📦

starknet-js

Name: starknet-js
Author: internet-court

v1.0.0 Inhaltsrevision r2 Sicher ⚙️ Externe Befehle🔑 Umgebungsvariablen🌐 Netzwerkzugriff📁 Dateisystemzugriff

Starknet-Apps mit starknet.js entwickeln

Starknet-Integrationen erfordern eine präzise Handhabung von Providern, Konten, Transaktionen und Gebühren. Dieser Skill vermittelt Claude, Codex und Claude Code praxisnahe Muster für starknet.js v9.

Unterstützt: Claude Codex Code(CC)

🥇 83 Gold

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "starknet-js" from https://skillstore.io/skills/internet-court-starknet-js.md and its manifest at https://skillstore.io/api/skills/internet-court-starknet-js/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/internet-court-starknet-js.md Signiertes manifest GET /api/skills/internet-court-starknet-js/manifest Signiertes lockfile GET /api/skills/internet-court-starknet-js/lockfile

Testen

„starknet-js“ wird verwendet. Ich muss ein ERC-20-Guthaben aus Starknet Sepolia auslesen.

Erwartetes Ergebnis:

Ein Plan für die Provider-Einrichtung, Schritte zur Contract-Verbindung, ABI-Anforderungen und ein Hinweis, Token-Beträge als BigInt-Werte zu behandeln.

„starknet-js“ wird verwendet. Ich möchte eine gesponserte Transaktion über einen Paymaster senden.

Erwartetes Ergebnis:

Ein Ablauf, der die Paymaster-Einrichtung, die Ermittlung unterstützter Token, die Gebührenschätzung, die Sponsoring-Genehmigung, die Ausführung und die Prüfung von Transaktionsbelegen umfasst.

„starknet-js“ wird verwendet. Meine Transaktion schlägt manchmal nach der Simulation fehl.

Erwartetes Ergebnis:

Eine Checkliste zur Fehlerbehebung für die Aktualisierung der Nonce, RPC-Konsistenz, Ressourcengrenzen, Gebührenschwankungen und die Verarbeitung von Revert-Gründen.

Sicherheitsaudit

Sicher

v3 • 7.8.2026 Versionsbericht öffnen

All 99 static findings are false positives after contextual review. The matches describe documentation syntax, public RPC examples, relative references, standard configuration access, or intentional environment-based key loading; no command execution, exfiltration, or prompt injection was identified.

Gescannte Dateien

707

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Risikofaktoren

⚙️ Externe Befehle (50)

scripts/account-example.ts:12 SKILL.md:50-52 SKILL.md:52-56 SKILL.md:56-62 SKILL.md:62-66 SKILL.md:66-70 SKILL.md:70-80 SKILL.md:80-87 SKILL.md:87-90 SKILL.md:90-91 SKILL.md:91-94 SKILL.md:94-102 SKILL.md:102-109 SKILL.md:109-112 SKILL.md:112-123 SKILL.md:123-128 SKILL.md:128-140 SKILL.md:140-146 SKILL.md:146-153 SKILL.md:153-159 SKILL.md:159-164 SKILL.md:164-168 SKILL.md:168-172 SKILL.md:172-176 SKILL.md:176-179 SKILL.md:179-183 SKILL.md:183-186 SKILL.md:186-190 SKILL.md:190-207 SKILL.md:207-209 SKILL.md:209-210 SKILL.md:210-217 SKILL.md:217-221 SKILL.md:221-225 SKILL.md:225-231 SKILL.md:231-245 SKILL.md:245-249 SKILL.md:249-255 SKILL.md:255-258 SKILL.md:258-266 SKILL.md:266-269 SKILL.md:269-272 SKILL.md:272-276 SKILL.md:276-289 SKILL.md:289-295 SKILL.md:295-311 SKILL.md:311-317 SKILL.md:317-322 SKILL.md:322-325 SKILL.md:325-327

🔑 Umgebungsvariablen (5)

scripts/account-example.ts:10 scripts/account-example.ts:10 scripts/account-example.ts:4 scripts/account-example.ts:20 SKILL.md:495

🌐 Netzwerkzugriff (6)

SKILL.md:59 SKILL.md:85 SKILL.md:90 SKILL.md:91 SKILL.md:301 SKILL.md:320

📁 Dateisystemzugriff (1)

SKILL.md:38

Das letzte abgeschlossene statische und semantische Audit erkannte keine bestätigten Sicherheitsbefunde. Dies beweist nicht, dass der Skill keine Nebenwirkungen hat.

