📦

near-api-js

Name: near-api-js
Author: internet-court

Revisión del contenido r1 Riesgo medio ⚙️ Comandos externos🌐 Acceso a red

Crea aplicaciones NEAR con near-api-js

Los desarrolladores de NEAR necesitan ejemplos fiables para cuentas, contratos, tokens y firma. Esta habilidad proporciona patrones específicos de near-api-js v7 para Claude, Codex y Claude Code.

Compatible con: Claude Codex Code(CC)

📊 66 Adecuado

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "near-api-js" from https://skillstore.io/skills/internet-court-near-api-js.md and its manifest at https://skillstore.io/api/skills/internet-court-near-api-js/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/internet-court-near-api-js.md Manifest firmado GET /api/skills/internet-court-near-api-js/manifest Lockfile firmado GET /api/skills/internet-court-near-api-js/lockfile

Pruébalo

Usando "near-api-js". Necesito llamar a un método de contrato payable desde una aplicación web de NEAR.

Resultado esperado:

Plan de configuración de provider y account para la red seleccionada.
Pasos de llamada al contrato con notas sobre gas, depósito y signer requeridos.
Comprobaciones de manejo de errores para transacciones fallidas y cuentas inexistentes.

Usando "near-api-js". Necesito un flujo de minting sin gas para usuarios sin NEAR.

Resultado esperado:

Flujo de acciones delegadas firmadas del lado del usuario.
Plan de envío del lado del relayer con manejo de expiración.
Notas de seguridad sobre confianza en el relayer, duración del nonce y alcance de las acciones.

Usando "near-api-js". Necesito inicio de sesión con wallet mediante NEP-413.

Resultado esperado:

Secuencia de generación de nonce y firma de mensajes.
Lista de verificación de validación del servidor usando ID de cuenta, clave pública, firma y payload.
Notas de protección contra repeticiones para el almacenamiento y la expiración del nonce.

Auditoría de seguridad

Riesgo medio

v2 • 21/7/2026 Abrir el informe versionado

All 105 static detections are false positives caused by Markdown fences, JavaScript template literals, documentation endpoints, cryptographic API examples, or validation examples. No prompt injection, hidden command execution, embedded live secret, or covert exfiltration behavior was found. The skill documents consequential blockchain actions and should add explicit confirmation and testnet-first guidance.

Archivos escaneados

2,119

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (1)

Medio

SKILL.md:117-176 SKILL.md:321-351

Irreversible blockchain actions lack safety guidance

The documentation demonstrates transfers, full-access key changes, and account deletion without requiring transaction simulation or explicit user confirmation. An agent following these examples could initiate consequential on-chain actions if a user supplies signing access.

The cited sections directly demonstrate value transfer, access-key changes, and account deletion. The omission of confirmation and testnet-first controls is clear, though actual execution depends on the consuming agent and user approval.

Factores de riesgo

⚙️ Comandos externos (48)

references/api_patterns.md:186-187 references/api_patterns.md:381-385 references/key_management.md:155-161 references/key_management.md:229-232 references/key_management.md:280-281 references/nep413.md:85-114 references/tokens_guide.md:83-87 SKILL.md:19-48 SKILL.md:48-52 SKILL.md:52-91 SKILL.md:91-99 SKILL.md:99-153 SKILL.md:153-157 SKILL.md:157-176 SKILL.md:176-182 SKILL.md:182-207 SKILL.md:207-211 SKILL.md:211-218 SKILL.md:218-222 SKILL.md:222-277 SKILL.md:277-281 SKILL.md:281-296 SKILL.md:296-300 SKILL.md:300-309 SKILL.md:309-313 SKILL.md:313-352 SKILL.md:352-358 SKILL.md:358-371 SKILL.md:371-377 SKILL.md:377-378 SKILL.md:378-379 SKILL.md:379-380 SKILL.md:380-386 SKILL.md:386-394 SKILL.md:394-398 SKILL.md:398-409 SKILL.md:409-413 SKILL.md:413-420 SKILL.md:420-424 SKILL.md:424-450 SKILL.md:450-454 SKILL.md:454-467 SKILL.md:467-471 SKILL.md:471-487 SKILL.md:487-491 SKILL.md:491-509 SKILL.md:509-537 SKILL.md:537-566

