スキル near-smart-contracts

📦

near-smart-contracts

Name: near-smart-contracts
Author: internet-court

v1.0.0 コンテンツリビジョン r1 重大 🌐 ネットワークアクセス⚙️ 外部コマンド🔑 環境変数

NEARスマートコントラクトを安全に構築

NEARコントラクトの開発では、ストレージ、呼び出し、マイグレーション、テスト、セキュリティに関する正確なRustパターンが必要です。このスキルは、コントラクトの構築とレビューに役立つ実践的なNEAR SDKガイダンスをCodex、Claude、Claude Codeに提供します。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

この Skill を自動インストールしないでください。

基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "near-smart-contracts" from https://skillstore.io/skills/internet-court-near-smart-contracts.md and its manifest at https://skillstore.io/api/skills/internet-court-near-smart-contracts/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/internet-court-near-smart-contracts.md 署名済み manifest GET /api/skills/internet-court-near-smart-contracts/manifest 署名済み lockfile GET /api/skills/internet-court-near-smart-contracts/lockfile

テストする

「near-smart-contracts」を使用しています。ユーザーデータを書き込む支払い可能なメソッドをレビューしてください。

期待される結果:

書き込み前にpredecessorの検証が必要です。
書き込み前後のストレージ使用量を計算します。
十分なattached depositを要求し、余分なNEARを払い戻します。
デポジット不足と権限のない呼び出し元のケースをテストします。

「near-smart-contracts」を使用しています。新しい状態フィールドを含むコントラクトのアップグレードを計画してください。

期待される結果:

デプロイ前に古い状態の構造を定義します。
新しい状態用のプライベートなマイグレーションエントリーポイントを追加します。
1つの管理されたフローでコードをデプロイし、マイグレーションを呼び出します。
本番環境のアップデートには、ガバナンスまたはマルチシグによる承認を使用します。

「near-smart-contracts」を使用しています。 Ethereum向けのMPC署名フローを設計してください。

期待される結果:

資金を送る前に外部チェーンのアドレスを導出します。
未署名トランザクションをオフチェーンまたはコントラクトロジック内で構築します。
十分なGasとコールバックを指定してMPC署名をリクエストします。
署名済みトランザクションをオフチェーンで完成させてブロードキャストします。

セキュリティ監査

重大

v2 • 2026/7/21 バージョン別レポートを開く

Most static findings are false positives caused by Markdown formatting, educational code examples, and NEAR-specific terminology. Three installation commands download and execute unpinned remote scripts or installers, which presents a critical supply-chain execution risk. The skill contains no evidence of prompt injection or credential exfiltration.

スキャンされたファイル

2,297

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (3)

重大

SKILL.md:33

Pipe to shell pattern

curl --proto '=https' --tlsv1.2 -sSf https://sh.rustup.rs | sh

This command downloads a remote installer or script and immediately executes it with sh. The URLs use moving latest-release content and no checksum or signature verification is shown, creating a supply-chain execution risk.

重大

SKILL.md:39

Pipe to shell pattern

curl --proto '=https' --tlsv1.2 -LsSf https://github.com/near/cargo-near/releases/latest/download/ca

重大

SKILL.md:42

Pipe to shell pattern

curl --proto '=https' --tlsv1.2 -LsSf https://github.com/near/near-cli-rs/releases/latest/download/n

リスク要因

🌐 ネットワークアクセス (32)

⚙️ 外部コマンド (50)

rules/chain-signatures.md:77-78 rules/chain-signatures.md:78-79 rules/chain-signatures.md:79-141 SKILL.md:31-43 SKILL.md:43-47 SKILL.md:47-49 SKILL.md:49-61 SKILL.md:61-63 SKILL.md:63-64 SKILL.md:64-65 SKILL.md:65-66 SKILL.md:66-67 SKILL.md:67-72 SKILL.md:72-73 SKILL.md:73-79 SKILL.md:79-87 SKILL.md:87-91 SKILL.md:91-100 SKILL.md:100-106 SKILL.md:106-107 SKILL.md:107-108 SKILL.md:108-109 SKILL.md:109-110 SKILL.md:110-111 SKILL.md:111-112 SKILL.md:112-113 SKILL.md:113-114 SKILL.md:114-115 SKILL.md:115-119 SKILL.md:119-120 SKILL.md:120 SKILL.md:121-122 SKILL.md:122 SKILL.md:123-124 SKILL.md:124 SKILL.md:125 SKILL.md:126-130 SKILL.md:130 SKILL.md:131 SKILL.md:132-133 SKILL.md:133 SKILL.md:134-135 SKILL.md:135 SKILL.md:136 SKILL.md:140 SKILL.md:141-142 SKILL.md:142-143 SKILL.md:143 SKILL.md:144-145 SKILL.md:145-146

🔑 環境変数 (9)

rules/chain-signatures.md:323 rules/chain-signatures.md:324 rules/chain-signatures.md:323 rules/chain-signatures.md:324 rules/chain-signatures.md:23 rules/chain-signatures.md:324 rules/chain-signatures.md:328 rules/testing-integration-tests.md:73 rules/testing-integration-tests.md:74

