📦

near-dapp

Name: near-dapp
Author: internet-court

コンテンツリビジョン r1 安全 ⚙️ 外部コマンド🌐 ネットワークアクセス

ウォレット対応のNEAR dAppを構築

NEAR dAppのセットアップには、複数のライブラリにまたがるウォレット、コントラクト、トランザクションのパターンが必要です。このスキルは、スキャフォールディング、Reactフック、バニラJavaScript、一般的なNEAR呼び出しのための実用的なセットアップ手順を提供します。

対応: Claude Codex Code(CC)

📊 74 十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "near-dapp" from https://skillstore.io/skills/internet-court-near-dapp.md and its manifest at https://skillstore.io/api/skills/internet-court-near-dapp/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/internet-court-near-dapp.md 署名済み manifest GET /api/skills/internet-court-near-dapp/manifest 署名済み lockfile GET /api/skills/internet-court-near-dapp/lockfile

テストする

「near-dapp」を使用しています。既存のReactアプリにNEARウォレットログインを追加してください。

期待される結果:

パッケージレビュー、プロバイダー設定、ウォレット状態、サインイン操作、テストネット検証を扱う焦点を絞った実装計画。

「near-dapp」を使用しています。フロントエンドとコントラクトを備えた新しいNEARプロトタイプを作成してください。

期待される結果:

フレームワークとコントラクトの選択、コマンド承認に関する注意、生成されるプロジェクト構造、次の検証手順を含むスキャフォールド計画。

「near-dapp」を使用しています。 UIボタンをNEARコントラクトメソッドに接続してください。

期待される結果:

コントラクト、メソッド、引数、ガス、デポジット、ウォレット承認ステップ、想定されるユーザーフィードバックを明記したトランザクションフロー。

セキュリティ監査

安全

v2 • 2026/7/21 バージョン別レポートを開く

The skill contains legitimate installation instructions that execute registry packages and a CDN import that loads third-party executable code. Most external-command findings are false positives caused by Markdown backticks and TypeScript examples. No prompt-injection language or evidence of data exfiltration was found in the reviewed files.

スキャンされたファイル

642

解析済み行数

レビュー項目

誤検知を無視

機能レビュー項目 (9)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

中

SKILL.md:25-27

Ruby/shell backtick execution

```bash

This fenced shell block instructs the agent or user to run npx create-near-app@latest, which downloads and executes a package from the registry.

中

SKILL.md:27-31

Ruby/shell backtick execution

```

This finding covers a fenced shell command that runs npx create-near-app@latest. The command executes code fetched from the package registry.

中

SKILL.md:31-33

Ruby/shell backtick execution

```bash

This fenced shell block instructs the user to run npx create-near-app with installation enabled. It downloads and executes third-party package code.

中

SKILL.md:33-35

Ruby/shell backtick execution

```

This finding covers a fenced shell command that invokes npx with --install. It can execute registry-provided code in the local environment.

中

SKILL.md:49-51

Ruby/shell backtick execution

```bash

This fenced shell block instructs installation of several npm packages. Package installation can execute lifecycle scripts from third-party dependencies.

中

SKILL.md:51-53

Ruby/shell backtick execution

```

This finding covers an npm install command for third-party wallet dependencies. Installation may execute dependency lifecycle scripts.

中

SKILL.md:73-75

Ruby/shell backtick execution

```bash

This fenced shell block instructs installation of a third-party npm package. Package installation can run lifecycle scripts.

中

SKILL.md:75-77

Ruby/shell backtick execution

```

This finding covers an npm install command for a third-party wallet connector. Installation can execute dependency lifecycle scripts.

低

references/near-connect.md:17

Hardcoded URL

{ "imports": { "@hot-labs/near-connect": "https://esm.sh/@hot-labs/near-connect" } }

The import map loads executable JavaScript from a third-party CDN. This is a supply-chain and availability dependency unless the package URL and version are pinned and trusted.