🌐 Acceso a red (18)

references/api_patterns.md:241 references/api_patterns.md:276 references/api_patterns.md:321 references/contracts.md:25 references/meta_transactions.md:134 references/meta_transactions.md:134 references/nep413.md:92 references/nep413.md:21 references/nep413.md:26 SKILL.md:24 SKILL.md:183 SKILL.md:187 SKILL.md:188 SKILL.md:189 SKILL.md:377 SKILL.md:378 SKILL.md:379 SKILL.md:380

Auditado por: claude Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/internet-court-near-api-js/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/internet-court-near-api-js/security.svg)](https://skillstore.io/skills/internet-court-near-api-js?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/internet-court-near-api-js?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-near-api-js/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/internet-court-near-api-js.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

internet-court. (2026). near-api-js security audit report (audit version 2) [Author version unspecified]. Skillstore. https://skillstore.io/skills/internet-court-near-api-js/audits/2

Cita BibTeX

@techreport{internet-court-internet-court-near-api-js-2026,
  author = {internet-court},
  title = {near-api-js security audit report (audit version 2)},
  institution = {Skillstore},
  year = {2026},
  number = {2},
  url = {https://skillstore.io/skills/internet-court-near-api-js/audits/2},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "near-api-js security audit report (audit version 2)"
version: "unspecified"
type: report
authors:
  - name: "internet-court"
date-released: "2026-07-21"
url: "https://skillstore.io/skills/internet-court-near-api-js/audits/2"
identifiers:
  - type: other
    value: "skillstore:internet-court-near-api-js:audit:2"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Crear una integración de dApp

Crea llamadas de cuentas, proveedores y contratos para una aplicación web de NEAR.

Añadir operaciones con tokens

Implementa flujos de NEAR, tokens fungibles, NFT y registro de almacenamiento.

Diseñar flujos de firma

Planifica la gestión de claves, la autenticación NEP-413 y las transacciones patrocinadas por relayers.

Prueba estos prompts

Iniciar una conexión NEAR

Muéstrame cómo conectar una aplicación TypeScript a NEAR testnet con near-api-js v7. Incluye la configuración de provider y account.

Llamar a un método de contrato

Ayúdame a llamar a un contrato inteligente de NEAR con near-api-js. Compara una llamada view de solo lectura con una llamada change firmada.

Implementar transferencias de tokens

Diseña un flujo de near-api-js para transferir un token fungible y registrar al receptor para almacenamiento cuando sea necesario.

Revisar firma avanzada

Revisa mi plan de near-api-js para meta transacciones, autenticación NEP-413 y rotación de claves. Identifica problemas de seguridad y fiabilidad.

Mejores prácticas

Usa primero ejemplos de testnet y luego cambia deliberadamente los endpoints y nombres de cuenta.
Mantén las claves privadas, frases semilla y material de signer fuera de los registros y el control de código fuente.
Define requisitos claros de gas, depósito, allowance y finalidad de la transacción para cada llamada.

Evitar

No pegues claves privadas ni frases semilla reales en prompts o ejemplos.
No uses allowances ilimitados de claves de acceso sin una justificación de seguridad documentada.
No retransmitas acciones delegadas firmadas sin validar receptor, método, importe y expiración.

Preguntas frecuentes

¿Qué es near-api-js?

near-api-js es una biblioteca de JavaScript y TypeScript para interactuar con cuentas, contratos, transacciones y API RPC de NEAR.

¿Esta habilidad es compatible con Claude, Codex y Claude Code?

Sí. El informe enumera compatibilidad con Claude, Codex y Claude Code.

¿Puede esta habilidad enviar transacciones reales?

No. Proporciona orientación y ejemplos. El usuario o la aplicación controla cualquier envío real de transacciones.

¿Cubre los depósitos de almacenamiento de tokens?

Sí. La guía de tokens incluye patrones de registro y depósito de almacenamiento para flujos de trabajo de tokens NEP-141.

¿Explica la autenticación NEP-413?

Sí. Cubre la firma de mensajes, la verificación de firmas, el uso de nonce y el flujo de verificación del lado del servidor.

¿Cómo deben manejar los usuarios las claves privadas?

Los usuarios deben mantener las claves fuera de los prompts, registros, control de código fuente y código del navegador, salvo que se utilice un flujo de wallet seguro.