📦

near-dapp

Name: near-dapp
Author: internet-court

Revisión del contenido r1 Seguro ⚙️ Comandos externos🌐 Acceso a red

Crea dApps de NEAR con compatibilidad con billeteras

La configuración de dApps de NEAR requiere patrones de billeteras, contratos y transacciones en varias bibliotecas. Esta habilidad ofrece métodos prácticos de configuración para crear la estructura inicial, usar hooks de React, trabajar con JavaScript puro y realizar llamadas habituales de NEAR.

Compatible con: Claude Codex Code(CC)

📊 74 Adecuado

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "near-dapp" from https://skillstore.io/skills/internet-court-near-dapp.md and its manifest at https://skillstore.io/api/skills/internet-court-near-dapp/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/internet-court-near-dapp.md Manifest firmado GET /api/skills/internet-court-near-dapp/manifest Lockfile firmado GET /api/skills/internet-court-near-dapp/lockfile

Pruébalo

Usando "near-dapp". Añade inicio de sesión con billeteras de NEAR a una aplicación React existente.

Resultado esperado:

Un plan de implementación específico que abarca la revisión de paquetes, la configuración del proveedor, el estado de la billetera, los controles de inicio de sesión y la verificación en testnet.

Usando "near-dapp". Crea un nuevo prototipo de NEAR con un frontend y un contrato.

Resultado esperado:

Un plan de creación de la estructura inicial con opciones de framework y contrato, notas sobre la aprobación de comandos, la estructura del proyecto generado y los siguientes pasos de validación.

Usando "near-dapp". Conecta un botón de la interfaz de usuario con un método de un contrato de NEAR.

Resultado esperado:

Un flujo de transacción que especifica el contrato, el método, los argumentos, el gas, el depósito, el paso de aprobación mediante la billetera y la respuesta esperada para el usuario.

Auditoría de seguridad

Seguro

v2 • 21/7/2026 Abrir el informe versionado

The skill contains legitimate installation instructions that execute registry packages and a CDN import that loads third-party executable code. Most external-command findings are false positives caused by Markdown backticks and TypeScript examples. No prompt-injection language or evidence of data exfiltration was found in the reviewed files.

Archivos escaneados

642

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Elementos de revisión de capacidades (9)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Medio

SKILL.md:25-27

Ruby/shell backtick execution

```bash

This fenced shell block instructs the agent or user to run npx create-near-app@latest, which downloads and executes a package from the registry.

Medio

SKILL.md:27-31

Ruby/shell backtick execution

```

This finding covers a fenced shell command that runs npx create-near-app@latest. The command executes code fetched from the package registry.

Medio

SKILL.md:31-33

Ruby/shell backtick execution

```bash

This fenced shell block instructs the user to run npx create-near-app with installation enabled. It downloads and executes third-party package code.

Medio

SKILL.md:33-35

Ruby/shell backtick execution

```

This finding covers a fenced shell command that invokes npx with --install. It can execute registry-provided code in the local environment.

Medio

SKILL.md:49-51

Ruby/shell backtick execution

```bash

This fenced shell block instructs installation of several npm packages. Package installation can execute lifecycle scripts from third-party dependencies.

Medio

SKILL.md:51-53

Ruby/shell backtick execution

```

This finding covers an npm install command for third-party wallet dependencies. Installation may execute dependency lifecycle scripts.

Medio

SKILL.md:73-75

Ruby/shell backtick execution

```bash

This fenced shell block instructs installation of a third-party npm package. Package installation can run lifecycle scripts.

Medio

SKILL.md:75-77

Ruby/shell backtick execution

```

This finding covers an npm install command for a third-party wallet connector. Installation can execute dependency lifecycle scripts.

Bajo

references/near-connect.md:17

Hardcoded URL

{ "imports": { "@hot-labs/near-connect": "https://esm.sh/@hot-labs/near-connect" } }

The import map loads executable JavaScript from a third-party CDN. This is a supply-chain and availability dependency unless the package URL and version are pinned and trusted.

