📦

near-dapp

Name: near-dapp
Author: internet-court

Inhaltsrevision r1 Sicher ⚙️ Externe Befehle🌐 Netzwerkzugriff

NEAR-dApps mit Wallet-Unterstützung entwickeln

Die Einrichtung von NEAR-dApps erfordert Wallet-, Vertrags- und Transaktionsmuster über mehrere Bibliotheken hinweg. Diese Fähigkeit bietet praktische Einrichtungswege für Scaffolding, React-Hooks, Vanilla JavaScript und gängige NEAR-Aufrufe.

Unterstützt: Claude Codex Code(CC)

📊 74 Angemessen

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "near-dapp" from https://skillstore.io/skills/internet-court-near-dapp.md and its manifest at https://skillstore.io/api/skills/internet-court-near-dapp/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/internet-court-near-dapp.md Signiertes manifest GET /api/skills/internet-court-near-dapp/manifest Signiertes lockfile GET /api/skills/internet-court-near-dapp/lockfile

Testen

„near-dapp“ wird verwendet. Füge einer bestehenden React-App einen NEAR-Wallet-Login hinzu.

Erwartetes Ergebnis:

Ein fokussierter Implementierungsplan, der Paketprüfung, Provider-Einrichtung, Wallet-Status, Anmeldesteuerung und Testnet-Verifizierung abdeckt.

„near-dapp“ wird verwendet. Erstelle einen neuen NEAR-Prototyp mit einem Frontend und Vertrag.

Erwartetes Ergebnis:

Ein Scaffold-Plan mit Framework- und Vertragsauswahl, Hinweisen zur Befehlsfreigabe, generierter Projektstruktur und nächsten Validierungsschritten.

„near-dapp“ wird verwendet. Verbinde eine UI-Schaltfläche mit einer NEAR-Vertragsmethode.

Erwartetes Ergebnis:

Ein Transaktionsablauf, der Vertrag, Methode, Argumente, Gas, Einzahlung, Wallet-Freigabeschritt und erwartetes Nutzerfeedback benennt.

Sicherheitsaudit

Sicher

v2 • 21.7.2026 Versionsbericht öffnen

The skill contains legitimate installation instructions that execute registry packages and a CDN import that loads third-party executable code. Most external-command findings are false positives caused by Markdown backticks and TypeScript examples. No prompt-injection language or evidence of data exfiltration was found in the reviewed files.

Gescannte Dateien

642

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Elemente der Fähigkeitsprüfung (9)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Mittel

SKILL.md:25-27

Ruby/shell backtick execution

```bash

This fenced shell block instructs the agent or user to run npx create-near-app@latest, which downloads and executes a package from the registry.

Mittel

SKILL.md:27-31

Ruby/shell backtick execution

```

This finding covers a fenced shell command that runs npx create-near-app@latest. The command executes code fetched from the package registry.

Mittel

SKILL.md:31-33

Ruby/shell backtick execution

```bash

This fenced shell block instructs the user to run npx create-near-app with installation enabled. It downloads and executes third-party package code.

Mittel

SKILL.md:33-35

Ruby/shell backtick execution

```

This finding covers a fenced shell command that invokes npx with --install. It can execute registry-provided code in the local environment.

Mittel

SKILL.md:49-51

Ruby/shell backtick execution

```bash

This fenced shell block instructs installation of several npm packages. Package installation can execute lifecycle scripts from third-party dependencies.

Mittel

SKILL.md:51-53

Ruby/shell backtick execution

```

This finding covers an npm install command for third-party wallet dependencies. Installation may execute dependency lifecycle scripts.

Mittel

SKILL.md:73-75

Ruby/shell backtick execution

```bash

This fenced shell block instructs installation of a third-party npm package. Package installation can run lifecycle scripts.

Mittel

SKILL.md:75-77

Ruby/shell backtick execution

```

This finding covers an npm install command for a third-party wallet connector. Installation can execute dependency lifecycle scripts.

Niedrig

references/near-connect.md:17

Hardcoded URL

{ "imports": { "@hot-labs/near-connect": "https://esm.sh/@hot-labs/near-connect" } }

The import map loads executable JavaScript from a third-party CDN. This is a supply-chain and availability dependency unless the package URL and version are pinned and trusted.

