技能 starknet-defi
📦
starknet-defi
v1.0.0 内容修订 r2 高风险 ⚙️ 外部命令🌐 网络访问📁 文件系统访问🔑 环境变量
执行 Starknet DeFi 工作流
Starknet DeFi 工作需要谨慎配置 SDK、规划路由并处理交易。此技能为 Claude、Codex 和 Claude Code 提供有关 AVNU 兑换、DCA、质押及协议工作流的结构化指导。
支持: Claude Codex Code(CC)
安装前请停下并请求确认。
请审查安装计划，并在更改文件前获得用户明确同意。
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "starknet-defi" from https://skillstore.io/skills/internet-court-starknet-defi.md and its manifest at https://skillstore.io/api/skills/internet-court-starknet-defi/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“starknet-defi”。 规划一次在 Starknet 上通过 AVNU 将 ETH 兑换为 STRK 的交易。
预期结果:
一份交易计划，列出代币验证、报价选择、路由审查、价格影响、滑点、Gas 支付方式选择和最终确认步骤。
正在使用“starknet-defi”。 设置一个每周将 USDC 兑换为 STRK 的 DCA 订单。
预期结果:
一份 DCA 检查清单，包括总金额、订单数量、频率、开始时间、未完成订单审查和取消流程。
正在使用“starknet-defi”。 审查 STRK 质押和解除质押工作流。
预期结果:
一份质押操作摘要，包括质押池选择、金额检查、奖励领取、冷却时间和完成步骤。
安全审计
高风险v3 • 2026/8/7 打开版本化报告
The static catalog is mostly false positive noise from Markdown fences, documentation URLs, configuration examples, and a relative documentation link. The required signing key is a genuine high-risk credential, and the transaction examples lack an explicit confirmation and safety-control layer.
3
已扫描文件
370
分析行数
1
复核项
0
已忽略误报
已确认安全问题 (2)
高
Crypto seed/private key mention
signer: privateKey,
The account example passes privateKey as the signer, which gives the executing process authority to sign DeFi transactions and requires strict key isolation.
高
Unconfirmed Financial Transaction Execution
Examples directly execute swaps with approvals, create recurring DCA orders, and stake funds without showing a mandatory confirmation, simulation, or transaction limit.
The cited examples call state-changing AVNU operations directly, set executeApprove to true, and provide no visible confirmation or bounded execution policy.
能力复核项 (1)
这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。
高
Generic API/secret keys
| `STARKNET_PRIVATE_KEY` | Agent's signing key | Required |
A Starknet private key is signing authority for the funded account. If exposed, an attacker can authorize irreversible asset transfers.
风险因素
⚙️ 外部命令 (34)
SKILL.md:32-34 SKILL.md:34-40 SKILL.md:40-79 SKILL.md:79-83 SKILL.md:83-103 SKILL.md:103-107 SKILL.md:107-116 SKILL.md:116-117 SKILL.md:117-121 SKILL.md:121-151 SKILL.md:151-157 SKILL.md:157-174 SKILL.md:174-178 SKILL.md:178-191 SKILL.md:191-197 SKILL.md:197-209 SKILL.md:209-213 SKILL.md:213-219 SKILL.md:219-223 SKILL.md:223-232 SKILL.md:232-236 SKILL.md:236-251 SKILL.md:251-257 SKILL.md:257-269 SKILL.md:269-285 SKILL.md:285-286 SKILL.md:286-287 SKILL.md:287-288 SKILL.md:288 SKILL.md:289 SKILL.md:290-296 SKILL.md:296 SKILL.md:297 SKILL.md:301-332
🌐 网络访问 (12)
📁 文件系统访问 (1)
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/internet-court-starknet-defi/audits/3?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/internet-court-starknet-defi?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/internet-court-starknet-defi?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-starknet-defi/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/internet-court-starknet-defi.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
internet-court. (2026). starknet-defi security audit report (audit version 3) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/internet-court-starknet-defi/audits/3BibTeX 引用
@techreport{internet-court-internet-court-starknet-defi-2026,
author = {internet-court},
title = {starknet-defi security audit report (audit version 3)},
institution = {Skillstore},
year = {2026},
number = {3},
url = {https://skillstore.io/skills/internet-court-starknet-defi/audits/3},
note = {Author version 1.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "starknet-defi security audit report (audit version 3)"
version: "1.0.0"
type: report
authors:
- name: "internet-court"
date-released: "2026-08-07"
url: "https://skillstore.io/skills/internet-court-starknet-defi/audits/3"
identifiers:
- type: other
value: "skillstore:internet-court-starknet-defi:audit:3"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 中 55
架构
100
可维护性
87
内容
67
社区
83
规范符合性
你能构建什么
准备 Starknet 兑换流程
为代币兑换规划 AVNU 报价获取、路由审查、滑点检查、授权处理和交易提交。
自动执行定期代币购买
设计一个 DCA 工作流，将总金额拆分为定时订单，并包含取消检查。
审查 STRK 质押操作
了解质押池选择、质押金额、奖励领取、冷却时间和解除质押完成步骤。
试试这些提示
规划安全兑换
使用 starknet-defi 技能规划通过 AVNU 兑换 STRK。包括报价检查、滑点限制、Gas 成本、代币验证，以及签名前的授权确认点。
创建 DCA 工作流
使用 starknet-defi 技能概述一个使用 USDC 购买 STRK 的 DCA 订单。包括金额拆分、频率、开始时间、状态检查和取消处理。
审查质押步骤
使用 starknet-defi 技能审查 STRK 质押计划。涵盖质押池数据、最低质押量、奖励领取、冷却时间以及执行前的风险。
编排免 Gas 执行流程
使用 starknet-defi 技能设计一个通过 PaymasterRpc 执行的免 Gas AVNU 流程。包括端点验证、报价验证、Gas 代币选择和人工确认关卡。
最佳实践
- 使用专门的低余额 Starknet 账户执行由智能体辅助的 DeFi 操作。
- 在每次签名交易或更改授权前，要求用户明确批准。
- 签名前验证代币地址、AVNU 端点、报价、价格影响和滑点。
避免
- 在智能体环境中存储主钱包私钥。
- 未经用户确认，允许自动执行兑换、质押、重试或授权。
- 为图方便而使用过期报价、未经验证的代币或过于宽泛的授权。
常见问题
此技能可以执行真实的 Starknet 交易吗？
可以。示例涵盖真实交易流程，因此用户应要求在任何签名操作前进行确认。
此技能能确保私钥安全吗？
不能。它涉及基于私钥的签名，但用户必须在技能之外采用安全的密钥处理方式。
涵盖哪些 DeFi 协议？
此技能涵盖 AVNU、Ekubo、JediSwap、zkLend 和 Nostra，适用于常见的 Starknet DeFi 工作流。
是否支持免 Gas 交易？
支持。它展示了使用 Starknet PaymasterRpc 配置 AVNU paymaster，以及使用代币支付 Gas 的方法。
它可以创建 DCA 订单吗？
可以。它说明了如何使用 AVNU SDK 创建、查询状态和取消 DCA 订单。
这是智能合约审计技能吗？
不是。它用于实现 DeFi 工作流和使用协议，而不是进行合约安全审查。
开发者详情
许可证
Apache-2.0
作者版本
v1.0.0
Skillstore 修订
r2
版本提示
可安装内容已发生变化，但作者没有更新声明的版本号。
引用
1c2ebded2116f8124f45dba86a2e567f56e64d8e
维护新鲜度
2026/8/7
使用量
3 次下载 · 0 次浏览
文件结构