스킬 okx-guide
📦
okx-guide
v4.2.1 콘텐츠 리비전 r1 치명적 📁 파일 시스템 접근🌐 네트워크 접근⚙️ 외부 명령어🔑 환경 변수
Onchain OS 및 OKX.AI 온보딩 안내
신규 사용자는 지갑 비밀 정보를 노출하지 않고 적절한 Onchain OS 경로를 선택하는 데 도움이 필요합니다. 이 스킬은 안내형 흐름을 통해 온보딩, OKX.AI 및 지원 요청을 연결합니다.
지원: Claude Codex Code(CC)
이 Skill을 자동으로 설치하지 마세요.
공식 정책에 따라 설치 작업 전에 운영자 검토가 필요합니다.
내 에이전트로 설치
이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.
에이전트 요청
Review the Skillstore skill "okx-guide" from https://skillstore.io/skills/internet-court-okx-guide.md and its manifest at https://skillstore.io/api/skills/internet-court-okx-guide/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.
에이전트가 읽기 쉬운 리소스
AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.
테스트해 보기
"okx-guide" 사용 중입니다. Onchain OS로 무엇을 할 수 있나요?
예상 결과:
OKX.AI 강조 표시, 사용 가능한 워크플로 옵션 및 거래 주의 문구가 포함된 현지화된 환영 메뉴입니다.
"okx-guide" 사용 중입니다. OKX.AI는 어떻게 사용하나요?
예상 결과:
User, ASP 및 Evaluator 경로를 설명한 뒤 역할 선택을 기다리는 역할 선택 흐름입니다.
"okx-guide" 사용 중입니다. 고객 지원이 필요합니다.
예상 결과:
OKX.AI 웹사이트에서 지원 채팅을 여는 방법을 설명하는 짧은 Help Center 안내입니다.
보안 감사
치명적v2 • 2026. 7. 19. 버전별 보고서 열기
Most URL, secret-name, and backtick detections are documentation-only false positives. However, the skill obeys arbitrary preflight output and follows files outside its audited directory. It also loads hidden home workflows and can trigger plugin installation, creating critical supply-chain risk.
9
스캔된 파일
756
분석된 줄 수
17
검토 항목
0
오탐 무시됨
확인된 보안 우려 사항 (2)
치명적
Untrusted Preflight Output Controls Agent Actions
The skill runs onchainos preflight and requires the agent to do exactly what data.action says. It also downloads and runs an installer when missing.
The mandatory text explicitly delegates agent control to command output and bootstraps executable installation. No action allowlist or user approval is required.
높음
Automatic Third-Party Plugin Installation Route
Selecting Polymarket invokes another skill that routes to or installs polymarket-plugin. The installation occurs through an unaudited dependency path.
The routing table explicitly states that the invoked skill installs the plugin. This report does not include that plugin or an approval requirement.
기능 검토 항목 (17)
이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.
높음
Path traversal sequence
- `loggedIn: false` → user is not logged in. Do **not** query identity. Hand off to the existing wal
The flow loads ../../okx-agentic-wallet/SKILL.md outside the audited skill directory and follows its login instructions. That external content is not covered by this audit.
높음
Hidden file in home directory
- If the user came from picking the **Daily brief** option (option `4` in Variant A / option `3` in
The instruction loads and follows a hidden home-directory workflow after login. A modified local workflow can provide unreviewed agent instructions.
높음
Hidden file in home directory
- If the user came from picking any other **workflow pick** while logged out: automatically load the
The instruction dynamically loads a corresponding workflow from ~/.onchainos and follows it. The target content is outside the audited package.
높음
Hidden file access
- If the user came from picking the **Daily brief** option (option `4` in Variant A / option `3` in
The agent is explicitly told to access and follow hidden local workflow content. This creates an unreviewed instruction boundary.
높음
Hidden file access
- If the user came from picking any other **workflow pick** while logged out: automatically load the
The workflow path is in a hidden home directory and its content is followed automatically. No integrity check or confirmation is required.
높음
Path traversal sequence
- **Status column** — read the agent's `status` field and map it per [`../../okx-ai/references/ident
The flow reads status rules from ../../okx-ai outside the audited skill directory. Changes in that external file can alter agent behavior.
높음
Path traversal sequence
Each "not registered yet" line on the home invites the user to register that role. If the user repli
The agent loads an external identity registration playbook and follows it to completion. That unaudited dependency can initiate consequential registration actions.