Risikofaktoren

Geprüft von: claude Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/internet-court-near-dapp/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/internet-court-near-dapp/security.svg)](https://skillstore.io/skills/internet-court-near-dapp?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/internet-court-near-dapp?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-near-dapp/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/internet-court-near-dapp.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

internet-court. (2026). near-dapp security audit report (audit version 2) [Author version unspecified]. Skillstore. https://skillstore.io/skills/internet-court-near-dapp/audits/2

BibTeX-Zitat

@techreport{internet-court-internet-court-near-dapp-2026,
  author = {internet-court},
  title = {near-dapp security audit report (audit version 2)},
  institution = {Skillstore},
  year = {2026},
  number = {2},
  url = {https://skillstore.io/skills/internet-court-near-dapp/audits/2},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "near-dapp security audit report (audit version 2)"
version: "unspecified"
type: report
authors:
  - name: "internet-court"
date-released: "2026-07-21"
url: "https://skillstore.io/skills/internet-court-near-dapp/audits/2"
identifiers:
  - type: other
    value: "skillstore:internet-court-near-dapp:audit:2"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Wallet-Login zu React hinzufügen

Integrieren Sie NEAR-Anmeldung, -Abmeldung, Kontostatus und Vertragsaufrufe in eine bestehende React-Anwendung.

Einen NEAR-Prototyp starten

Erstellen Sie ein neues dApp-Scaffold mit einem ausgewählten Frontend-Framework und einer Smart-Contract-Sprache.

UI mit Verträgen verbinden

Erstellen Sie Nutzerabläufe für Leseaufrufe, Schreibaufrufe, Einzahlungen, Transfers und Transaktionssignierung.

Diese Prompts ausprobieren

Eine Starter-dApp erstellen

Erstelle einen NEAR-dApp-Starterplan mit Vite React und einem Rust-Vertrag. Nenne die Dateien, die vor dem Ausführen von Befehlen geprüft werden sollen.

React-Wallet-Login hinzufügen

Füge meiner React-App mit near-connect-hooks eine NEAR-Wallet-Verbindung hinzu. Zeige die Platzierung des Providers, den Wallet-Status und das Verhalten der Login-Schaltfläche.

UI für Vertragsinteraktion erstellen

Entwirf einen NEAR-Frontend-Ablauf zum Lesen des Vertragsstatus und zum Senden eines von der Wallet genehmigten Funktionsaufrufs mit Gas- und Einzahlungswerten.

Erweiterte Wallet-Transaktionen planen

Plane eine Nicht-React-NEAR-Wallet-Integration mit NearConnector, WalletConnect, Transaktionssignierung und NEP-413-Nachrichtensignierung.

Bewährte Praktiken

Beginnen Sie im Testnet und überprüfen Sie Vertragsnamen, Methoden, Gas und Einzahlungen vor der Nutzung im Mainnet.
Fixieren Sie Paketversionen und prüfen Sie Installationsbefehle, bevor Sie deren Ausführung durch einen Agenten erlauben.
Zeigen Sie Nutzern vor der Wallet-Freigabe klare Transaktionsdetails.

Vermeiden

Ausführen von npx latest oder Installationsbefehlen ohne Nutzerfreigabe.
Festes Hinterlegen von Mainnet-Einstellungen vor der Testnet-Validierung.
Wallet-Anmeldung als Berechtigung für privilegierte App-Aktionen behandeln.

Häufig gestellte Fragen

Was hilft diese Fähigkeit zu erstellen?

Es hilft beim Erstellen von NEAR-dApps mit Projekt-Scaffolding, Wallet-Verbindung, Vertragsaufrufen, Transfers und Mustern zur Transaktionssignierung.

Unterstützt es bestehende React-Apps?

Ja. Es enthält einen Weg zum Hinzufügen von NearProvider, useNearWallet, Anmeldung, Abmeldung und Vertragshelfern zu React-Apps.

Kann es Nicht-React-Apps unterstützen?

Ja. Es enthält direkte NearConnector-Anleitungen für Vanilla JavaScript oder andere Frontend-Frameworks.

Stellt es Smart Contracts bereit?

Nein. Es kann Scaffold- und Frontend-Abläufe anleiten, aber Bereitstellungsentscheidungen müssen im generierten Projekt geprüft werden.

Sollten Befehle automatisch ausgeführt werden?

Nein. npx- und npm-Befehle sollten vor der Ausführung geprüft, wenn möglich fixiert und freigegeben werden.

Welche KI-Tools können es verwenden?

Der Bericht kennzeichnet Unterstützung für Claude, Codex und Claude Code.