Factores de riesgo

Auditado por: claude Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/internet-court-near-dapp/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/internet-court-near-dapp/security.svg)](https://skillstore.io/skills/internet-court-near-dapp?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/internet-court-near-dapp?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-near-dapp/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/internet-court-near-dapp.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

internet-court. (2026). near-dapp security audit report (audit version 2) [Author version unspecified]. Skillstore. https://skillstore.io/skills/internet-court-near-dapp/audits/2

Cita BibTeX

@techreport{internet-court-internet-court-near-dapp-2026,
  author = {internet-court},
  title = {near-dapp security audit report (audit version 2)},
  institution = {Skillstore},
  year = {2026},
  number = {2},
  url = {https://skillstore.io/skills/internet-court-near-dapp/audits/2},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "near-dapp security audit report (audit version 2)"
version: "unspecified"
type: report
authors:
  - name: "internet-court"
date-released: "2026-07-21"
url: "https://skillstore.io/skills/internet-court-near-dapp/audits/2"
identifiers:
  - type: other
    value: "skillstore:internet-court-near-dapp:audit:2"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Añadir inicio de sesión con billetera a React

Integra el inicio y cierre de sesión de NEAR, el estado de la cuenta y las llamadas a contratos en una aplicación React existente.

Iniciar un prototipo de NEAR

Crea la estructura inicial de una nueva dApp con el framework frontend y el lenguaje de contratos inteligentes seleccionados.

Conectar la interfaz de usuario con contratos

Crea flujos de usuario para llamadas de lectura, llamadas de escritura, depósitos, transferencias y firma de transacciones.

Prueba estos prompts

Crear una dApp inicial

Crea un plan inicial para una dApp de NEAR usando Vite React y un contrato en Rust. Incluye los archivos que deben inspeccionarse antes de ejecutar comandos.

Añadir inicio de sesión con billetera en React

Añade conexión con billeteras de NEAR a mi aplicación React mediante near-connect-hooks. Muestra la ubicación del proveedor, el estado de la billetera y el comportamiento del botón de inicio de sesión.

Crear una interfaz para interactuar con contratos

Diseña un flujo frontend de NEAR para leer el estado de un contrato y enviar una llamada a una función aprobada mediante la billetera, con valores de gas y depósito.

Planificar transacciones avanzadas con billeteras

Planifica una integración de billeteras de NEAR sin React usando NearConnector, WalletConnect, firma de transacciones y firma de mensajes NEP-413.

Mejores prácticas

Empieza en testnet y verifica los nombres de los contratos, los métodos, el gas y los depósitos antes de usar mainnet.
Fija las versiones de los paquetes y revisa los comandos de instalación antes de permitir que un agente los ejecute.
Muestra a los usuarios información clara sobre la transacción antes de que la aprueben mediante la billetera.

Evitar

Ejecutar npx latest o comandos de instalación sin la aprobación del usuario.
Codificar de forma rígida la configuración de mainnet antes de validarla en testnet.
Tratar el inicio de sesión mediante una billetera como autorización para realizar acciones privilegiadas en la aplicación.

Preguntas frecuentes

¿Qué ayuda a crear esta habilidad?

Ayuda a crear dApps de NEAR con patrones para la estructura inicial del proyecto, la conexión de billeteras, las llamadas a contratos, las transferencias y la firma de transacciones.

¿Es compatible con aplicaciones React existentes?

Sí. Incluye un método para añadir NearProvider, useNearWallet, inicio de sesión, cierre de sesión y utilidades de contratos a aplicaciones React.

¿Es compatible con aplicaciones que no usan React?

Sí. Incluye orientación para usar NearConnector directamente con JavaScript puro u otros frameworks frontend.

¿Despliega contratos inteligentes?

No. Puede orientar los flujos de creación de la estructura inicial y del frontend, pero las opciones de despliegue deben revisarse en el proyecto generado.

¿Deben ejecutarse los comandos automáticamente?

No. Los comandos npx y npm deben revisarse, fijarse a versiones específicas cuando sea posible y aprobarse antes de su ejecución.

¿Qué herramientas de IA pueden usarla?

El informe indica compatibilidad con Claude, Codex y Claude Code.