chord@getchord.xyz) uploaded this skill, but no human owner has claimed it yet.
It passed AI security vetting but is not identity-verified — review the code before running it in production.
It will be hidden from default search if not claimed within 30 days of upload.
claim_token and open
the claim page
curl -L -o chord.skill "https://aiskillstore.io/v1/agent/skills/306ba0a9-86b4-4d1e-9dc5-88fac4c6a728/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "306ba0a9-86b4-4d1e-9dc5-88fac4c6a728",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
Chord (getchord.xyz) on-chain market data, best-route swap quotes and UNSIGNED swap transactions on eight EVM chains: Monad, Robinhood Chain (tokenized US stocks such as NVDA, TSLA, SPY traded against USDG), Arc (Circle's chain, USDC as gas), Avalanche, Base, BNB Chain, Arbitrum One and Ethereum. Use when the user asks for a token price or chart, the most traded or trending tokens, chain or DEX volume, a swap quote or route, an unsigned swap for their own wallet to sign, a Robinhood Chain stock token and its gap to the real share, holders, smart-money wallets, a wallet's PnL, or liquidity pools on these chains. Also Solana data: pump.fun / PumpSwap / Meteora / Raydium / Orca token boards, prices, candles, traders and wallet PnL (Solana swaps are in beta, not open to API keys yet). Do NOT use for other chains (Optimism, Polygon, TRON...), exchange accounts, perps or limit orders, transfers, withdrawals or bridging, or general blockchain education. Chord never signs or moves funds.
🚨 Security risks detected:
Findings: ["메타데이터 경고: 권장 필드 없음: 'version' (SKILL.md v2 권장)", "메타데이터 경고: 권장 필드 없음: 'category' (SKILL.md v2 권장)", "메타데이터 경고: 권장 필드 없음: 'tags' (SKILL.md v2 권장)", "메타데이터 경고: 권장 필드 없음: 'platform_compatibility' (SKILL.md v2 권장)", "메타데이터 경고: 권장 필드 없음: 'requirements' (SKILL.md v2 권장)", "메타데이터 경고: 권장 필드 없음: 'changelog' (SKILL.md v2 권장)", '메타데이터 경고: description이 너무 깁니다 (500자 이하 권장)', '정보: spec: usk/1.0 미선언 — v2 패키지로 처리됩니다. 자동 변환 및 에이전트 검색 기능을 사용하려면 USK v3로 업그레이드하세요.']
AI Review Stage
스킬 메타데이터와 코드 모두 `api.getchord.xyz`에 대한 HTTPS 접근이 필요함을 명확히 밝히고 있으며, `urllib.request.urlopen` 사용은 이 목적에 부합합니다. 정적 분석에서 `urllib.request.urlopen`이 플래그되었으나, 이는 스킬의 핵심 기능(외부 API 통신)을 위한 정당한 네트워크 접근이므로 보안 위험으로 간주하지 않습니다. 코드는 사용자 지갑의 자금을 서명하거나 이동시키지 않으며, 오직 서명되지 않은 트랜잭션만을 생성하고 사용자 확인(`--user-confirmed`)을 요구합니다. 악의적인 코드, 난독화, 무단 데이터 수집 또는 선언되지 않은 외부 통신은 발견되지 않았습니다. 전반적으로 스킬의 목적과 보안 원칙을 잘 준수하고 있습니다.
No reviews yet. Be the first to leave one!