높음
Path traversal sequence
| `1` (User) | `Registering your User identity, hang tight... ⏳` | [`../../okx-ai/references/identit
Selecting User loads and follows an identity registration file outside the audited directory. The external playbook can perform consequential actions.
높음
Path traversal sequence
| `2` (ASP) | `Registering your ASP identity, hang tight... ⏳` | [`../../okx-ai/references/identity-
Selecting ASP loads and follows an identity registration file outside the audited directory. Its instructions are not reviewed in this report.
높음
Path traversal sequence
| `3` (Evaluator) | `Registering your Evaluator identity, hang tight... ⏳` | [`../../okx-ai/referenc
Selecting Evaluator loads an external registration flow that can continue into staking. This consequential dependency is outside the audited package.
높음
Hidden file in home directory
| `3` | B | ☕ Daily on-chain brief | **Yes** (logged-out → Login Method Choice → resume) | `~/.oncha
The menu routes a selection to a hidden daily-brief workflow in the home directory. That target is outside this audited skill.
높음
Hidden file in home directory
| `4` | A | ☕ Daily on-chain brief | **Yes** (logged-out → Login Method Choice → resume) | `~/.oncha
The alternate menu variant routes to the same hidden home workflow. Its content can change independently of this package.
높음
Hidden file in home directory
- **Logged-in user**: load `~/.onchainos/workflows/daily-brief.md` directly and follow it.
Logged-in users cause the agent to load and follow ~/.onchainos/workflows/daily-brief.md directly. No content validation or approval is required.
높음
Hidden file access
| `3` | B | ☕ Daily on-chain brief | **Yes** (logged-out → Login Method Choice → resume) | `~/.oncha
This routing target accesses hidden local workflow content. The selected file is not part of the audited package.
높음
Hidden file access
| `4` | A | ☕ Daily on-chain brief | **Yes** (logged-out → Login Method Choice → resume) | `~/.oncha
This alternate menu path accesses the same hidden workflow. The agent later follows its unaudited instructions.
높음
Hidden file access
- **Logged-in user**: load `~/.onchainos/workflows/daily-brief.md` directly and follow it.
The instruction explicitly reads and follows a hidden local Markdown file. A compromised workflow can control subsequent agent actions.
높음
Path traversal sequence
**MUST**: Run the shared preflight **only for the onboarding flow** (§1 → `references/how-to-play.md
The mandatory preflight first reads ../okx-agentic-wallet/_shared/preflight.md outside this skill. That external file can change the instructions executed during onboarding.
위험 요인
📁 파일 시스템 접근 (17)
references/ai-guide.md:47 references/how-to-play.md:113 references/how-to-play.md:114 references/how-to-play.md:113 references/how-to-play.md:114 references/registered-home.md:12 references/registered-home.md:49 references/unregistered-role-selection.md:19 references/unregistered-role-selection.md:20 references/unregistered-role-selection.md:21 references/welcome.md:165 references/welcome.md:166 references/welcome.md:189 references/welcome.md:165 references/welcome.md:166 references/welcome.md:189 SKILL.md:26
🌐 네트워크 접근 (5)
⚙️ 외부 명령어 (9)
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용
버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.
보고서 링크 복사
https://skillstore.io/skills/internet-court-okx-guide/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 배지
[](https://skillstore.io/skills/internet-court-okx-guide?utm_source=security_passport_badge)HTML 배지
<a href="https://skillstore.io/skills/internet-court-okx-guide?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-okx-guide/security.svg" alt="Skillstore security assessment" loading="lazy"></a>임베드 카드
<iframe src="https://skillstore.io/embed/skills/internet-court-okx-guide.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>학술 인용 (APA · BibTeX · CFF)
APA 인용
internet-court. (2026). okx-guide security audit report (audit version 2) [Author version 4.2.1]. Skillstore. https://skillstore.io/skills/internet-court-okx-guide/audits/2BibTeX 인용
@techreport{internet-court-internet-court-okx-guide-2026,
author = {internet-court},
title = {okx-guide security audit report (audit version 2)},
institution = {Skillstore},
year = {2026},
number = {2},
url = {https://skillstore.io/skills/internet-court-okx-guide/audits/2},
note = {Author version 4.2.1}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "okx-guide security audit report (audit version 2)"
version: "4.2.1"
type: report
authors:
- name: "internet-court"
date-released: "2026-07-19"
url: "https://skillstore.io/skills/internet-court-okx-guide/audits/2"
identifiers:
- type: other
value: "skillstore:internet-court-okx-guide:audit:2"
description: "Skillstore immutable audit report identifier"
변형 비교
설치 가능한 변형 2개각 작성자의 스킬은 별도의 설치 항목으로 유지됩니다. 추천 변형은 Skillstore 근거로 순위가 정해집니다.
