Habilidades near-smart-contracts

📦

near-smart-contracts

Name: near-smart-contracts
Author: internet-court

v1.0.0 Revisión del contenido r1 Crítico 🌐 Acceso a red⚙️ Comandos externos🔑 Variables de entorno

Crea contratos inteligentes de NEAR de forma segura

El desarrollo de contratos de NEAR requiere patrones precisos de Rust para el almacenamiento, las llamadas, las migraciones, las pruebas y la seguridad. Esta skill proporciona a Codex, Claude y Claude Code orientación práctica sobre NEAR SDK para crear y revisar contratos.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

No instales este Skill automáticamente.

La política canónica exige la revisión de un operador antes de cualquier acción de instalación.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "near-smart-contracts" from https://skillstore.io/skills/internet-court-near-smart-contracts.md and its manifest at https://skillstore.io/api/skills/internet-court-near-smart-contracts/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/internet-court-near-smart-contracts.md Manifest firmado GET /api/skills/internet-court-near-smart-contracts/manifest Lockfile firmado GET /api/skills/internet-court-near-smart-contracts/lockfile

Pruébalo

Usando "near-smart-contracts". Revisa un método de pago que escribe datos del usuario.

Resultado esperado:

Requiere validar al predecesor antes de realizar escrituras.
Calcula el uso del almacenamiento antes y después de la escritura.
Exige un depósito adjunto suficiente y reembolsa el excedente de NEAR.
Prueba los casos de depósitos insuficientes y llamadas no autorizadas.

Usando "near-smart-contracts". Planifica la actualización de un contrato con un nuevo campo de estado.

Resultado esperado:

Define la estructura del estado anterior antes del despliegue.
Añade un punto de entrada de migración privado para el nuevo estado.
Despliega el código y llama a la migración en un único flujo controlado.
Usa la aprobación mediante gobernanza o multisig para las actualizaciones de producción.

Usando "near-smart-contracts". Diseña un flujo de firma mediante MPC para Ethereum.

Resultado esperado:

Deriva la dirección externa antes de transferirle fondos.
Crea la transacción sin firmar fuera de la cadena o mediante la lógica del contrato.
Solicita la firma de MPC con suficiente gas y un callback.
Finaliza y transmite la transacción firmada fuera de la cadena.

Auditoría de seguridad

Crítico

v2 • 21/7/2026 Abrir el informe versionado

Most static findings are false positives caused by Markdown formatting, educational code examples, and NEAR-specific terminology. Three installation commands download and execute unpinned remote scripts or installers, which presents a critical supply-chain execution risk. The skill contains no evidence of prompt injection or credential exfiltration.

Archivos escaneados

2,297

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (3)

Crítico

SKILL.md:33

Pipe to shell pattern

curl --proto '=https' --tlsv1.2 -sSf https://sh.rustup.rs | sh

This command downloads a remote installer or script and immediately executes it with sh. The URLs use moving latest-release content and no checksum or signature verification is shown, creating a supply-chain execution risk.

Crítico

SKILL.md:39

Pipe to shell pattern

curl --proto '=https' --tlsv1.2 -LsSf https://github.com/near/cargo-near/releases/latest/download/ca

Crítico

SKILL.md:42

Pipe to shell pattern

curl --proto '=https' --tlsv1.2 -LsSf https://github.com/near/near-cli-rs/releases/latest/download/n

Factores de riesgo

🌐 Acceso a red (32)

⚙️ Comandos externos (50)

rules/chain-signatures.md:77-78 rules/chain-signatures.md:78-79 rules/chain-signatures.md:79-141 SKILL.md:31-43 SKILL.md:43-47 SKILL.md:47-49 SKILL.md:49-61 SKILL.md:61-63 SKILL.md:63-64 SKILL.md:64-65 SKILL.md:65-66 SKILL.md:66-67 SKILL.md:67-72 SKILL.md:72-73 SKILL.md:73-79 SKILL.md:79-87 SKILL.md:87-91 SKILL.md:91-100 SKILL.md:100-106 SKILL.md:106-107 SKILL.md:107-108 SKILL.md:108-109 SKILL.md:109-110 SKILL.md:110-111 SKILL.md:111-112 SKILL.md:112-113 SKILL.md:113-114 SKILL.md:114-115 SKILL.md:115-119 SKILL.md:119-120 SKILL.md:120 SKILL.md:121-122 SKILL.md:122 SKILL.md:123-124 SKILL.md:124 SKILL.md:125 SKILL.md:126-130 SKILL.md:130 SKILL.md:131 SKILL.md:132-133 SKILL.md:133 SKILL.md:134-135 SKILL.md:135 SKILL.md:136 SKILL.md:140 SKILL.md:141-142 SKILL.md:142-143 SKILL.md:143 SKILL.md:144-145 SKILL.md:145-146

