Навыки okx-dapp-discovery

📦

okx-dapp-discovery

Name: okx-dapp-discovery
Author: okx

v4.4.10 Ревизия содержимого r1 Средний риск ⚙️ Внешние команды🌐 Доступ к сети📁 Доступ к файловой системе

Discover and Route OKX DApp Plugins

Choosing the correct DeFi plugin can be difficult across protocols and intent types. This skill identifies supported DApps, requests installation consent, and resumes the original task.

Поддерживает: Claude Codex Code(CC)

⚠️ 50 Плохо

Maintain this Skill? Claim it ⚠️ 50 Плохо

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "okx-dapp-discovery" from https://skillstore.io/skills/okx-okx-dapp-discovery.md and its manifest at https://skillstore.io/api/skills/okx-okx-dapp-discovery/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/okx-okx-dapp-discovery.md Подписанный manifest GET /api/skills/okx-okx-dapp-discovery/manifest Подписанный lockfile GET /api/skills/okx-okx-dapp-discovery/lockfile

Протестировать

Использование «okx-dapp-discovery». What DApps can I use for lending?

Ожидаемый результат:

Supported lending options include Aave V3, Compound V3, Kamino Lend, and Morpho V1 Optimizer. Which protocol matches your goal?

Использование «okx-dapp-discovery». Deposit 100 USDC into Aave.

Ожидаемый результат:

This request maps to the Aave V3 plugin. I will ask for installation approval before continuing if the plugin is missing.

Использование «okx-dapp-discovery». Compare Lido and ether.fi.

Ожидаемый результат:

I can discuss their tradeoffs or set up either plugin. No plugin will be installed until you choose.

Аудит безопасности

Средний риск

v1 • 20.08.2026 Открыть версионный отчет

Most static findings are Markdown formatting, DeFi terminology, or protective consent guidance rather than dangerous behavior. Confirmed behavior includes `npx` execution, global plugin installation, and a user-approved GitHub catalog request. The mutable plugin source creates a medium supply-chain risk despite explicit consent and fetched-content safeguards.

Просканировано файлов

620

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (1)

Средний

SKILL.md:196-214

Mutable Global Plugin Supply Chain

The workflow globally installs plugin documents from a registry reference without an immutable commit, version, or integrity digest. It then loads those remote instructions into the agent context.

The install command uses the mutable `okx/plugin-store` reference with `--global`, and no commit or digest verification is specified. Consent and fetched-content guards reduce impact.

Пункты проверки возможностей (7)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Средний

SKILL.md:177-192

Ruby/shell backtick execution

```bash

The Bash block runs `npx skills list` automatically to inspect installed plugins. `npx` can execute external package code and may fetch it when unavailable locally.

Средний

SKILL.md:202-207

Ruby/shell backtick execution

```bash

The Bash block executes `npx skills add` with global installation after user confirmation. This runs external tooling and modifies the global skills directory.

Средний

SKILL.md:238

Ruby/shell backtick execution

- **Failure mode:** if `npx skills add` fails (network/registry), tell the user: "I couldn't install

The failure guidance gives the user an executable `npx skills add` command that performs a global install. User initiation limits the risk, but the external command is real.

Средний

SKILL.md:304-307

Ruby/shell backtick execution

```bash

The Bash block runs a curl and Python pipeline against GitHub after user approval. It is read-only, but it still executes external commands and processes remote data.

Средний

SKILL.md:178

Shell command substitution

SKILLS_LIST=$(npx skills list 2>/dev/null)

The shell assignment executes `npx skills list` through command substitution. Its arguments are fixed, but it invokes external package code before install consent.

Средний

SKILL.md:177-192

Template literal with command substitution

```bash

The fenced Bash block contains active shell command substitution around `npx skills list`. This is executable installation-state discovery, not a template literal.

Низкий

SKILL.md:305

Hardcoded URL

curl -fsSL --max-time 5 "https://api.github.com/repos/okx/plugin-store/contents/skills" 2>/dev/null

The catalog lookup sends a read-only GET to the hardcoded GitHub API endpoint after explicit approval. The request is intentional and bounded, but network access is real.

Факторы риска

⚙️ Внешние команды (50)

🌐 Доступ к сети (2)

SKILL.md:12 SKILL.md:305

📁 Доступ к файловой системе (12)

SKILL.md:222 SKILL.md:224 SKILL.md:229 SKILL.md:173 SKILL.md:209 SKILL.md:222 SKILL.md:224 SKILL.md:229 SKILL.md:178 SKILL.md:305 SKILL.md:306 SKILL.md:224

Аудитор:: codex

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/okx-okx-dapp-discovery/audits/1?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/okx-okx-dapp-discovery/security.svg)](https://skillstore.io/skills/okx-okx-dapp-discovery?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/okx-okx-dapp-discovery?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/okx-okx-dapp-discovery/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/okx-okx-dapp-discovery.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

okx. (2026). okx-dapp-discovery security audit report (audit version 1) [Author version 4.4.10]. Skillstore. https://skillstore.io/skills/okx-okx-dapp-discovery/audits/1

Цитата BibTeX

@techreport{okx-okx-okx-dapp-discovery-2026,
  author = {okx},
  title = {okx-dapp-discovery security audit report (audit version 1)},
  institution = {Skillstore},
  year = {2026},
  number = {1},
  url = {https://skillstore.io/skills/okx-okx-dapp-discovery/audits/1},
  note = {Author version 4.4.10}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "okx-dapp-discovery security audit report (audit version 1)"
version: "4.4.10"
type: report
authors:
  - name: "okx"
date-released: "2026-08-20"
url: "https://skillstore.io/skills/okx-okx-dapp-discovery/audits/1"
identifiers:
  - type: other
    value: "skillstore:okx-okx-dapp-discovery:audit:1"
    description: "Skillstore immutable audit report identifier"

Сравнить варианты

2 устанавливаемых вариантов

Навык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.

Почему этот вариант первый

Самая высокая оценка Skillstore

Автор / источник Оценка Skillstore Достоверность доказательств Использование в Skillstore Обновлено

okx Рекомендуется Текущий

okx-okx-dapp-discovery

Оценка Skillstore 50

Достоверность доказательств Средний

Использование в Skillstore 8

Обновлено

2026-09-09

internet-court

internet-court-okx-dapp-discovery

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 9

Обновлено

2026-09-09

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

100

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Find a Supported DApp

Review the available lending, trading, staking, prediction, and liquidity protocols before choosing one.

Route a Protocol Action

Map a named protocol action or native token request to the correct plugin and request installation approval.

Resolve Multilingual Intent

Interpret English or Chinese DApp requests while preserving protocol-specific routing and clarification rules.

Попробуйте эти промпты

List Supported DApps

Show the supported DApps by category and explain which option fits my goal: [goal].

Route a Direct Action

I want to [action] [amount and token] on [DApp]. Select the correct plugin and ask before installing it.

Compare Supported Protocols

Compare [DApp A] and [DApp B] for [goal]. Do not install anything until I choose.

Handle an Unknown DApp

Check whether [DApp] is supported. Show close alternatives and offer a catalog lookup without installing anything automatically.

Лучшие практики

Name the DApp, action, token, and amount when requesting protocol routing.
Review every plugin installation prompt and transaction approval separately.
Use comparison prompts before installation when multiple protocols may fit.

Избегать

Do not paste private keys, seed phrases, API keys, passwords, or session tokens.
Do not treat plugin installation as approval for a blockchain transaction.
Do not expect unsupported protocol variants to map to the closest plugin automatically.