📦

near-intents

Name: near-intents
Author: internet-court

Revisión del contenido r1 Riesgo alto ⚙️ Comandos externos🌐 Acceso a red🔑 Variables de entorno

Crear integraciones de intercambio con NEAR Intents

Las integraciones de intercambios entre cadenas requieren una gestión cuidadosa de las cotizaciones, los depósitos y los estados. Esta skill ofrece a Claude, Codex y Claude Code orientación específica sobre NEAR Intents 1Click.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Detente y solicita confirmación antes de instalar.

Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "near-intents" from https://skillstore.io/skills/internet-court-near-intents.md and its manifest at https://skillstore.io/api/skills/internet-court-near-intents/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/internet-court-near-intents.md Manifest firmado GET /api/skills/internet-court-near-intents/manifest Lockfile firmado GET /api/skills/internet-court-near-intents/lockfile

Pruébalo

Usando "near-intents". Explica cómo obtener una vista previa de un intercambio de USDC a wNEAR.

Resultado esperado:

Un flujo conciso que incluya la búsqueda de tokens, los campos de la cotización preliminar, las unidades de los importes, las direcciones del destinatario y de reembolso, y las reglas de visualización de la cotización.

Usando "near-intents". Planifica un widget de intercambio en React para usuarios de EVM.

Resultado esperado:

Un plan de componentes con selección de tokens, estado de la billetera, actualización de cotizaciones, comprobaciones de la cadena, confirmación de transacciones y visualización del estado terminal.

Usando "near-intents". Revisa un script de intercambio del lado del servidor antes de usarlo en producción.

Resultado esperado:

Una lista de comprobación de riesgos que incluya la custodia de claves privadas, la gestión de claves de API, la validación de cotizaciones, los límites de deslizamiento, los reintentos, la supervisión y la gestión de reembolsos.

Auditoría de seguridad

Riesgo alto

v2 • 21/7/2026 Abrir el informe versionado

Static detections are false positives caused by Markdown and TypeScript syntax, expected API calls, and explicit configuration examples. The skill nevertheless documents an unattended server-side flow that signs and broadcasts live cryptocurrency transfers, so production users need strong transaction controls.

Archivos escaneados

2,052

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (1)

Alto

rules/server-example.md:29-30 rules/server-example.md:89-93 rules/server-example.md:150-190

Unattended live swap example can sign and transfer funds

The server example obtains a committed quote, creates an account from a private key, and broadcasts a token or native-token deposit without an interactive approval step. Deploying this pattern without transaction controls can transfer funds after compromised or unintended input.

The documented flow explicitly creates a wallet account from an environment private key and calls contract transfer or native transaction methods after requesting a non-preview quote.

Factores de riesgo

⚙️ Comandos externos (50)

🌐 Acceso a red (50)

🔑 Variables de entorno (15)

rules/api-quote.md:185 rules/react-swap-widget.md:485 rules/react-swap-widget.md:485 rules/react-swap-widget.md:485 rules/server-example.md:29 rules/server-example.md:30 rules/server-example.md:29 rules/server-example.md:30 rules/server-example.md:29 rules/server-example.md:30 rules/server-example.md:86 rules/server-example.md:107 rules/server-example.md:119 rules/server-example.md:150 rules/server-example.md:252

Auditado por: claude Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/internet-court-near-intents/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/internet-court-near-intents/security.svg)](https://skillstore.io/skills/internet-court-near-intents?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/internet-court-near-intents?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-near-intents/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/internet-court-near-intents.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

internet-court. (2026). near-intents security audit report (audit version 2) [Author version unspecified]. Skillstore. https://skillstore.io/skills/internet-court-near-intents/audits/2

Cita BibTeX

@techreport{internet-court-internet-court-near-intents-2026,
  author = {internet-court},
  title = {near-intents security audit report (audit version 2)},
  institution = {Skillstore},
  year = {2026},
  number = {2},
  url = {https://skillstore.io/skills/internet-court-near-intents/audits/2},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "near-intents security audit report (audit version 2)"
version: "unspecified"
type: report
authors:
  - name: "internet-court"
date-released: "2026-07-21"
url: "https://skillstore.io/skills/internet-court-near-intents/audits/2"
identifiers:
  - type: other
    value: "skillstore:internet-court-near-intents:audit:2"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Crear un widget de intercambio

Crea una interfaz de React que muestre vistas previas de cotizaciones, conecte billeteras, envíe depósitos y muestre el estado del intercambio.

Automatizar intercambios del lado del servidor

Usa ejemplos de TypeScript para solicitar cotizaciones, enviar depósitos en EVM, remitir hashes de transacciones y consultar periódicamente los resultados.

Planificar flujos de transferencias multicadena

Compara las reglas de depósito específicas de cada cadena antes de añadir compatibilidad con NEAR Intents a la hoja de ruta de un producto.

Prueba estos prompts

Explicar el flujo de intercambio

Usa near-intents para explicar a un desarrollador nuevo el ciclo de vida de un intercambio con NEAR Intents 1Click. Incluye los pasos de cotización, depósito, envío y estado.

Diseñar una vista previa de cotización

Usa near-intents para diseñar una vista previa con una cotización preliminar de USDC a wNEAR. Incluye los campos obligatorios, la validación y las notas de visualización.

Crear un widget de React

Usa near-intents para definir un widget de intercambio en React con carga de tokens, conexión de billetera, vista previa de cotización, transacción de depósito y consulta periódica del estado.

Revisar una integración de producción

Usa near-intents para revisar mi integración de producción planificada con NEAR Intents. Céntrate en la gestión de claves, el deslizamiento, los plazos, las direcciones de reembolso y los fallos de estado.

Mejores prácticas

Usa cotizaciones preliminares para las vistas previas y solicita cotizaciones confirmadas únicamente cuando el usuario esté listo para realizar el intercambio.
Valida la cadena, el activo, el importe, el destinatario, la dirección de reembolso, el plazo y el memo antes de cualquier transacción de depósito.
Mantén las claves de firma en el servidor o en las billeteras de los usuarios y aplica el principio de privilegios mínimos al gestionar las claves de API.

Evitar

No coloques claves de API de socios en variables de entorno expuestas al navegador.
No envíes fondos a una dirección de depósito sin mostrar al usuario el importe, el activo, la cadena y los datos del destinatario.
No trates los campos en USD destinados únicamente a visualización como valores para la liquidación, la contabilidad o la aplicación de límites de deslizamiento.

Preguntas frecuentes

¿Qué ayuda a crear esta skill?

Ayuda a crear integraciones con NEAR Intents 1Click para cotizaciones, depósitos, consultas periódicas de estado y flujos de intercambio multicadena.

¿Ejecuta intercambios por sí sola?

No. Proporciona orientación y ejemplos. El usuario o la aplicación generada deben aprobar y enviar las transacciones.

¿Qué herramientas pueden usarla?

El informe indica compatibilidad con Claude, Codex y Claude Code.

¿Es adecuada para producción sin modificaciones?

No. El uso en producción requiere una revisión de seguridad, controles de custodia de claves, gestión de errores, supervisión y flujos de confirmación del usuario.

¿Incluye cadenas que no son EVM?

Sí. Incluye notas para Solana, NEAR, TON, Tron, Stellar, cadenas EVM, saldo de intents y flujos de depósitos pasivos.

¿Cuál es el principal riesgo de seguridad?

Los ejemplos pueden gestionar claves privadas reales y transferencias de tokens, por lo que la validación de transacciones y la gestión de claves son esenciales.