スキル near-api-js
📦
near-api-js
コンテンツリビジョン r1 中リスク ⚙️ 外部コマンド🌐 ネットワークアクセス
near-api-jsでNEARアプリを構築
NEAR開発者には、アカウント、コントラクト、トークン、署名に関する信頼性の高い例が必要です。このスキルは、Claude、Codex、Claude Code向けに、near-api-js v7の実践的なパターンを提供します。
対応: Claude Codex Code(CC)
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "near-api-js" from https://skillstore.io/skills/internet-court-near-api-js.md and its manifest at https://skillstore.io/api/skills/internet-court-near-api-js/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「near-api-js」を使用しています。 NEAR Webアプリから支払い可能なコントラクトメソッドを呼び出す必要があります。
期待される結果:
- 選択したネットワーク向けのプロバイダーとアカウントの設定計画。
- 必要なgas、deposit、signerに関する注意事項を含むコントラクト呼び出し手順。
- 失敗したトランザクションと存在しないアカウントに対するエラー処理の確認事項。
「near-api-js」を使用しています。 NEARを保有していないユーザー向けに、ガスレスのミントフローが必要です。
期待される結果:
- ユーザー側で署名するdelegate actionのフロー。
- 有効期限の処理を含むrelayer側の送信計画。
- relayerへの信頼、nonceの有効期間、actionの適用範囲に関するセキュリティ上の注意事項。
「near-api-js」を使用しています。 NEP-413を使用したウォレットログインが必要です。
期待される結果:
- nonceの生成とメッセージ署名の手順。
- account ID、public key、signature、payloadを使用するサーバー検証チェックリスト。
- nonceの保存と有効期限によるリプレイ攻撃対策の注意事項。
セキュリティ監査
中リスクv2 • 2026/7/21 バージョン別レポートを開く
All 105 static detections are false positives caused by Markdown fences, JavaScript template literals, documentation endpoints, cryptographic API examples, or validation examples. No prompt injection, hidden command execution, embedded live secret, or covert exfiltration behavior was found. The skill documents consequential blockchain actions and should add explicit confirmation and testnet-first guidance.
7
スキャンされたファイル
2,119
解析済み行数
0
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (1)
中
Irreversible blockchain actions lack safety guidance
The documentation demonstrates transfers, full-access key changes, and account deletion without requiring transaction simulation or explicit user confirmation. An agent following these examples could initiate consequential on-chain actions if a user supplies signing access.
The cited sections directly demonstrate value transfer, access-key changes, and account deletion. The omission of confirmation and testnet-first controls is clear, though actual execution depends on the consuming agent and user approval.
リスク要因
⚙️ 外部コマンド (48)
references/api_patterns.md:186-187 references/api_patterns.md:381-385 references/key_management.md:155-161 references/key_management.md:229-232 references/key_management.md:280-281 references/nep413.md:85-114 references/tokens_guide.md:83-87 SKILL.md:19-48 SKILL.md:48-52 SKILL.md:52-91 SKILL.md:91-99 SKILL.md:99-153 SKILL.md:153-157 SKILL.md:157-176 SKILL.md:176-182 SKILL.md:182-207 SKILL.md:207-211 SKILL.md:211-218 SKILL.md:218-222 SKILL.md:222-277 SKILL.md:277-281 SKILL.md:281-296 SKILL.md:296-300 SKILL.md:300-309 SKILL.md:309-313 SKILL.md:313-352 SKILL.md:352-358 SKILL.md:358-371 SKILL.md:371-377 SKILL.md:377-378 SKILL.md:378-379 SKILL.md:379-380 SKILL.md:380-386 SKILL.md:386-394 SKILL.md:394-398 SKILL.md:398-409 SKILL.md:409-413 SKILL.md:413-420 SKILL.md:420-424 SKILL.md:424-450 SKILL.md:450-454 SKILL.md:454-467 SKILL.md:467-471 SKILL.md:471-487 SKILL.md:487-491 SKILL.md:491-509 SKILL.md:509-537 SKILL.md:537-566
🌐 ネットワークアクセス (18)
