Навыки defi-expert
📦

defi-expert

Ревизия содержимого r1 Безопасно ⚙️ Внешние команды

Проверка интеграций DeFi-протоколов

Интеграции DeFi часто дают сбои, потому что единицы токенов, десятичные разряды и форматы протоколов легко перепутать. Этот навык помогает Claude, Codex и Claude Code выполнять проверки для более безопасного кода протоколов.

Поддерживает: Claude Codex Code(CC)
🥉 78 Бронза

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента
Review the Skillstore skill "defi-expert" from https://skillstore.io/skills/barissozen-defi-expert.md and its manifest at https://skillstore.io/api/skills/barissozen-defi-expert/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Протестировать

Использование «defi-expert». Проверить интеграцию свопа USDC, которая использует 18 десятичных разрядов для каждого токена.

Ожидаемый результат:

Проверка помечает USDC как токен с 6 десятичными разрядами и рекомендует парсинг с учетом конкретного актива. Также запрашивается проверка checksummed addresses и валидация базисных пунктов slippage.

Использование «defi-expert». Отладить отображение health factor в Aave, которое делит сырое значение на один квинтиллион.

Ожидаемый результат:

Ответ объясняет, что ставки Aave часто используют точность ray. Он рекомендует использовать правильное масштабирование с 27 десятичными разрядами перед отображением health factor.

Использование «defi-expert». Подготовить чек-лист для добавления интеграции пула Balancer.

Ожидаемый результат:

  • Подтвердить десятичные разряды токенов для каждого актива пула.
  • Проверить единицы сумм, ожидаемые каждым вызовом контракта.
  • Проверить адреса и идентификаторы пулов перед реализацией.

Аудит безопасности

Безопасно

The only static finding is a false positive from a TypeScript Markdown code fence in SKILL.md. The skill is prompt-only and provides DeFi integration guidance without executable code or prompt injection content.

1
Просканировано файлов
69
Проанализировано строк
0
Пункты проверки
0
Ложные срабатывания проигнорированы

Факторы риска

⚙️ Внешние команды (1)
Последний завершенный статический и семантический аудит не обнаружил подтвержденных проблем безопасности. Это не доказывает отсутствие побочных эффектов у навыка.
Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет
Оценка безопасности

Копировать ссылку на отчёт

https://skillstore.io/skills/barissozen-defi-expert/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/barissozen-defi-expert/security.svg)](https://skillstore.io/skills/barissozen-defi-expert?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/barissozen-defi-expert?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/barissozen-defi-expert/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/barissozen-defi-expert.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Академические ссылки (APA · BibTeX · CFF)

Цитата APA

BarisSozen. (2026). defi-expert security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/barissozen-defi-expert/audits/9

Цитата BibTeX

@techreport{barissozen-barissozen-defi-expert-2026, author = {BarisSozen}, title = {defi-expert security audit report (audit version 9)}, institution = {Skillstore}, year = {2026}, number = {9}, url = {https://skillstore.io/skills/barissozen-defi-expert/audits/9}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "defi-expert security audit report (audit version 9)" version: "unspecified" type: report authors: - name: "BarisSozen" date-released: "2026-07-06" url: "https://skillstore.io/skills/barissozen-defi-expert/audits/9" identifiers: - type: other value: "skillstore:barissozen-defi-expert:audit:9" description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Высокий
55
Архитектура
85
Сопровождаемость
87
Контент
70
Сообщество
83
Соответствие спецификации

Что вы можете построить

Подготовить интеграцию протокола

Проверить требуемые единицы, десятичные разряды токенов и обработку адресов перед реализацией DeFi-адаптера.

Проверить ошибки обработки сумм

Найти вероятные ошибки точности, когда балансы, health factors, ставки или суммы свопов выглядят некорректно.

Проверить требования к интеграции

Составить чек-лист форматов данных и предположений протокола перед назначением задачи на реализацию.

Попробуйте эти промпты

Проверить единицы токенов
Проверь эту DeFi-задачу на риски, связанные с десятичными разрядами токенов и единицами измерения. Протокол: [protocol]. Активы: [assets]. Планируемая операция: [operation].
Проверить парсинг сумм
Проверь эту логику обработки сумм на ошибки точности в DeFi. Объясни любые проблемы с decimal, wei, ray, wad или базисными пунктами простым языком.
Отладить значения протокола
Помоги отладить это несовпадение значения в DeFi. Ожидаемый результат: [expected]. Фактический результат: [actual]. Поля протокола и сырые значения: [details].
Спроектировать чек-лист интеграции
Создай чек-лист интеграции DeFi для [protocol] и [operation]. Включи десятичные разряды токенов, единицы измерения, проверку адресов, структуры API и случаи отказов.

Лучшие практики

  • Указывайте целевой протокол, активы и операцию перед запросом проверки.
  • Включайте сырые значения и ожидаемые отображаемые значения при отладке проблем точности.
  • Проверяйте десятичные разряды токенов по надежным источникам перед финальной реализацией.

