📦

starknet-defi

Name: starknet-defi
Author: internet-court

v1.0.0 Ревизия содержимого r2 Высокий риск ⚙️ Внешние команды🌐 Доступ к сети📁 Доступ к файловой системе🔑 Переменные окружения

Выполнение рабочих процессов Starknet DeFi

Работа со Starknet DeFi требует тщательной настройки SDK, маршрутизации и обработки транзакций. Этот навык предоставляет Claude, Codex и Claude Code структурированные рекомендации по свопам AVNU, DCA, стейкингу и работе с протоколами.

Поддерживает: Claude Codex Code(CC)

⚠️ 38 Плохо

Остановитесь и запросите подтверждение перед установкой.

Проверьте план и получите явное согласие пользователя перед изменением файлов.

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "starknet-defi" from https://skillstore.io/skills/internet-court-starknet-defi.md and its manifest at https://skillstore.io/api/skills/internet-court-starknet-defi/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/internet-court-starknet-defi.md Подписанный manifest GET /api/skills/internet-court-starknet-defi/manifest Подписанный lockfile GET /api/skills/internet-court-starknet-defi/lockfile

Протестировать

Использование «starknet-defi». Спланируй своп ETH на STRK в Starknet с помощью AVNU.

Ожидаемый результат:

Торговый план, включающий проверку токенов, выбор котировки, проверку маршрута, влияние на цену, проскальзывание, выбор способа оплаты газа и финальный этап подтверждения.

Использование «starknet-defi». Настрой еженедельный ордер DCA для обмена USDC на STRK.

Ожидаемый результат:

Контрольный список DCA с общей суммой, количеством ордеров, периодичностью, временем начала, проверкой открытых ордеров и процедурой отмены.

Использование «starknet-defi». Проверь рабочий процесс стейкинга и вывода STRK из стейкинга.

Ожидаемый результат:

Сводка операций стейкинга с выбором пула, проверкой сумм, получением вознаграждений, сроками периода ожидания и этапами завершения.

Аудит безопасности

Высокий риск

v3 • 07.08.2026 Открыть версионный отчет

The static catalog is mostly false positive noise from Markdown fences, documentation URLs, configuration examples, and a relative documentation link. The required signing key is a genuine high-risk credential, and the transaction examples lack an explicit confirmation and safety-control layer.

Просканировано файлов

370

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (2)

Высокий

SKILL.md:50

Crypto seed/private key mention

signer: privateKey,

The account example passes privateKey as the signer, which gives the executing process authority to sign DeFi transactions and requires strict key isolation.

Высокий

SKILL.md:72-77 SKILL.md:170-173 SKILL.md:204-208

Unconfirmed Financial Transaction Execution

Examples directly execute swaps with approvals, create recurring DCA orders, and stake funds without showing a mandatory confirmation, simulation, or transaction limit.

The cited examples call state-changing AVNU operations directly, set executeApprove to true, and provide no visible confirmation or bounded execution policy.

Пункты проверки возможностей (1)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Высокий

SKILL.md:287

Generic API/secret keys

| `STARKNET_PRIVATE_KEY` | Agent's signing key | Required |

A Starknet private key is signing authority for the funded account. If exposed, an attacker can authorize irreversible asset transfers.

Факторы риска

⚙️ Внешние команды (34)

🌐 Доступ к сети (12)

SKILL.md:129 SKILL.md:130 SKILL.md:132 SKILL.md:288 SKILL.md:289 SKILL.md:296 SKILL.md:297 SKILL.md:336 SKILL.md:337 SKILL.md:338 SKILL.md:339 SKILL.md:340

📁 Доступ к файловой системе (1)

SKILL.md:28

🔑 Переменные окружения (6)

SKILL.md:44 SKILL.md:132 SKILL.md:44 SKILL.md:132 SKILL.md:287 SKILL.md:290

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/internet-court-starknet-defi/audits/3?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/internet-court-starknet-defi/security.svg)](https://skillstore.io/skills/internet-court-starknet-defi?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/internet-court-starknet-defi?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-starknet-defi/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/internet-court-starknet-defi.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

internet-court. (2026). starknet-defi security audit report (audit version 3) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/internet-court-starknet-defi/audits/3

