스킬 lifi
📦

lifi

콘텐츠 리비전 r1 높은 위험 🌐 네트워크 접근⚙️ 외부 명령어🔑 환경 변수

LI.FI 크로스체인 API 통합 구축

크로스체인 스왑 및 DeFi 통합에는 체인, 토큰, 상태, 승인과 관련된 많은 세부 정보가 필요합니다. 이 스킬은 견적, 경로, 볼트, 인텐트에 관한 간결한 LI.FI API 지침을 Claude, Codex, Claude Code에 제공합니다.

지원: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 나쁨

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청
Review the Skillstore skill "lifi" from https://skillstore.io/skills/internet-court-lifi.md and its manifest at https://skillstore.io/api/skills/internet-court-lifi/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/internet-court-lifi.md 서명된 manifest GET /api/skills/internet-court-lifi/manifest 서명된 lockfile GET /api/skills/internet-court-lifi/lockfile

테스트해 보기

"lifi" 사용 중입니다. LI.FI를 사용해 USDC를 Arbitrum에서 Base로 브리지하세요.

예상 결과:

  • 소스 및 대상 체인 ID가 포함된 Core API 견적을 사용합니다.
  • 승인 주소를 확인하고 필요한 승인 트랜잭션이 완료될 때까지 기다립니다.
  • 첫 번째 견적이 오래된 경우 서명하기 전에 견적을 다시 가져옵니다.
  • 전송이 최종 상태에 도달할 때까지 상태를 폴링합니다.

"lifi" 사용 중입니다. Base에서 예치 가능한 USDC 볼트를 찾으세요.

예상 결과:

  • 체인, 자산 및 Composer 지원 필터를 사용해 Earn 볼트를 조회합니다.
  • APY, TVL, 한도, KYC 및 출금 설정을 비교합니다.
  • 선택한 볼트 주소를 Composer 대상 토큰으로 사용합니다.

"lifi" 사용 중입니다. 부분적으로 완료된 브리지를 처리하세요.

예상 결과:

  • 상태 데이터에서 수령한 토큰과 대상 체인을 확인합니다.
  • 다른 토큰으로 가치가 수령될 수 있음을 설명합니다.
  • 가스 비용이 합리적이라면 동일 체인 복구 스왑을 제안합니다.

보안 감사

높은 위험
v2 • 2026. 7. 19. 버전별 보고서 열기

Of 147 static findings, 133 are false positives caused by Markdown formatting, placeholders, API terms, or non-executing endpoint references. Fourteen findings confirm intended outbound calls to LI.FI services, while two semantic findings identify high-risk transaction and vault-selection workflows. No prompt injection attempt was found.

2
스캔된 파일
1,472
분석된 줄 수
14
검토 항목
0
오탐 무시됨

확인된 보안 우려 사항 (2)

높음
SKILL.md:44-67SKILL.md:193-199
Asset-moving workflow lacks mandatory user confirmation
The skill directs agents to approve, sign, and send transactions without requiring explicit confirmation of chain, tokens, amount, recipient, spender, fees, and slippage.
The documented canonical flow explicitly says to approve, sign, and send transactionRequest. No mandatory pre-signing user confirmation or complete transaction review is specified.
높음
SKILL.md:291-301
Yield example automatically selects the highest-APY vault
The Node.js example selects the first APY-sorted vault for a deposit quote without validating protocol risk, TVL, timelocks, caps, KYC, or user preference.
The example requests vaults sorted by APY and directly uses vaults[0].address as the deposit target. The shown code contains no risk filter or user selection step.
기능 검토 항목 (14)

이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.