references/api_patterns.md:241 references/api_patterns.md:276 references/api_patterns.md:321 references/contracts.md:25 references/meta_transactions.md:134 references/meta_transactions.md:134 references/nep413.md:92 references/nep413.md:21 references/nep413.md:26 SKILL.md:24 SKILL.md:183 SKILL.md:187 SKILL.md:188 SKILL.md:189 SKILL.md:377 SKILL.md:378 SKILL.md:379 SKILL.md:380
監査者: claude 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/internet-court-near-api-js/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/internet-court-near-api-js?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/internet-court-near-api-js?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-near-api-js/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/internet-court-near-api-js.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
internet-court. (2026). near-api-js security audit report (audit version 2) [Author version unspecified]. Skillstore. https://skillstore.io/skills/internet-court-near-api-js/audits/2BibTeX形式の引用
@techreport{internet-court-internet-court-near-api-js-2026,
author = {internet-court},
title = {near-api-js security audit report (audit version 2)},
institution = {Skillstore},
year = {2026},
number = {2},
url = {https://skillstore.io/skills/internet-court-near-api-js/audits/2},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "near-api-js security audit report (audit version 2)"
version: "unspecified"
type: report
authors:
- name: "internet-court"
date-released: "2026-07-21"
url: "https://skillstore.io/skills/internet-court-near-api-js/audits/2"
identifiers:
- type: other
value: "skillstore:internet-court-near-api-js:audit:2"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 45
アーキテクチャ
85
保守性
87
コンテンツ
65
コミュニティ
78
仕様準拠
作成できるもの
dApp連携を作成する
NEAR Webアプリケーション向けに、アカウント、プロバイダー、コントラクト呼び出しを構築します。
トークン操作を追加する
NEAR、ファンジブルトークン、NFT、ストレージ登録のフローを実装します。
署名フローを設計する
キー管理、NEP-413認証、relayerが費用を負担するトランザクションを設計します。
これらのプロンプトを試す
NEARへの接続を開始する
near-api-js v7を使用してTypeScriptアプリをNEAR testnetに接続する方法を示してください。プロバイダーとアカウントの設定を含めてください。
コントラクトメソッドを呼び出す
near-api-jsを使用してNEARスマートコントラクトを呼び出す方法を教えてください。読み取り専用のview呼び出しと、署名付きの状態変更呼び出しを比較してください。
トークン送信を実装する
ファンジブルトークンを送信し、必要に応じて受取人をストレージに登録するnear-api-jsフローを設計してください。
高度な署名をレビューする
メタトランザクション、NEP-413認証、キーローテーションに関する私のnear-api-jsの計画をレビューしてください。セキュリティと信頼性に関する懸念事項を特定してください。
ベストプラクティス
- 最初にtestnetの例を使用し、その後、エンドポイントとアカウント名を意図的に切り替えてください。
- 秘密鍵、シードフレーズ、signer関連情報をログやソース管理に含めないでください。
- 各呼び出しについて、gas、deposit、allowance、トランザクションのfinalityに関する要件を明確に設定してください。
回避
- 実際の秘密鍵やシードフレーズをプロンプトや例に貼り付けないでください。
- 文書化されたセキュリティ上の理由なく、無制限のアクセスキーallowanceを使用しないでください。
- receiver、method、amount、expirationを検証せずに、署名済みのdelegate actionを中継しないでください。
よくある質問
near-api-jsとは何ですか？
near-api-jsは、NEARのアカウント、コントラクト、トランザクション、RPC APIとやり取りするためのJavaScriptおよびTypeScriptライブラリです。
このスキルはClaude、Codex、Claude Codeをサポートしていますか？
はい。このレポートには、Claude、Codex、Claude Codeのサポートが記載されています。
このスキルは実際のトランザクションを送信できますか？
いいえ。ガイダンスと例を提供するものです。実際のトランザクション送信は、ユーザーまたはアプリケーションが制御します。
トークンのストレージデポジットを扱っていますか？
はい。トークンガイドには、NEP-141トークンのワークフロー向けの登録およびストレージデポジットのパターンが含まれています。
NEP-413認証について説明していますか？
はい。メッセージへの署名、署名の検証、nonceの使用、サーバー側の検証フローを扱います。
ユーザーは秘密鍵をどのように取り扱うべきですか？
安全なウォレットフローを使用する場合を除き、ユーザーはキーをプロンプト、ログ、ソース管理、ブラウザーコードに含めないでください。
開発者情報
作成者
internet-courtライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
3f6e026a3363e0954ede7bef0cfe88d4475de137
メンテナンスの新しさ
2026/7/21
利用状況
1 ダウンロード · 0 閲覧
ファイル構成