検出されたパターン

Pipe to shell pattern×3

監査者: claude 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/internet-court-near-smart-contracts/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/internet-court-near-smart-contracts/security.svg)](https://skillstore.io/skills/internet-court-near-smart-contracts?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/internet-court-near-smart-contracts?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-near-smart-contracts/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/internet-court-near-smart-contracts.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

internet-court. (2026). near-smart-contracts security audit report (audit version 2) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/internet-court-near-smart-contracts/audits/2

BibTeX形式の引用

@techreport{internet-court-internet-court-near-smart-contracts-2026,
  author = {internet-court},
  title = {near-smart-contracts security audit report (audit version 2)},
  institution = {Skillstore},
  year = {2026},
  number = {2},
  url = {https://skillstore.io/skills/internet-court-near-smart-contracts/audits/2},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "near-smart-contracts security audit report (audit version 2)"
version: "1.0.0"
type: report
authors:
  - name: "internet-court"
date-released: "2026-07-21"
url: "https://skillstore.io/skills/internet-court-near-smart-contracts/audits/2"
identifiers:
  - type: other
    value: "skillstore:internet-court-near-smart-contracts:audit:2"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

100

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

NEARコントラクトを作成

開発者はこのスキルを使用して、実装前にコントラクトの構造を設計し、SDKマクロを選択して、ストレージチェックを追加します。

クロスコントラクト動作をレビュー

エンジニアは、アップデートをデプロイする前に、Promiseチェーン、コールバック、Gas割り当て、マイグレーション計画を確認します。

統合テストを計画

テスターは、デプロイ、呼び出し、残高、コールバック、失敗、時間依存の動作を検証するnear-sandboxシナリオを設計します。

これらのプロンプトを試す

コントラクトの概要を作成

near-smart-contractsスキルを使用して、[purpose]のためのRust NEARコントラクトの概要を作成してください。状態、初期化、ストレージチェック、テストを含めてください。

ストレージの安全性をレビュー

near-smart-contractsスキルを使用して、次のストレージ更新フローをレビューしてください：[describe flow]。不足しているデポジット、払い戻し、アクセスチェックを特定してください。

クロスコントラクト呼び出しを設計

near-smart-contractsスキルを使用して、[contract A]と[contract B]の間のPromiseチェーンを設計してください。Gas、コールバック、失敗処理を含めてください。

マイグレーションと署名を計画

near-smart-contractsスキルを使用して、[old state]から[new state]へのマイグレーションを計画し、その後[target chain]向けのMPC署名を追加してください。

ベストプラクティス

cargo-nearテンプレートを使用し、ビジネスロジックを追加する前に生成された設定を確認します。
プライベートコールバック内でPromiseの結果を確認した後にのみ状態を更新します。
秘密鍵と署名者の認証情報をオフチェーンのシークレットとして扱い、明示的な取り扱いルールを設けます。

回避

検証せずにリモートインストーラーを直接シェルへパイプすること。
マイグレーションメソッドとロールバック計画を用意せずに、変更された状態レイアウトをデプロイすること。
外部データに対して保護されていないresumeメソッドやコールバックメソッドを使用すること。

よくある質問

このスキルはコードを自動的に作成しますか？

ガイダンスと例を提供します。編集内容の選択とチェックの実行は、引き続きユーザーまたはエージェントが行います。

どのバージョンのNEAR SDKを対象としていますか？

新しいnearマクロ構文を含む、near-sdk-rs v5.xのパターンを対象としています。

セキュリティレビューに役立ちますか？

はい。NEARでよく見られるリスクを明確にしますが、独立したセキュリティレビューに代わるものではありません。

チェーン署名をサポートしていますか？

はい。MPC署名フロー、ペイロード構築、コールバック、オフチェーンでのトランザクション完成処理について説明します。

メインネットにデプロイできますか？

いいえ。デプロイコマンドについては文書化していますが、アカウントの選択、署名、ネットワーク操作にはユーザーによる管理が必要です。

インストールガイダンスに警告が付いているのはなぜですか？

このスキルには、インストーラーをシェルへパイプする例が含まれています。Marketplaceのユーザーは、実行前にインストーラーを検証する必要があります。

開発者情報

作成者

internet-court

ライセンス

MIT

作者バージョン

v1.0.0

Skillstore リビジョン

リポジトリ

https://github.com/internet-court/internet-court-skill/tree/main/vendored/near/near-smart-contracts

参照

3f6e026a3363e0954ede7bef0cfe88d4475de137

メンテナンスの新しさ

2026/7/21

利用状況

1 ダウンロード · 0 閲覧

ファイル構成

📁 rules/

📄 best-contract-tools.md

📄 chain-signatures.md

📄 security-storage-checks.md

📄 state-collections.md

📄 structure-near-bindgen.md

📄 testing-integration-tests.md

📄 upgrade-migration.md

📄 xcc-promise-chaining.md

📄 yield-resume.md

📄 SKILL.md