📦

near-api-js

Name: near-api-js
Author: internet-court

Inhaltsrevision r1 Mittleres Risiko ⚙️ Externe Befehle🌐 Netzwerkzugriff

NEAR-Apps mit near-api-js entwickeln

NEAR-Entwickler benötigen zuverlässige Beispiele für Konten, Verträge, Token und Signierung. Dieser Skill bietet fokussierte near-api-js-v7-Muster für Claude, Codex und Claude Code.

Unterstützt: Claude Codex Code(CC)

📊 66 Angemessen

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "near-api-js" from https://skillstore.io/skills/internet-court-near-api-js.md and its manifest at https://skillstore.io/api/skills/internet-court-near-api-js/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/internet-court-near-api-js.md Signiertes manifest GET /api/skills/internet-court-near-api-js/manifest Signiertes lockfile GET /api/skills/internet-court-near-api-js/lockfile

Testen

„near-api-js“ wird verwendet. Ich muss eine zahlungspflichtige Vertragsmethode aus einer NEAR-Webanwendung aufrufen.

Erwartetes Ergebnis:

Plan zur Einrichtung von Provider und Konto für das ausgewählte Netzwerk.
Schritte für den Vertragsaufruf mit Hinweisen zu erforderlichem Gas, Deposit und Signer.
Prüfungen zur Fehlerbehandlung bei fehlgeschlagenen Transaktionen und nicht vorhandenen Konten.

„near-api-js“ wird verwendet. Ich benötige einen gasfreien Minting-Ablauf für Benutzer ohne NEAR.

Erwartetes Ergebnis:

Ablauf für eine benutzerseitig signierte Delegate Action.
Plan für die Übermittlung durch den Relayer einschließlich Ablaufbehandlung.
Sicherheitshinweise zu Relayer-Vertrauen, Nonce-Gültigkeitsdauer und Aktionsumfang.

„near-api-js“ wird verwendet. Ich benötige eine Wallet-Anmeldung mit NEP-413.

Erwartetes Ergebnis:

Sequenz zur Nonce-Erzeugung und Nachrichtensignierung.
Checkliste für die Serververifizierung anhand von Konto-ID, öffentlichem Schlüssel, Signatur und Payload.
Hinweise zum Schutz vor Replay-Angriffen durch Speicherung und Ablauf der Nonce.

Sicherheitsaudit

Mittleres Risiko

v2 • 21.7.2026 Versionsbericht öffnen

All 105 static detections are false positives caused by Markdown fences, JavaScript template literals, documentation endpoints, cryptographic API examples, or validation examples. No prompt injection, hidden command execution, embedded live secret, or covert exfiltration behavior was found. The skill documents consequential blockchain actions and should add explicit confirmation and testnet-first guidance.

Gescannte Dateien

2,119

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (1)

Mittel

SKILL.md:117-176 SKILL.md:321-351

Irreversible blockchain actions lack safety guidance

The documentation demonstrates transfers, full-access key changes, and account deletion without requiring transaction simulation or explicit user confirmation. An agent following these examples could initiate consequential on-chain actions if a user supplies signing access.

The cited sections directly demonstrate value transfer, access-key changes, and account deletion. The omission of confirmation and testnet-first controls is clear, though actual execution depends on the consuming agent and user approval.

Risikofaktoren

⚙️ Externe Befehle (48)

references/api_patterns.md:186-187 references/api_patterns.md:381-385 references/key_management.md:155-161 references/key_management.md:229-232 references/key_management.md:280-281 references/nep413.md:85-114 references/tokens_guide.md:83-87 SKILL.md:19-48 SKILL.md:48-52 SKILL.md:52-91 SKILL.md:91-99 SKILL.md:99-153 SKILL.md:153-157 SKILL.md:157-176 SKILL.md:176-182 SKILL.md:182-207 SKILL.md:207-211 SKILL.md:211-218 SKILL.md:218-222 SKILL.md:222-277 SKILL.md:277-281 SKILL.md:281-296 SKILL.md:296-300 SKILL.md:300-309 SKILL.md:309-313 SKILL.md:313-352 SKILL.md:352-358 SKILL.md:358-371 SKILL.md:371-377 SKILL.md:377-378 SKILL.md:378-379 SKILL.md:379-380 SKILL.md:380-386 SKILL.md:386-394 SKILL.md:394-398 SKILL.md:398-409 SKILL.md:409-413 SKILL.md:413-420 SKILL.md:420-424 SKILL.md:424-450 SKILL.md:450-454 SKILL.md:454-467 SKILL.md:467-471 SKILL.md:471-487 SKILL.md:487-491 SKILL.md:491-509 SKILL.md:509-537 SKILL.md:537-566