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/internet-court-starknet-js/audits/3?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/internet-court-starknet-js/security.svg)](https://skillstore.io/skills/internet-court-starknet-js?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/internet-court-starknet-js?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-starknet-js/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/internet-court-starknet-js.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

internet-court. (2026). starknet-js security audit report (audit version 3) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/internet-court-starknet-js/audits/3

BibTeX-Zitat

@techreport{internet-court-internet-court-starknet-js-2026,
  author = {internet-court},
  title = {starknet-js security audit report (audit version 3)},
  institution = {Skillstore},
  year = {2026},
  number = {3},
  url = {https://skillstore.io/skills/internet-court-starknet-js/audits/3},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "starknet-js security audit report (audit version 3)"
version: "1.0.0"
type: report
authors:
  - name: "internet-court"
date-released: "2026-08-07"
url: "https://skillstore.io/skills/internet-court-starknet-js/audits/3"
identifiers:
  - type: other
    value: "skillstore:internet-court-starknet-js:audit:3"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

100

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Prototyp einer Starknet-dApp entwickeln

Provider-Einrichtung, Contract-Aufrufe, Verwendung typisierter ABIs und Wallet-Verbindung für eine Frontend-Integration planen.

Transaktionsdienste entwickeln

Backend-Abläufe für Kontoausführungen, Gebührenschätzungen, Simulationen, Transaktionsbelege und Nonce-bewusste Operationen entwerfen.

Gesponserte Transaktionen hinzufügen

Paymaster-Abläufe, den gesponserten Modus, alternative Gas-Token und Richtlinienprüfungen vor dem Absenden von Transaktionen bewerten.

Diese Prompts ausprobieren

Provider-Einrichtung erstellen

Verwende diesen Skill, um eine Provider-Einrichtung mit starknet.js v9 für Sepolia zu skizzieren. Berücksichtige Chain-Prüfungen und grundlegenden schreibgeschützten Contract-Zugriff.

Ein Konto verbinden

Verwende diesen Skill, um einen sicheren Ablauf zur Kontoverbindung mit starknet.js zu entwerfen. Berücksichtige Signer-Grenzen, Gebührenschätzungen und die Verarbeitung von Transaktionsbelegen.

Einen Multicall-Ablauf planen

Verwende diesen Skill, um einen Multicall mit starknet.js zu planen, der ein Token genehmigt und es in einen Contract einzahlt. Berücksichtige Simulationen und Ressourcengrenzen.

Eine Paymaster-Architektur prüfen

Verwende diesen Skill, um eine Starknet-Paymaster-Integration zu prüfen. Kontrolliere Sponsoring-Richtlinien, unterstützte Token, Gebührenschätzungen und die Fehlerbehandlung.

Bewährte Praktiken

Transaktionen simulieren und Gebühren schätzen, bevor Kontoausführungen übermittelt werden.
BigInt für Token-Beträge, Guthaben und Gebührenwerte verwenden, um Präzisionsverluste zu vermeiden.
Signer-Anmeldedaten von der Anwendungskonfiguration und den Protokollen getrennt halten.

Vermeiden

Keine privaten Produktionsschlüssel in Beispiele, Prompts, Protokolle oder versionierte Dateien einfügen.
In produktiven Starknet-Umgebungen nicht auf implizite RPC-Standardwerte vertrauen.
Deterministische Validierungs- oder Calldata-Fehler nicht wie vorübergehende Netzwerkfehler erneut versuchen.

Häufig gestellte Fragen

Unterstützt dieser Skill starknet.js v9?

Ja. Die Referenzen behandeln Muster für starknet.js v9 für Provider, Konten, Contracts, Transaktionen, Wallets und Paymaster.

Kann er Cairo-Smart-Contracts schreiben?

Nein. Er konzentriert sich auf die TypeScript-Integration mit bereitgestellten Starknet-Contracts und nicht auf die Entwicklung von Cairo-Contracts.

Führt er ein Sicherheitsaudit durch?

Nein. Er bietet Implementierungsanleitungen und betriebliche Schutzmaßnahmen, formale Sicherheitsprüfungen von Contracts oder Wallets liegen jedoch außerhalb des Umfangs.

Kann er bei der Gebührenschätzung helfen?

Ja. Er behandelt Gebührenschätzungen für Invoke-Transaktionen, Ressourcengrenzen, Prioritäts-Trinkgelder und Gebührenabläufe für gesponserte Transaktionen.

Benötigt er einen privaten Schlüssel?

Für schreibgeschützte Provider-Aufgaben ist kein privater Schlüssel erforderlich. Das Signieren von Transaktionen erfordert eine sichere Wallet, einen Signer oder einen ausschließlich für die Entwicklung vorgesehenen Schlüssel.

Können Claude Code oder Codex diesen Skill verwenden?

Ja. Der Bericht führt die Unterstützung für Claude, Codex und Claude Code auf.