낮음
references/REFERENCE.md:102
Hardcoded URL
curl "https://li.quest/v1/quote?\
This executable curl example sends a request to an external LI.FI service. The call is expected, but it discloses supplied query data and trusts a third-party response.
낮음
references/REFERENCE.md:391
Hardcoded URL
curl "https://li.quest/v1/chains?chainTypes=EVM,SVM,UTXO,MVM,TVM"
This executable curl example sends a request to an external LI.FI service. The call is expected, but it discloses supplied query data and trusts a third-party response.
낮음
references/REFERENCE.md:436
Hardcoded URL
curl "https://li.quest/v1/tokens?chains=1,8453&tags=stablecoin"
This executable curl example sends a request to an external LI.FI service. The call is expected, but it discloses supplied query data and trusts a third-party response.
낮음
references/REFERENCE.md:658
Hardcoded URL
curl "https://li.quest/v1/quote?\
This executable curl example sends a request to an external LI.FI service. The call is expected, but it discloses supplied query data and trusts a third-party response.
낮음
SKILL.md:275
Fetch API call
const res = await fetch(`${BASE_URL}/quote?${new URLSearchParams(params)}`);
The sample performs an outbound quote request to LI.FI with wallet and routing parameters. This intended call exposes transaction metadata to a third-party service.
낮음
SKILL.md:283
Fetch API call
const data = await (await fetch(`${BASE_URL}/status?${params}`)).json();
The sample sends a transaction hash and routing context to LI.FI for status tracking. This is intended functionality, but it discloses transaction metadata externally.
낮음
SKILL.md:292
Fetch API call
const { data: vaults } = await (await fetch(
The sample performs an outbound request to the LI.FI Earn service for vault data. It is read-only, but depends on untrusted third-party network data.
낮음
SKILL.md:243
Python HTTP libraries
r = requests.get(f"{BASE_URL}/quote", params=params, headers=HEADERS)
The sample performs an outbound quote request to LI.FI with wallet and routing parameters. This intended call exposes transaction metadata to a third-party service.
낮음
SKILL.md:250
Python HTTP libraries
return requests.get(f"{BASE_URL}/status", params=params, headers=HEADERS).json()
The sample sends a transaction hash and routing context to LI.FI for status tracking. This is intended functionality, but it discloses transaction metadata externally.
낮음
SKILL.md:32
Hardcoded URL
curl "https://li.quest/v1/chains" -H "x-lifi-api-key: YOUR_API_KEY"
This executable curl example sends a request to an external LI.FI service. The call is expected, but it discloses supplied query data and trusts a third-party response.
낮음
SKILL.md:57
Hardcoded URL
curl "https://li.quest/v1/quote?\
This executable curl example sends a request to an external LI.FI service. The call is expected, but it discloses supplied query data and trusts a third-party response.
낮음
SKILL.md:64
Hardcoded URL
curl "https://li.quest/v1/status?txHash=0xYourTxHash&fromChain=42161&toChain=10&bridge=across"
This executable curl example sends a request to an external LI.FI service. The call is expected, but it discloses supplied query data and trusts a third-party response.
낮음
SKILL.md:136
Hardcoded URL
curl "https://li.quest/v1/quote?\
This executable curl example sends a request to an external LI.FI service. The call is expected, but it discloses supplied query data and trusts a third-party response.
낮음
SKILL.md:165
Hardcoded URL
curl "https://earn.li.fi/v1/vaults?chainId=8453&asset=USDC&sortBy=apy&isComposerSupported=true&limit
This executable curl example sends a request to an external LI.FI service. The call is expected, but it discloses supplied query data and trusts a third-party response.

위험 요인

🌐 네트워크 접근 (31)
references/REFERENCE.md:36 references/REFERENCE.md:37 references/REFERENCE.md:102 references/REFERENCE.md:391 references/REFERENCE.md:436 references/REFERENCE.md:658 references/REFERENCE.md:745 references/REFERENCE.md:786 SKILL.md:275 SKILL.md:283 SKILL.md:292 SKILL.md:243 SKILL.md:250 SKILL.md:20 SKILL.md:21 SKILL.md:22 SKILL.md:23 SKILL.md:25 SKILL.md:29 SKILL.md:32 SKILL.md:57 SKILL.md:64 SKILL.md:136 SKILL.md:154 SKILL.md:165 SKILL.md:175 SKILL.md:213 SKILL.md:233 SKILL.md:272 SKILL.md:293 SKILL.md:314
⚙️ 외부 명령어 (50)
SKILL.md:20 SKILL.md:21 SKILL.md:22 SKILL.md:23 SKILL.md:25 SKILL.md:29 SKILL.md:31-33 SKILL.md:33-35 SKILL.md:35 SKILL.md:40 SKILL.md:46-53 SKILL.md:53-55 SKILL.md:55-63 SKILL.md:63-65 SKILL.md:65-67 SKILL.md:67 SKILL.md:77 SKILL.md:78 SKILL.md:79-80 SKILL.md:80-81 SKILL.md:81-82 SKILL.md:82-83 SKILL.md:83 SKILL.md:84-85 SKILL.md:85-86 SKILL.md:86 SKILL.md:87 SKILL.md:88 SKILL.md:89-90 SKILL.md:90-91 SKILL.md:91-92 SKILL.md:92-93 SKILL.md:93 SKILL.md:94 SKILL.md:97 SKILL.md:102 SKILL.md:104 SKILL.md:108 SKILL.md:110 SKILL.md:114-115 SKILL.md:115-116 SKILL.md:116-117 SKILL.md:117 SKILL.md:119 SKILL.md:120 SKILL.md:121 SKILL.md:122 SKILL.md:124 SKILL.md:128 SKILL.md:132
🔑 환경 변수 (3)
SKILL.md:32 SKILL.md:166 SKILL.md:234
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기
보안 평가

보고서 링크 복사

https://skillstore.io/skills/internet-court-lifi/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/internet-court-lifi/security.svg)](https://skillstore.io/skills/internet-court-lifi?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/internet-court-lifi?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-lifi/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/internet-court-lifi.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
학술 인용 (APA · BibTeX · CFF)