🌐 Netzwerkzugriff (18)

references/api_patterns.md:241 references/api_patterns.md:276 references/api_patterns.md:321 references/contracts.md:25 references/meta_transactions.md:134 references/meta_transactions.md:134 references/nep413.md:92 references/nep413.md:21 references/nep413.md:26 SKILL.md:24 SKILL.md:183 SKILL.md:187 SKILL.md:188 SKILL.md:189 SKILL.md:377 SKILL.md:378 SKILL.md:379 SKILL.md:380

Geprüft von: claude Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/internet-court-near-api-js/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/internet-court-near-api-js/security.svg)](https://skillstore.io/skills/internet-court-near-api-js?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/internet-court-near-api-js?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-near-api-js/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/internet-court-near-api-js.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

internet-court. (2026). near-api-js security audit report (audit version 2) [Author version unspecified]. Skillstore. https://skillstore.io/skills/internet-court-near-api-js/audits/2

BibTeX-Zitat

@techreport{internet-court-internet-court-near-api-js-2026,
  author = {internet-court},
  title = {near-api-js security audit report (audit version 2)},
  institution = {Skillstore},
  year = {2026},
  number = {2},
  url = {https://skillstore.io/skills/internet-court-near-api-js/audits/2},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "near-api-js security audit report (audit version 2)"
version: "unspecified"
type: report
authors:
  - name: "internet-court"
date-released: "2026-07-21"
url: "https://skillstore.io/skills/internet-court-near-api-js/audits/2"
identifiers:
  - type: other
    value: "skillstore:internet-court-near-api-js:audit:2"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Eine dApp-Integration erstellen

Konto-, Provider- und Vertragsaufrufe für eine NEAR-Webanwendung entwickeln.

Token-Operationen hinzufügen

Abläufe für NEAR, fungible Token, NFTs und Storage-Registrierung implementieren.

Signierungsabläufe entwerfen

Schlüsselverwaltung, NEP-413-Authentifizierung und durch Relayer gesponserte Transaktionen planen.

Diese Prompts ausprobieren

Eine NEAR-Verbindung einrichten

Zeige mir, wie ich eine TypeScript-App mit near-api-js v7 mit NEAR testnet verbinde. Beziehe die Einrichtung von Provider und Konto ein.

Eine Vertragsmethode aufrufen

Hilf mir, einen NEAR Smart Contract mit near-api-js aufzurufen. Vergleiche einen schreibgeschützten View-Aufruf mit einem signierten Änderungsaufruf.

Token-Übertragungen implementieren

Entwirf einen near-api-js-Ablauf zum Übertragen eines fungiblen Tokens und zum Registrieren des Empfängers für Storage, falls erforderlich.

Fortgeschrittene Signierung prüfen

Prüfe meinen near-api-js-Plan für Meta-Transaktionen, NEP-413-Authentifizierung und Schlüsselrotation. Identifiziere Sicherheits- und Zuverlässigkeitsbedenken.

Bewährte Praktiken

Verwende zunächst testnet-Beispiele und wechsle anschließend bewusst die Endpunkte und Kontonamen.
Halte private Schlüssel, Seed-Phrasen und Signer-Material aus Protokollen und der Versionsverwaltung heraus.
Lege für jeden Aufruf klare Anforderungen an Gas, Deposit, Allowance und Transaktionsfinalität fest.

Vermeiden

Füge keine echten privaten Schlüssel oder Seed-Phrasen in Prompts oder Beispiele ein.
Verwende keine unbegrenzten Allowances für Zugriffsschlüssel ohne einen dokumentierten Sicherheitsgrund.
Leite keine signierten Delegate Actions weiter, ohne Empfänger, Methode, Betrag und Ablaufzeit zu validieren.

Häufig gestellte Fragen

Was ist near-api-js?

near-api-js ist eine JavaScript- und TypeScript-Bibliothek für die Interaktion mit NEAR-Konten, Verträgen, Transaktionen und RPC-APIs.

Unterstützt dieser Skill Claude, Codex und Claude Code?

Ja. Der Bericht führt die Unterstützung für Claude, Codex und Claude Code auf.

Kann dieser Skill echte Transaktionen senden?

Nein. Er bietet Anleitungen und Beispiele. Der Benutzer oder die Anwendung kontrolliert jede tatsächliche Übermittlung von Transaktionen.

Behandelt er Storage Deposits für Token?

Ja. Der Token-Leitfaden enthält Registrierungs- und Storage-Deposit-Muster für NEP-141-Token-Workflows.

Erklärt er die NEP-413-Authentifizierung?

Ja. Er behandelt das Signieren von Nachrichten, das Verifizieren von Signaturen, die Verwendung von Nonces und den serverseitigen Verifizierungsablauf.

Wie sollten Benutzer mit privaten Schlüsseln umgehen?

Benutzer sollten Schlüssel aus Prompts, Protokollen, der Versionsverwaltung und Browser-Code heraushalten, sofern kein sicherer Wallet-Ablauf verwendet wird.