chord@getchord.xyz)가 업로드했으며 아직 사람 소유자가 확인하지 않은 스킬입니다.
AI 보안 검수는 통과했지만 신원 확인이 되지 않았으므로 프로덕션 환경에서 사용하기 전에 코드를 직접 검토하세요.
사람 소유자가 30일 이내에 클레임하지 않으면 검색 기본 결과에서 제외됩니다.
curl -L -o chord.skill "https://aiskillstore.io/v1/agent/skills/306ba0a9-86b4-4d1e-9dc5-88fac4c6a728/download?platform=ClaudeCode"
{
"tool": "download_skill",
"arguments": {
"skill_id": "306ba0a9-86b4-4d1e-9dc5-88fac4c6a728",
"platform": "ClaudeCode"
}
}
{
"mcpServers": {
"skill-store": {
"url": "https://aiskillstore.io/mcp/"
}
}
}
Chord (getchord.xyz) on-chain market data, best-route swap quotes and UNSIGNED swap transactions on eight EVM chains: Monad, Robinhood Chain (tokenized US stocks such as NVDA, TSLA, SPY traded against USDG), Arc (Circle's chain, USDC as gas), Avalanche, Base, BNB Chain, Arbitrum One and Ethereum. Use when the user asks for a token price or chart, the most traded or trending tokens, chain or DEX volume, a swap quote or route, an unsigned swap for their own wallet to sign, a Robinhood Chain stock token and its gap to the real share, holders, smart-money wallets, a wallet's PnL, or liquidity pools on these chains. Also Solana data: pump.fun / PumpSwap / Meteora / Raydium / Orca token boards, prices, candles, traders and wallet PnL (Solana swaps are in beta, not open to API keys yet). Do NOT use for other chains (Optimism, Polygon, TRON...), exchange accounts, perps or limit orders, transfers, withdrawals or bridging, or general blockchain education. Chord never signs or moves funds.
🚨 보안 위험 감지:
검사 결과: ["메타데이터 경고: 권장 필드 없음: 'version' (SKILL.md v2 권장)", "메타데이터 경고: 권장 필드 없음: 'category' (SKILL.md v2 권장)", "메타데이터 경고: 권장 필드 없음: 'tags' (SKILL.md v2 권장)", "메타데이터 경고: 권장 필드 없음: 'platform_compatibility' (SKILL.md v2 권장)", "메타데이터 경고: 권장 필드 없음: 'requirements' (SKILL.md v2 권장)", "메타데이터 경고: 권장 필드 없음: 'changelog' (SKILL.md v2 권장)", '메타데이터 경고: description이 너무 깁니다 (500자 이하 권장)', '정보: spec: usk/1.0 미선언 — v2 패키지로 처리됩니다. 자동 변환 및 에이전트 검색 기능을 사용하려면 USK v3로 업그레이드하세요.']
AI 검수 단계
스킬 메타데이터와 코드 모두 `api.getchord.xyz`에 대한 HTTPS 접근이 필요함을 명확히 밝히고 있으며, `urllib.request.urlopen` 사용은 이 목적에 부합합니다. 정적 분석에서 `urllib.request.urlopen`이 플래그되었으나, 이는 스킬의 핵심 기능(외부 API 통신)을 위한 정당한 네트워크 접근이므로 보안 위험으로 간주하지 않습니다. 코드는 사용자 지갑의 자금을 서명하거나 이동시키지 않으며, 오직 서명되지 않은 트랜잭션만을 생성하고 사용자 확인(`--user-confirmed`)을 요구합니다. 악의적인 코드, 난독화, 무단 데이터 수집 또는 선언되지 않은 외부 통신은 발견되지 않았습니다. 전반적으로 스킬의 목적과 보안 원칙을 잘 준수하고 있습니다.
아직 리뷰가 없습니다. 첫 번째 리뷰를 남겨보세요!