🛠️ 開発・MCP コミュニティ
aave-security-foundations
AAVEの統合や実行スクリプトのセキュリティ基盤を、レビューや事前チェック、堅牢化の観点から強化するSkill。
📜 元の英語説明(参考)
Security baseline for AAVE integration and execution scripts. Use when user asks for AAVE security review, pre-trade checks, liquidation safety, allowance minimization, or execution hardening.
🇯🇵 日本人クリエイター向け解説
一言でいうと
AAVEの統合や実行スクリプトのセキュリティ基盤を、レビューや事前チェック、堅牢化の観点から強化するSkill。
※ jpskill.com 編集部が日本のビジネス現場向けに補足した解説です。Skill本体の挙動とは独立した参考情報です。
⚠️ ダウンロード・利用は自己責任でお願いします。当サイトは内容・動作・安全性について責任を負いません。
🎯 このSkillでできること
下記の説明文を読むと、このSkillがあなたに何をしてくれるかが分かります。Claudeにこの分野の依頼をすると、自動で発動します。
📦 インストール方法 (3ステップ)
- 1. 上の「ダウンロード」ボタンを押して .skill ファイルを取得
- 2. ファイル名の拡張子を .skill から .zip に変えて展開(macは自動展開可)
- 3. 展開してできたフォルダを、ホームフォルダの
.claude/skills/に置く- · macOS / Linux:
~/.claude/skills/ - · Windows:
%USERPROFILE%\.claude\skills\
- · macOS / Linux:
Claude Code を再起動すれば完了。「このSkillを使って…」と話しかけなくても、関連する依頼で自動的に呼び出されます。
詳しい使い方ガイドを見る →- 最終更新
- 2026-05-17
- 取得日時
- 2026-05-17
- 同梱ファイル
- 1
📖 Skill本文(日本語訳)
※ 原文(英語/中国語)を Gemini で日本語化したものです。Claude 自身は原文を読みます。誤訳がある場合は原文をご確認ください。
AAVE セキュリティ基盤
AAVE スクリプトの開発と運用における、セキュリティを最優先したチェックリストです。
脅威領域
- 過剰承認リスク: 無制限の ERC20 承認はウォレットの資金を危険にさらす可能性があります。
- ヘルスファクターの変動: 市場のボラティリティにより、レバレッジをかけたポジションが急速に清算される可能性があります。
- 金利モードの不一致: 安定モードの仮定がアセットごとに失敗する可能性があります。
- RPC/データの一貫性の欠如: 古いまたは機能しない RPC は、誤った判断を引き起こす可能性があります。
- 実行時の競合状態: 見積もり時の仮定が実行時に無効になる可能性があります。
必須の実行前チェック
- chain/token/account/amount の形式を検証します。
- 準備金の状態 (
isActive,isFrozen,borrowingEnabled) を読み取ります。 - アカウントの健全性 (
healthFactor,availableBorrowsBase) を読み取ります。 withdrawおよび積極的なborrowの前に、HF 安全しきい値を強制します。- アローアンス/残高の前提条件が満たされない場合、実行を拒否します。
参考文献
references/audit-checklist.mdreferences/common-failures.md
📜 原文 SKILL.md(Claudeが読む英語/中国語)を展開
AAVE Security Foundations
Security-first checklist for AAVE script development and operations.
Threat Areas
- Over-approval risk: unlimited ERC20 approvals can expose wallet funds.
- Health factor drift: market volatility can liquidate leveraged positions quickly.
- Interest rate mode mismatch: stable mode assumptions can fail per asset.
- RPC/data inconsistency: stale or failing RPC can produce bad decisions.
- Execution race conditions: quote-time assumptions may be invalid at execution.
Required Pre-Execution Checks
- Validate chain/token/account/amount format.
- Read reserve status (
isActive,isFrozen,borrowingEnabled). - Read account health (
healthFactor,availableBorrowsBase). - Enforce HF safety threshold before
withdrawand aggressiveborrow. - Reject execution if allowance/balance preconditions fail.
References
references/audit-checklist.mdreferences/common-failures.md