🔑 Variables de entorno (9)

rules/chain-signatures.md:323 rules/chain-signatures.md:324 rules/chain-signatures.md:323 rules/chain-signatures.md:324 rules/chain-signatures.md:23 rules/chain-signatures.md:324 rules/chain-signatures.md:328 rules/testing-integration-tests.md:73 rules/testing-integration-tests.md:74

Patrones detectados

Pipe to shell pattern×3

Auditado por: claude Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/internet-court-near-smart-contracts/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/internet-court-near-smart-contracts/security.svg)](https://skillstore.io/skills/internet-court-near-smart-contracts?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/internet-court-near-smart-contracts?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-near-smart-contracts/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/internet-court-near-smart-contracts.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

internet-court. (2026). near-smart-contracts security audit report (audit version 2) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/internet-court-near-smart-contracts/audits/2

Cita BibTeX

@techreport{internet-court-internet-court-near-smart-contracts-2026,
  author = {internet-court},
  title = {near-smart-contracts security audit report (audit version 2)},
  institution = {Skillstore},
  year = {2026},
  number = {2},
  url = {https://skillstore.io/skills/internet-court-near-smart-contracts/audits/2},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "near-smart-contracts security audit report (audit version 2)"
version: "1.0.0"
type: report
authors:
  - name: "internet-court"
date-released: "2026-07-21"
url: "https://skillstore.io/skills/internet-court-near-smart-contracts/audits/2"
identifiers:
  - type: other
    value: "skillstore:internet-court-near-smart-contracts:audit:2"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

100

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Crear un contrato de NEAR

Un desarrollador utiliza la skill para estructurar contratos, elegir macros del SDK y añadir comprobaciones de almacenamiento antes de la implementación.

Revisar el comportamiento entre contratos

Un ingeniero comprueba el encadenamiento de promesas, los callbacks, la asignación de gas y los planes de migración antes de desplegar una actualización.

Planificar pruebas de integración

Un evaluador diseña escenarios de near-sandbox para el despliegue, las llamadas, los saldos, los callbacks, los fallos y el comportamiento dependiente del tiempo.

Prueba estos prompts

Crear el esquema de un contrato

Usa la skill near-smart-contracts para crear el esquema de un contrato de NEAR en Rust para [propósito]. Incluye el estado, la inicialización, las comprobaciones de almacenamiento y las pruebas.

Revisar la seguridad del almacenamiento

Usa la skill near-smart-contracts para revisar este flujo de actualización del almacenamiento: [describe el flujo]. Identifica los depósitos, reembolsos y controles de acceso que falten.

Diseñar llamadas entre contratos

Usa la skill near-smart-contracts para diseñar una cadena de promesas entre [contrato A] y [contrato B]. Incluye el gas, los callbacks y la gestión de fallos.

Planificar la migración y la firma

Usa la skill near-smart-contracts para planificar una migración de [estado anterior] a [estado nuevo] y, a continuación, añade la firma mediante MPC para [cadena de destino].

Mejores prácticas

Usa las plantillas de cargo-near y verifica después la configuración generada antes de añadir la lógica de negocio.
Actualiza el estado únicamente después de comprobar los resultados de las promesas en callbacks privados.
Trata las claves privadas y las credenciales del firmante como secretos fuera de la cadena, con reglas explícitas para su gestión.

Evitar

Canalizar instaladores remotos directamente a un shell sin verificarlos.
Desplegar cambios en las estructuras de estado sin un método de migración y un plan de reversión.
Usar métodos resume o callbacks sin protección para datos externos.