Habilidades generating-solana-projects

📦

generating-solana-projects

Name: generating-solana-projects
Author: MSzgy

Revisión del contenido r2 Riesgo alto 📁 Acceso al sistema de archivos⚡ Contiene scripts🌐 Acceso a red⚙️ Comandos externos

Generar proyectos de Solana Anchor

Los equipos de Solana dedican tiempo a configurar Anchor, pruebas y frontends de wallet. Esta skill genera un proyecto inicial completo con versiones coherentes y pasos de configuración.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Detente y solicita confirmación antes de instalar.

Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "generating-solana-projects" from https://skillstore.io/skills/mszgy-generating-solana-projects.md and its manifest at https://skillstore.io/api/skills/mszgy-generating-solana-projects/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/mszgy-generating-solana-projects.md Manifest firmado GET /api/skills/mszgy-generating-solana-projects/manifest Lockfile firmado GET /api/skills/mszgy-generating-solana-projects/lockfile

Pruébalo

Usando "generating-solana-projects". Crea un sistema de votación en Solana donde los usuarios puedan crear encuestas y votar.

Resultado esperado:

Una estructura de proyecto para un programa de votación Anchor y un frontend en Next.js.
Cuentas planificadas para encuestas y votos, además de instrucciones para la creación de encuestas y la emisión de votos.
Orientación de pruebas y configuración para validación en localnet o devnet.

Usando "generating-solana-projects". Crea un marketplace de NFT en Solana con listados y ofertas.

Resultado esperado:

Un andamiaje de marketplace con flujos de listado, oferta, aceptación y cancelación.
Planificación de componentes frontend para explorar listados, crear listados y gestionar ofertas.
Orientación de cobertura de pruebas Anchor para cambios de estado del marketplace.

Usando "generating-solana-projects". Crea una plataforma de staking de tokens con recompensas.

Resultado esperado:

Un plan de proyecto de staking con cuentas de pool y de stake de usuario.
Cobertura de instrucciones para staking, unstaking, cálculo de recompensas y reclamación de recompensas.
Orientación de dashboard para APY, saldos y conexión de wallet.

Auditoría de seguridad

Riesgo alto

v5 • 9/8/2026 Abrir el informe versionado

All 19 static findings are false positives caused by documentation paths, standard imports, local endpoints, framework configuration, or Markdown formatting. However, the skill promotes production-ready Solana deployments without mandatory security controls and installs dependency ranges without lockfile guidance. Security review and reproducible dependency controls are required before publication.

Archivos escaneados

1,012

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (2)

Alto

SKILL.md:9-19 reference.md:281-321 reference.md:475-501

Production Deployment Guidance Lacks Security Gates

The skill calls its output production-ready and provides deployment steps, but its generic account, handler, and test templates do not require Solana-specific threat modeling or independent review. Generated financial programs could reach production without explicit signer, ownership, PDA, arithmetic, authorization, or CPI validation.

The production-ready claim and deployment workflow are explicit, while the cited security-critical templates contain placeholders and no mandatory review gate. This is especially consequential for the listed DeFi, escrow, marketplace, and treasury use cases.

Medio

reference.md:114-136 reference.md:475-482

Dependency Installation Is Not Reproducible

The generated package template uses dependency ranges, and the workflow runs yarn install without requiring a committed lockfile or integrity review. Future installations can resolve different direct or transitive packages before deployment.

The package template visibly uses caret ranges and the installation steps do not mention a lockfile. This creates a clear supply-chain reproducibility gap.

Factores de riesgo

📁 Acceso al sistema de archivos (8)

README.md:27 README.md:27 reference.md:310 reference.md:448 reference.md:449 reference.md:108 reference.md:108 reference.md:464

⚡ Contiene scripts (1)

reference.md:388

🌐 Acceso a red (3)

reference.md:104 reference.md:420 reference.md:420

⚙️ Comandos externos (6)

SKILL.md:15 SKILL.md:18 SKILL.md:19 SKILL.md:32-51 SKILL.md:51-56 SKILL.md:56-58

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/mszgy-generating-solana-projects/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/mszgy-generating-solana-projects/security.svg)](https://skillstore.io/skills/mszgy-generating-solana-projects?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/mszgy-generating-solana-projects?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/mszgy-generating-solana-projects/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/mszgy-generating-solana-projects.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

MSzgy. (2026). generating-solana-projects security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/mszgy-generating-solana-projects/audits/5

Cita BibTeX

@techreport{mszgy-mszgy-generating-solana-projects-2026,
  author = {MSzgy},
  title = {generating-solana-projects security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/mszgy-generating-solana-projects/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "generating-solana-projects security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "MSzgy"
date-released: "2026-08-09"
url: "https://skillstore.io/skills/mszgy-generating-solana-projects/audits/5"
identifiers:
  - type: other
    value: "skillstore:mszgy-generating-solana-projects:audit:5"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Prototipar un MVP de Solana

Crea un starter funcional de Anchor y Next.js para un concepto de token, votación, marketplace o DAO.

Estandarizar la configuración de proyectos Anchor

Genera carpetas, versiones, pruebas y configuración coherentes en nuevos repositorios de Solana.

Crear frontends conectados a wallet

Inicia una interfaz en Next.js con adaptadores de wallet y configuración del cliente Anchor ya planificados.

Prueba estos prompts

Crear una aplicación básica de votación

Crea una dApp de votación en Solana con creación de encuestas, un voto por wallet, visualización de resultados, pruebas y un frontend en Next.js.

Generar un programa de token

Genera un proyecto de gestión de tokens en Solana con mint, transferencia, controles de administrador, pruebas Anchor y páginas conectadas a wallet.

Crear un marketplace de NFT

Crea un marketplace de NFT en Solana con listados, ofertas, cancelaciones, validación de cuentas, cobertura de pruebas y un frontend de marketplace.

Diseñar un sistema de gobernanza DAO

Crea un proyecto de gobernanza DAO con miembros, propuestas, votación ponderada, acciones de tesorería, pruebas y pasos de configuración para devnet.

Mejores prácticas

Usa los proyectos generados en localnet o devnet antes de financiar cualquier cuenta.
Revisa program IDs, restricciones de cuentas, comprobaciones de firmantes y autoridad de actualización antes del despliegue.
Ejecuta pruebas Anchor y comprobaciones del frontend después de cada cambio generado.

Evitar

Desplegar contratos generados en mainnet sin una revisión de seguridad independiente.
Usar una wallet de producción mientras se experimenta con código generado.
Cambiar versiones de dependencias de Anchor o Solana sin volver a probar el proyecto.

Preguntas frecuentes

¿Qué genera esta skill?

Genera andamiajes de proyectos Solana Anchor con programas en Rust, pruebas en TypeScript, archivos de configuración y un frontend de wallet en Next.js.

¿Es compatible con Codex y Claude Code?

Sí. El informe declara soporte para Claude, Codex y Claude Code.

¿Puede desplegar un programa por mí?

Proporciona pasos de despliegue, pero el despliegue solo debe ejecutarse después de la revisión del usuario y con aprobación explícita.

¿A qué versiones apunta?

Las plantillas apuntan a Anchor 0.32.1, anchor-lang 0.32.1, Solana Web3.js 1.87.6 y Next.js 14.0.4.

¿El código generado es seguro para mainnet?

Ningún contrato inteligente generado debe usarse en mainnet sin pruebas, revisión y una auditoría de seguridad independiente.

¿Puedo personalizar el proyecto generado?

Sí. Proporciona los requisitos del proyecto, las instrucciones del programa, los modelos de cuentas y las funciones del frontend en tu prompt.