Цитата BibTeX

@techreport{internet-court-internet-court-starknet-defi-2026,
  author = {internet-court},
  title = {starknet-defi security audit report (audit version 3)},
  institution = {Skillstore},
  year = {2026},
  number = {3},
  url = {https://skillstore.io/skills/internet-court-starknet-defi/audits/3},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "starknet-defi security audit report (audit version 3)"
version: "1.0.0"
type: report
authors:
  - name: "internet-court"
date-released: "2026-08-07"
url: "https://skillstore.io/skills/internet-court-starknet-defi/audits/3"
identifiers:
  - type: other
    value: "skillstore:internet-court-starknet-defi:audit:3"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

100

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Подготовка процесса свопа в Starknet

Спланируйте получение котировки AVNU, проверку маршрута, контроль проскальзывания, обработку разрешений и отправку транзакции для свопа токенов.

Автоматизация регулярных покупок токенов

Спроектируйте рабочий процесс DCA, который разделяет общую сумму на запланированные ордера и включает проверки отмены.

Проверка операций стейкинга STRK

Разберитесь в выборе пула, суммах стейкинга, получении вознаграждений, сроках периода ожидания и этапах завершения вывода средств из стейкинга.

Попробуйте эти промпты

Планирование безопасного свопа

Используй навык starknet-defi, чтобы спланировать своп STRK через AVNU. Включи проверку котировок, ограничения проскальзывания, расходы на газ, проверку токенов и этап подтверждения разрешения перед подписанием.

Создание рабочего процесса DCA

Используй навык starknet-defi, чтобы описать ордер DCA для покупки STRK за USDC. Включи разделение суммы, периодичность, время начала, проверку статуса и обработку отмены.

Проверка этапов стейкинга

Используй навык starknet-defi, чтобы проверить план стейкинга STRK. Рассмотри данные пула, минимальную сумму стейкинга, получение вознаграждений, сроки периода ожидания и риски перед исполнением.

Формирование исполнения без оплаты газа

Используй навык starknet-defi, чтобы спроектировать процесс исполнения AVNU без оплаты газа с помощью PaymasterRpc. Включи проверку endpoint, валидацию котировки, выбор токена для оплаты газа и этапы ручного подтверждения.

Лучшие практики

Используйте отдельный аккаунт Starknet с небольшим балансом для работы с DeFi при помощи агента.
Требуйте явного подтверждения пользователя перед каждой подписываемой транзакцией или изменением разрешений.
Перед подписанием проверяйте адреса токенов, endpoints AVNU, котировки, влияние на цену и проскальзывание.

Избегать

Хранение приватного ключа основного кошелька в среде агента.
Разрешение автоматических свопов, стейкинга, повторных попыток или выдачи разрешений без подтверждения пользователя.
Использование устаревших котировок, непроверенных токенов или широких разрешений ради удобства.

Часто задаваемые вопросы

Может ли этот навык выполнять реальные транзакции Starknet?

Да. Примеры охватывают реальные процессы выполнения транзакций, поэтому пользователям следует требовать подтверждение перед любым действием, связанным с подписанием.

Обеспечивает ли этот навык безопасность приватных ключей?

Нет. В нем упоминается подписание с использованием приватного ключа, однако пользователи должны обеспечить безопасную обработку ключей за пределами навыка.

Какие протоколы DeFi рассматриваются?

В навыке рассматриваются AVNU, Ekubo, JediSwap, zkLend и Nostra для распространенных рабочих процессов Starknet DeFi.

Поддерживает ли он транзакции без оплаты газа?

Да. Он показывает настройку paymaster AVNU с использованием Starknet PaymasterRpc и оплатой газа токенами.

Может ли он создавать ордера DCA?

Да. Он документирует шаблоны создания DCA, проверки статуса и отмены с использованием AVNU SDK.

Предназначен ли этот навык для аудита смарт-контрактов?

Нет. Он предназначен для реализации рабочих процессов DeFi и использования протоколов, а не для проверки безопасности контрактов.