スキル web3-testing
📦
web3-testing
コンテンツリビジョン r1 安全 ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス🔑 環境変数
Hardhat と Foundry でスマートコントラクトをテストする
スマートコントラクトチームには、プロトコル変更をデプロイする前に再現可能なテストが必要です。このスキルは、ユニットテスト、フォーク、ファジング、ガスチェック、カバレッジ、検証のための実践的な Hardhat と Foundry のパターンを提供します。
対応: Claude Codex Code(CC)
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "web3-testing" from https://skillstore.io/skills/wshobson-web3-testing.md and its manifest at https://skillstore.io/api/skills/wshobson-web3-testing/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「web3-testing」を使用しています。 ERC-20 transfer 関数のテストが必要です。
期待される結果:
- 成功する転送、残高不足のリバート、ゼロアドレスチェック、Transfer イベントアサーションをカバーする Hardhat テスト計画の提案。
- トークンを一度デプロイし、各テストでクリーンな状態を再利用するフィクスチャ構造。
- リリース前に追加すべきエッジケースの短いリスト。
「web3-testing」を使用しています。 フォーク上で Uniswap に対して自分のプロトコルをテストしたいです。
期待される結果:
- 固定ブロック選択、RPC 設定、トークン残高、ルーター呼び出し、決定論的アサーションをカバーするフォークテストチェックリスト。
- 秘密鍵をテストに含めず、フォークされた状態でのみローカル impersonation を使用するためのガイダンス。
- 外部 RPC プロバイダーに依存するテスト向けの推奨 CI セーフガード。
セキュリティ監査
安全v8 • 2026/7/8 バージョン別レポートを開く
All static findings were reviewed against SKILL.md and adjudicated as false positives. The matches are Markdown fences, normal Solidity imports, Hardhat and Foundry examples, placeholder RPC usage, and environment variable references without exfiltration or prompt injection evidence.
1
スキャンされたファイル
400
解析済み行数
0
レビュー項目
0
誤検知を無視
リスク要因
⚙️ 外部コマンド (21)
SKILL.md:22-60 SKILL.md:60-64 SKILL.md:64-141 SKILL.md:141-145 SKILL.md:145-217 SKILL.md:217-222 SKILL.md:222-242 SKILL.md:242-245 SKILL.md:245-276 SKILL.md:276-279 SKILL.md:279-293 SKILL.md:293-297 SKILL.md:297-320 SKILL.md:320-324 SKILL.md:324-332 SKILL.md:332-336 SKILL.md:336-342 SKILL.md:342-344 SKILL.md:344-347 SKILL.md:347-351 SKILL.md:351-374
🌐 ネットワークアクセス (3)
📁 ファイルシステムへのアクセス (1)
最新の完了済み静的・セマンティック監査では、確認済みのセキュリティ検出事項は見つかりませんでした。これは、スキルに副作用がないことを証明するものではありません。
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/wshobson-web3-testing/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/wshobson-web3-testing?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/wshobson-web3-testing?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/wshobson-web3-testing/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/wshobson-web3-testing.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
wshobson. (2026). web3-testing security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/wshobson-web3-testing/audits/8BibTeX形式の引用
@techreport{wshobson-wshobson-web3-testing-2026,
author = {wshobson},
title = {web3-testing security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/wshobson-web3-testing/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "web3-testing security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "wshobson"
date-released: "2026-07-08"
url: "https://skillstore.io/skills/wshobson-web3-testing/audits/8"
identifiers:
- type: other
value: "skillstore:wshobson-web3-testing:audit:8"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 2 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore での利用が多い
Skillstore スコア
このスコアの理由 証拠の信頼度: 高 55
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
83
仕様準拠
作成できるもの
Solidity テストスイートを開始する
デプロイ、転送、リバートパス、イベント、時間ベースの挙動に対する Hardhat または Foundry テストを設定します。
DeFi 統合を検証する
統合リリース前に、メインネットフォークを使用して既存のトークンおよびルーターコントラクトとの相互作用をテストします。
リリースへの信頼性を高める
カバレッジ、ガスチェック、ファジング、CI テスト手順を追加して、コントラクト変更をレビューしやすくします。
これらのプロンプトを試す
基本的なユニットテストを作成する
私の Solidity コントラクト向けに Hardhat ユニットテストを書くのを手伝ってください。デプロイ、所有権、転送、イベント、期待されるリバートをカバーしてください。
Foundry ファズテストを追加する
このコントラクトの挙動をレビューし、明確な前提、インバリアント、エッジケースを含む Foundry ファズテストを提案してください。
メインネットフォークテストを設計する
この DeFi 統合向けのメインネットフォークテストスイートを計画してください。RPC 設定、コントラクトフィクスチャ、impersonation の境界、アサーションを含めてください。
テストカバレッジ戦略を監査する
不足しているリスクカバレッジの観点から、私のスマートコントラクトテスト戦略を評価してください。アクセス制御、リエントランシー、ガス制限、フォークテスト、CI、検証手順を確認してください。
ベストプラクティス
- 再現可能なテスト結果のために、決定論的フィクスチャと固定フォークブロックを使用します。
- 秘密鍵と RPC 認証情報は、ソースファイルではなく、スコープを限定した環境シークレットに保持します。
- リリース前に、ユニットテスト、ファズテスト、フォークテスト、ガスチェック、カバレッジを組み合わせます。
回避
- 本番用の秘密鍵をローカルまたは CI のテスト設定で使用しないでください。
- 分離されたユニットテストでコアロジックを検証できる場合に、メインネットフォークテストだけに依存しないでください。
- 高いカバレッジ率を、プロトコルリスクが完全にテスト済みである証明として扱わないでください。
よくある質問
このスキルはテストを自動実行しますか？
いいえ。例とガイダンスを提供します。ユーザーまたはエージェントが対象プロジェクトでコマンドを実行する必要があります。
どのフレームワークを扱いますか？
Solidity テスト、フォーク、ファジング、ガスチェック、カバレッジのための Hardhat と Foundry のパターンを扱います。
スマートコントラクト監査の代替になりますか？
いいえ。テストカバレッジは向上しますが、専門家によるセキュリティレビューや経済分析の代替にはなりません。
メインネットフォークテストは必須ですか？
いいえ。統合時の挙動には有用ですが、まずユニットテストでコアコントラクトロジックをカバーするべきです。
シークレットはどのように扱うべきですか？
必要最小限のスコープを持つ環境変数または CI シークレットストアを使用してください。秘密鍵や API キーをコミットしてはいけません。
Claude、Codex、または Claude Code はこのスキルを使用できますか？
はい。レポートでは、Claude、Codex、Claude Code のワークフローと互換性があると示されています。