Избегать

  • Не предполагайте, что каждый токен ERC-20 использует 18 десятичных разрядов.
  • Не смешивайте wei, ray, wad и базисные пункты без явного преобразования.
  • Не рассматривайте этот навык как замену полноценного аудита безопасности.

Часто задаваемые вопросы

На каких протоколах фокусируется этот навык?
Он фокусируется на Aave, Compound, Uniswap, Curve, Balancer и распространенных операциях DeFi, таких как свопы, ликвидации и flash loans.
Может ли он проверять актуальные десятичные разряды токенов?
Нет. Он напоминает пользователям о необходимости проверять десятичные разряды и может рассуждать на основе предоставленных данных, но самостоятельно не получает актуальные метаданные.
Пишет ли он смарт-контракты?
Он может помогать с кодом интеграции протоколов, но в основном проверяет форматы, единицы и предположения вокруг логики DeFi.
Может ли он заменить аудит безопасности DeFi?
Нет. Он помогает находить распространенные ошибки интеграции, но формальный аудит требует более широкого тестирования и экспертной проверки.
Почему в нем упоминаются Claude, Codex и Claude Code?
Навык предназначен для AI-ассистентов по программированию, которые помогают разработчикам планировать, проверять и отлаживать интеграции DeFi.
Какую информацию мне следует предоставить?
Укажите протокол, активы, десятичные разряды токенов, если они известны, сырые значения, ожидаемые результаты и релевантный код или план интеграции.

Сведения для разработчиков

Автор

BarisSozen

Лицензия

MIT

Ревизия Skillstore

r1

Примечание о версии

Автор не указал версию.

Ссылка

c4231f0153ccd2a2ed62274c5a372bf8f2386d3f

Актуальность поддержки

18.07.2026

Использование

5 загрузок · 190 просмотров

Структура файлов

📄 SKILL.md

Больше от BarisSozen

Показать все
📦

skill-auditor

81

Аудит определений навыков на качество

Библиотеки навыков могут со временем становиться непоследовательными по формату, содержать слабые описания и неясные рабочие процессы. Этот навык сочетает автоматические проверки с критериями ручного ревью, чтобы улучшить структуру и готовность к публикации в маркетплейсе.

Кодинг и разработка Просмотр
📦

apple-ui-design

79

Проектирование интерфейсов в стиле Apple

Современным продуктовым командам нужны согласованные и отточенные рекомендации по UI. Этот навык дает Claude, Codex и Claude Code практические правила в стиле Apple для типографики, цвета, отступов, компонентов, анимации и UX-ревью.

Дизайн и креатив Просмотр
📦

system-integration-validator

79

Проверка системных интеграций перед развертыванием

Расхождение интеграций может блокировать развертывания и вызывать поздние сбои. Этот навык помогает проверять порты, базы данных, API-контракты и потоки данных перед релизом.

DevOps и инфраструктура Просмотр
Показать все
📦

blockchain-developer

78

Создавайте безопасные Web3-системы

от sickn33

Блокчейн-проектам нужны безопасная архитектура, протестированные контракты и понятные планы развертывания. Этот навык помогает с реализацией Web3 в контрактах, dApps, DeFi, NFT, DAO и корпоративных блокчейнах.

Кодинг и разработка Просмотр
📦

chaingpt

78

Создание Web3-приложений с ИИ на базе ChainGPT

от internet-court

Разработчикам Web3 нужны понятные рекомендации по API продуктов ChainGPT до начала написания интеграционного кода. Этот навык обобщает информацию об эндпоинтах, SDK, стоимости и шаблонах реализации приложений на базе ChainGPT.

Кодинг и разработка Просмотр
📦

near-kit

76

Создавайте приложения NEAR с TypeScript

от internet-court

Для интеграций с NEAR часто требуются паттерны работы с транзакциями, кошельками, ключами и тестированием. Этот навык предоставляет краткие примеры near-kit для приложений на TypeScript, React-хуков, кошельков и sandbox-тестов.

Кодинг и разработка Просмотр
📦

defi-protocol-templates

71

Создавайте более безопасные шаблоны DeFi-протоколов

от wshobson

Командам DeFi нужны воспроизводимые отправные точки для распространенных протоколов смарт-контрактов. Этот навык предоставляет шаблоны Solidity и рекомендации по реализации для стейкинга, AMM, управления, кредитования и флеш-кредитов.

Кодинг и разработка Просмотр
📦

integration-tests

77

Запуск интеграционных тестов GenLayer

от internet-court

Командам, разрабатывающим контракты GenLayer, нужны тесты, соответствующие реальному поведению консенсуса. Этот навык демонстрирует шаблоны gltest, варианты сред и проверки безопасности для надежного интеграционного тестирования.

Кодинг и разработка Просмотр