リスク要因

⚙️ 外部コマンド (23)

🌐 ネットワークアクセス (1)

references/near-connect.md:17

監査者: claude 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/internet-court-near-dapp/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/internet-court-near-dapp/security.svg)](https://skillstore.io/skills/internet-court-near-dapp?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/internet-court-near-dapp?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-near-dapp/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/internet-court-near-dapp.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

internet-court. (2026). near-dapp security audit report (audit version 2) [Author version unspecified]. Skillstore. https://skillstore.io/skills/internet-court-near-dapp/audits/2

BibTeX形式の引用

@techreport{internet-court-internet-court-near-dapp-2026,
  author = {internet-court},
  title = {near-dapp security audit report (audit version 2)},
  institution = {Skillstore},
  year = {2026},
  number = {2},
  url = {https://skillstore.io/skills/internet-court-near-dapp/audits/2},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "near-dapp security audit report (audit version 2)"
version: "unspecified"
type: report
authors:
  - name: "internet-court"
date-released: "2026-07-21"
url: "https://skillstore.io/skills/internet-court-near-dapp/audits/2"
identifiers:
  - type: other
    value: "skillstore:internet-court-near-dapp:audit:2"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

Reactにウォレットログインを追加

NEARのサインイン、サインアウト、アカウント状態、コントラクト呼び出しを既存のReactアプリケーションに統合します。

NEARプロトタイプを開始

選択したフロントエンドフレームワークとスマートコントラクト言語で、新しいdAppスキャフォールドを作成します。

UIをコントラクトに接続

読み取り呼び出し、書き込み呼び出し、デポジット、送金、トランザクション署名のユーザーフローを構築します。

これらのプロンプトを試す

スターターdAppを作成

Vite ReactとRustコントラクトを使用したNEAR dAppのスタータープランを作成してください。コマンドを実行する前に確認すべきファイルを含めてください。

Reactにウォレットログインを追加

near-connect-hooksを使用して、ReactアプリにNEARウォレット接続を追加してください。プロバイダーの配置、ウォレット状態、ログインボタンの動作を示してください。

コントラクト操作UIを構築

コントラクト状態の読み取りと、ガスおよびデポジット値を指定したウォレット承認済み関数呼び出しの送信を行うNEARフロントエンドフローを設計してください。

高度なウォレットトランザクションを計画

NearConnector、WalletConnect、トランザクション署名、NEP-413メッセージ署名を使用した非React NEARウォレット統合を計画してください。

ベストプラクティス

テストネットから開始し、メインネットを使用する前にコントラクト名、メソッド、ガス、デポジットを検証してください。
パッケージバージョンを固定し、エージェントによる実行を許可する前にインストールコマンドをレビューしてください。
ウォレット承認の前に、明確なトランザクション詳細をユーザーに表示してください。

回避

ユーザーの承認なしにnpx latestやインストールコマンドを実行すること。
テストネットでの検証前にメインネット設定をハードコードすること。
ウォレットのサインインを、権限が必要なアプリ操作への認可として扱うこと。

よくある質問

このスキルは何の構築を支援しますか？

プロジェクトのスキャフォールディング、ウォレット接続、コントラクト呼び出し、送金、トランザクション署名パターンを備えたNEAR dAppの構築を支援します。

既存のReactアプリに対応していますか？

はい。ReactアプリにNearProvider、useNearWallet、サインイン、サインアウト、コントラクトヘルパーを追加するための手順が含まれています。

非Reactアプリにも対応できますか？

はい。バニラJavaScriptまたは他のフロントエンドフレームワーク向けに、NearConnectorを直接使用するためのガイダンスが含まれています。

スマートコントラクトをデプロイしますか？

いいえ。スキャフォールドとフロントエンドのワークフローを案内できますが、デプロイの選択は生成されたプロジェクト内でレビューする必要があります。

コマンドは自動的に実行すべきですか？

いいえ。npxおよびnpmコマンドは、実行前にレビューし、可能な場合はバージョンを固定し、承認を得る必要があります。

どのAIツールで使用できますか？

レポートではClaude、Codex、Claude Codeへの対応が示されています。

開発者情報

作成者

internet-court

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/internet-court/internet-court-skill/tree/main/vendored/near/near-dapp

参照

3f6e026a3363e0954ede7bef0cfe88d4475de137

メンテナンスの新しさ

2026/7/23

利用状況

1 ダウンロード · 0 閲覧

ファイル構成

📁 references/

📄 create-near-app.md

📄 near-connect-hooks.md

📄 near-connect.md

📄 SKILL.md