監査を手配します。
回避
- テスト、監査、パラメータレビューなしに生成されたコントラクトをデプロイしないでください。
- トークンの小数桁、手数料、オラクルの前提に合わせずに金融ロジックをコピーしないでください。
- 外部呼び出しリスク、管理者権限、緊急時コントロールを無視しないでください。
よくある質問
このスキルはどのプロトコルを対象にしていますか？
ステーキング報酬、AMM、ガバナンストークン、レンディングの概念、フラッシュローンフローを扱います。
テンプレートをそのままデプロイできますか？
いいえ。テンプレートは、テスト、レビュー、プロフェッショナルな監査が必要な出発点として扱ってください。
完全なプロジェクトスキャフォールディングは含まれていますか？
いいえ。このスキルはテンプレートとガイダンスを提供するものであり、完全なテストスイートやデプロイツールではありません。
どのAIツールで使用できますか？
メタデータでは、対応ツールとして Claude、Codex、Claude Code が挙げられています。
これはセキュリティレビュアーに役立ちますか？
はい。レビュアーは例を使用して前提条件を特定し、監査チェックリストを作成できます。
稼働中のプロトコルリスクに対応していますか？
いいえ。市場リスク、ガバナンスリスク、オラクルリスク、運用コントロールは別途評価する必要があります。
開発者情報
作成者
sickn33ライセンス
MIT
Skillstore リビジョン
r2
バージョンに関する注意
作者はバージョンを宣言していません。
リポジトリ
https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/defi-protocol-templates参照
f9e2c34b4f19c7f3e6b0a1e93227b5f77cc12526
メンテナンスの新しさ
2026/7/26
利用状況
8 ダウンロード · 99 閲覧
ファイル構成
📄 SKILL.md
sickn33 のその他のスキル
すべて表示📦
prompt-engineering-patterns
85実証済みパターンでLLMプロンプトを改善
一貫性のないプロンプトは時間を浪費し、AIの出力を信頼しにくくします。このスキルは、再利用可能なパターン、例、評価手順、最適化ワークフローを使ってプロンプト設計を支援します。
生産性 表示
📦
senior-architect
81スケーラブルなソフトウェアアーキテクチャを設計する
アーキテクチャ上の意思決定は、Web、モバイル、バックエンド、クラウドシステム全体で比較するのが困難です。このスキルは、レポート、依存関係レビュー、トレードオフ文書化のための構造化されたガイドとローカルのスキャフォールドスクリプトを提供します。
コーディング＆開発 表示
📦
senior-fullstack
81シニアレベルのパターンでフルスタックアプリを構築
チームには、モダンなWebアプリケーション向けに一貫したセットアップ、アーキテクチャ、レビュー指針が必要です。このスキルは、React、Next.js、Node.js、GraphQL、PostgreSQLプロジェクト向けのスキャフォールダー、ワークフローのリファレンス、品質向上のためのプロンプトを提供します。
コーディング＆開発 表示
📦
prompt-engineer
81Prompt EngineerでAIプロンプトを最適化
目標が曖昧だったり複雑だったりすると、明確なプロンプトを書くのは困難です。このスキルは、実績のあるプロンプトフレームワークを使って、粗い依頼を構造化されたプロンプトに変換します。
生産性 表示
📦
product-manager-toolkit
80リサーチインサイトでプロダクト業務の優先順位を決める
プロダクトチームには、機能の順位付け、インタビューの統合、意思決定の文書化をより速く行う方法が必要です。このスキルは、構造化された計画のために、RICEスコアリング、インタビュー分析、PRDテンプレートを提供します。
生産性 表示
関連スキル
すべて表示📦
defi-expert
78DeFiプロトコル統合をレビュー
作成者 BarisSozen
DeFi統合は、トークン単位、小数桁、プロトコル形式を取り違えやすいため、失敗することがよくあります。このスキルは、より安全なプロトコルコードに向けたチェックを通じてClaude、Codex、Claude Codeをガイドします。
コーディング＆開発 表示
📦
starknet-js
83starknet.js で Starknet アプリを構築
作成者 internet-court
Starknet 統合では、プロバイダー、アカウント、トランザクション、手数料を正確に処理する必要があります。このスキルは、Claude、Codex、Claude Code に実践的な starknet.js v9 パターンを提供します。
コーディング＆開発 表示
📦
nft-standards
78NFT標準を正しく構築する
作成者 wshobson
NFTコントラクトは、メタデータ、ロイヤリティ、ミントルールで失敗することがよくあります。このスキルは、より安全な実装のために焦点を絞ったERC-721およびERC-1155パターンを提供します。
コーディング＆開発 表示
📦
pitfalls-blockchain
78ブロックチェーン連携の安全性を向上
作成者 BarisSozen
ブロックチェーン連携は、脆弱な RPC 処理、不適切な gas 前提、安全でないトランザクションフローによって失敗することがよくあります。このスキルは、Claude、Codex、Claude Code に対して、より安全なスマートコントラクト操作のための重点的なレビュー指針を提供します。
コーディング＆開発 表示
📦
chaingpt
78ChainGPT Web3 AIアプリを構築
作成者 internet-court
Web3開発者が連携コードを作成する前に、ChainGPT製品に関する明確なAPIガイダンスを提供します。このスキルは、ChainGPTを活用したアプリケーションのエンドポイント、SDK、コスト、実装パターンをまとめています。
コーディング＆開発 表示
📦
direct-tests
77高速なGenLayerダイレクトテストを作成
作成者 internet-court
変更のたびに完全なノードやコンテナが必要になると、GenLayerコントラクトのテストには時間がかかることがあります。このスキルは、Claude、Codex、Claude Codeがpytestフィクスチャ、モック、VMContext制御を使用して、対象を絞ったダイレクトモードテストを作成できるよう支援します。
コーディング＆開発 表示