이 변형이 1위인 이유
Skillstore 사용량이 더 높음
작성자 / 소스 Skillstore 점수 증거 신뢰도 Skillstore 사용량 업데이트됨
internet-court-okx-guide
Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 11
업데이트됨
2026-09-09
Skillstore 점수
이 점수의 이유 증거 신뢰도: 중간 45
아키텍처
100
유지보수성
85
콘텐츠
65
커뮤니티
100
사양 준수
만들 수 있는 것
Onchain OS로 시작하기
신규 지갑 사용자는 OKX.AI, DeFi 수익, Polymarket 또는 일일 시장 브리프를 위한 명확한 메뉴를 받습니다.
OKX.AI 역할 선택하기
에이전트 경제 참여자는 User, ASP 또는 Evaluator로 등록해야 하는지 확인할 수 있습니다.
빠르게 지원 찾기
불만 사항이나 버그 보고가 있는 사용자는 OKX.AI Help Center 절차를 안내받습니다.
이 프롬프트를 사용해 보세요
시작하기
저는 Onchain OS를 처음 사용합니다. 어디서 시작해야 하는지 보여 주세요.
OKX.AI 이해하기
OKX.AI가 무엇인지 설명하고 적절한 역할을 선택할 수 있게 도와주세요.
로그인 후 이어가기
로그인하기 전에 일일 브리프를 선택했습니다. 로그인 후 그 선택부터 계속 진행해 주세요.
에이전트 작업 검토하기
이미 OKX.AI ID가 있습니다. 홈 화면을 보여 주고 Agent 작업을 확인할 수 있게 도와주세요.
모범 사례
- 온보딩, OKX.AI 역할 안내 또는 지원 요청 연결에 사용하세요.
- 지갑 로그인은 로컬에서 완료하고 대화에 자격 증명을 붙여넣지 마세요.
- 선택지는 지역과 로그인 상태에 따라 달라질 수 있으므로 표시된 메뉴 번호를 따르세요.
피하기
- 스왑, 토큰 전송 또는 직접적인 온체인 거래 실행에 사용하지 마세요.
- API 키, 비밀 키, 패스프레이즈 또는 지갑 복구 데이터를 붙여넣지 마세요.
- 지역 차단되었거나 사용할 수 없는 메뉴 옵션을 우회하도록 요청하지 마세요.
자주 묻는 질문
이 스킬은 무엇을 하나요?
Onchain OS 온보딩, OKX.AI 역할 경로, 지갑 로그인 선택 및 지원 연결을 안내합니다.
온체인 거래를 수행하나요?
아니요. 흐름을 연결하고 설명합니다. 적절한 경우 다른 스킬이 거래별 작업을 처리합니다.
API 키를 채팅에 붙여넣을 수 있나요?
아니요. 자격 증명은 로컬에서 설정하고, 대화에 붙여넣은 비밀 정보는 교체하세요.
Claude, Codex 및 Claude Code를 지원하나요?
예. 보고서에는 Claude, Codex 및 Claude Code와의 호환성이 나와 있습니다.
메뉴 번호가 바뀌는 이유는 무엇인가요?
표시되는 옵션은 로그인 상태와 사용 가능 여부 확인에 따라 달라집니다. 현재 표시된 메뉴를 사용해 응답하세요.
OKX.AI 지원팀에 연락하는 데 도움을 줄 수 있나요?
예. Help Center 링크와 지원 채팅을 시작하는 절차를 제공합니다.
개발자 세부 정보
작성자
internet-court라이선스
MIT
작성자 버전
v4.2.1
Skillstore 리비전
r1
참조
3f6e026a3363e0954ede7bef0cfe88d4475de137
유지보수 최신성
2026. 7. 21.
사용량
1 다운로드 · 0 조회
파일 구조