APA 인용

internet-court. (2026). lifi security audit report (audit version 2) [Author version unspecified]. Skillstore. https://skillstore.io/skills/internet-court-lifi/audits/2

BibTeX 인용

@techreport{internet-court-internet-court-lifi-2026, author = {internet-court}, title = {lifi security audit report (audit version 2)}, institution = {Skillstore}, year = {2026}, number = {2}, url = {https://skillstore.io/skills/internet-court-lifi/audits/2}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "lifi security audit report (audit version 2)" version: "unspecified" type: report authors: - name: "internet-court" date-released: "2026-07-19" url: "https://skillstore.io/skills/internet-court-lifi/audits/2" identifiers: - type: other value: "skillstore:internet-court-lifi:audit:2" description: "Skillstore immutable audit report identifier"

Skillstore 점수

이 점수의 이유 증거 신뢰도: 중간
41
아키텍처
85
유지보수성
87
콘텐츠
65
커뮤니티
83
사양 준수

만들 수 있는 것

스왑 및 브리지 흐름 구축

크로스체인 토큰 이동을 위한 LI.FI 견적, 승인, 서명 및 상태 확인 단계를 계획합니다.

DeFi 볼트 통합 평가

Earn 및 Composer 지침을 활용하여 볼트를 검색하고 예치 또는 출금 흐름을 설계합니다.

에이전트 트랜잭션 워크플로 설계

경로 선택, 인텐트 주문, 폴링 및 복구 처리를 위한 보호된 API 워크플로를 생성합니다.

이 프롬프트를 사용해 보세요

브리지 견적 설명 
Arbitrum에서 Optimism으로 USDC를 브리지하는 LI.FI 견적 흐름을 설명해 주세요. 승인 확인 및 상태 폴링을 포함하세요.
스왑 매개변수 초안 작성 
Polygon에서 ETH를 USDC로 교환하는 동일 체인 스왑의 매개변수 초안을 작성해 주세요. 슬리피지, 경로 순서 및 오래된 견적 처리 방법을 포함하세요.
Earn 검색 계획 
Base USDC 볼트를 위한 Earn 검색 흐름을 설계해 주세요. 필터, 데이터 최신성 및 Composer 예치 단계를 포함하세요.
인텐트 백엔드 검토 
LI.FI Intents를 위한 제 백엔드 계획을 검토해 주세요. 서명, 만료, 환불 및 상태 추적의 누락 사항을 지적하세요.

모범 사례

  • 승인 후와 모든 서명 단계 전에 견적을 다시 가져옵니다.
  • ERC-20 토큰에는 정확한 승인 금액과 견적에 명시된 승인 주소를 사용합니다.
  • 검색 엔드포인트를 캐시하고 요청 한도 초과 응답이 반환되면 백오프합니다.

피하기

  • 견적에 명시된 승인 주소를 사용하는 대신 spender 주소를 하드코딩하는 것.
  • 상태와 블록 탐색기 링크를 확인하기 전에 타임아웃을 실패로 간주하는 것.
  • 한도, 잠금 및 KYC를 확인하지 않고 APY만으로 볼트를 선택하는 것.

자주 묻는 질문

이 스킬이 토큰 스왑을 실행하나요?
아니요. LI.FI API 흐름과 예제를 설명합니다. 지갑 서명과 트랜잭션 제출은 별도의 사용자 작업으로 남아 있습니다.
LI.FI API 키가 필요한가요?
Core 견적 엔드포인트는 키 없이도 사용할 수 있습니다. Earn 엔드포인트와 더 높은 요청 한도에는 키가 필요할 수 있습니다.
DeFi 예치에 도움을 받을 수 있나요?
예. 볼트 또는 스테이킹 토큰 주소를 대상 토큰으로 사용하는 Composer 경로를 설명합니다.
비 EVM 체인도 다루나요?
예. 지원되는 경우 EVM, Solana, Bitcoin, Sui 및 Tron의 체인 유형 필터를 설명합니다.
실패한 경로는 어떻게 처리해야 하나요?
재시도하거나 경로 매개변수를 변경하기 전에 문서화된 상태, 하위 상태, 재시도 및 복구 지침을 따르세요.
재정적 조언을 제공하나요?
아니요. 이는 기술 API 문서입니다. 사용자는 모든 트랜잭션 전에 재무적 위험을 평가해야 합니다.

개발자 세부 정보

작성자

internet-court

라이선스

MIT

Skillstore 리비전

r1

버전 안내

작성자가 버전을 선언하지 않았습니다.

리포지토리

https://github.com/internet-court/internet-court-skill/tree/main/vendored/lifi/lifi

참조

3f6e026a3363e0954ede7bef0cfe88d4475de137

유지보수 최신성

2026. 7. 18.

사용량

1 다운로드 · 0 조회

파일 구조

📁 references/

📄 REFERENCE.md

📄 SKILL.md