📦

near-api-js

Name: near-api-js
Author: internet-court

Revisão do conteúdo r1 Risco Médio ⚙️ Comandos externos🌐 Acesso à rede

Crie aplicativos NEAR com near-api-js

Desenvolvedores NEAR precisam de exemplos confiáveis para contas, contratos, tokens e assinaturas. Esta skill fornece padrões específicos do near-api-js v7 para Claude, Codex e Claude Code.

Suporta: Claude Codex Code(CC)

📊 66 Adequado

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente

Review the Skillstore skill "near-api-js" from https://skillstore.io/skills/internet-court-near-api-js.md and its manifest at https://skillstore.io/api/skills/internet-court-near-api-js/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/internet-court-near-api-js.md manifest assinado GET /api/skills/internet-court-near-api-js/manifest lockfile assinado GET /api/skills/internet-court-near-api-js/lockfile

Testar

Usando "near-api-js". Preciso chamar um método de contrato pagável a partir de uma aplicação web NEAR.

Resultado esperado:

Plano de configuração do provider e da conta para a rede selecionada.
Etapas da chamada do contrato com observações sobre gas, depósito e signer necessários.
Verificações de tratamento de erros para transações com falha e contas inexistentes.

Usando "near-api-js". Preciso de um fluxo de minting sem gas para usuários que não possuem NEAR.

Resultado esperado:

Fluxo de ação delegada assinada no lado do usuário.
Plano de envio no lado do relayer com tratamento de expiração.
Observações de segurança sobre confiança no relayer, validade do nonce e escopo da ação.

Usando "near-api-js". Preciso de login com carteira usando NEP-413.

Resultado esperado:

Sequência de geração do nonce e assinatura da mensagem.
Checklist de verificação no servidor usando ID da conta, chave pública, assinatura e payload.
Observações sobre proteção contra replay para armazenamento e expiração do nonce.

Auditoria de segurança

Risco Médio

v2 • 21/07/2026 Abrir o relatório versionado

All 105 static detections are false positives caused by Markdown fences, JavaScript template literals, documentation endpoints, cryptographic API examples, or validation examples. No prompt injection, hidden command execution, embedded live secret, or covert exfiltration behavior was found. The skill documents consequential blockchain actions and should add explicit confirmation and testnet-first guidance.

Arquivos analisados

2,119

Linhas analisadas

Itens de revisão

Falsos positivos ignorados

Preocupações de segurança confirmadas (1)

Médio

SKILL.md:117-176 SKILL.md:321-351

Irreversible blockchain actions lack safety guidance

The documentation demonstrates transfers, full-access key changes, and account deletion without requiring transaction simulation or explicit user confirmation. An agent following these examples could initiate consequential on-chain actions if a user supplies signing access.

The cited sections directly demonstrate value transfer, access-key changes, and account deletion. The omission of confirmation and testnet-first controls is clear, though actual execution depends on the consuming agent and user approval.

Fatores de risco

⚙️ Comandos externos (48)

references/api_patterns.md:186-187 references/api_patterns.md:381-385 references/key_management.md:155-161 references/key_management.md:229-232 references/key_management.md:280-281 references/nep413.md:85-114 references/tokens_guide.md:83-87 SKILL.md:19-48 SKILL.md:48-52 SKILL.md:52-91 SKILL.md:91-99 SKILL.md:99-153 SKILL.md:153-157 SKILL.md:157-176 SKILL.md:176-182 SKILL.md:182-207 SKILL.md:207-211 SKILL.md:211-218 SKILL.md:218-222 SKILL.md:222-277 SKILL.md:277-281 SKILL.md:281-296 SKILL.md:296-300 SKILL.md:300-309 SKILL.md:309-313 SKILL.md:313-352 SKILL.md:352-358 SKILL.md:358-371 SKILL.md:371-377 SKILL.md:377-378 SKILL.md:378-379 SKILL.md:379-380 SKILL.md:380-386 SKILL.md:386-394 SKILL.md:394-398 SKILL.md:398-409 SKILL.md:409-413 SKILL.md:413-420 SKILL.md:420-424 SKILL.md:424-450 SKILL.md:450-454 SKILL.md:454-467 SKILL.md:467-471 SKILL.md:471-487 SKILL.md:487-491 SKILL.md:491-509 SKILL.md:509-537 SKILL.md:537-566

🌐 Acesso à rede (18)

references/api_patterns.md:241 references/api_patterns.md:276 references/api_patterns.md:321 references/contracts.md:25 references/meta_transactions.md:134 references/meta_transactions.md:134 references/nep413.md:92 references/nep413.md:21 references/nep413.md:26 SKILL.md:24 SKILL.md:183 SKILL.md:187 SKILL.md:188 SKILL.md:189 SKILL.md:377 SKILL.md:378 SKILL.md:379 SKILL.md:380

Auditado por: claude Ver histórico de auditoria →

Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado

Copiar link do relatório

https://skillstore.io/skills/internet-court-near-api-js/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/internet-court-near-api-js/security.svg)](https://skillstore.io/skills/internet-court-near-api-js?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/internet-court-near-api-js?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-near-api-js/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/internet-court-near-api-js.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

internet-court. (2026). near-api-js security audit report (audit version 2) [Author version unspecified]. Skillstore. https://skillstore.io/skills/internet-court-near-api-js/audits/2

Citação BibTeX

@techreport{internet-court-internet-court-near-api-js-2026,
  author = {internet-court},
  title = {near-api-js security audit report (audit version 2)},
  institution = {Skillstore},
  year = {2026},
  number = {2},
  url = {https://skillstore.io/skills/internet-court-near-api-js/audits/2},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "near-api-js security audit report (audit version 2)"
version: "unspecified"
type: report
authors:
  - name: "internet-court"
date-released: "2026-07-21"
url: "https://skillstore.io/skills/internet-court-near-api-js/audits/2"
identifiers:
  - type: other
    value: "skillstore:internet-court-near-api-js:audit:2"
    description: "Skillstore immutable audit report identifier"

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Médio

Arquitetura

Manutenibilidade

Conteúdo

Comunidade

Conformidade com a especificação

O que você pode criar

Criar uma integração de dApp

Crie chamadas de conta, provider e contrato para uma aplicação web NEAR.

Adicionar operações com tokens

Implemente fluxos de NEAR, tokens fungíveis, NFTs e registro de armazenamento.

Projetar fluxos de assinatura

Planeje o gerenciamento de chaves, a autenticação NEP-413 e transações patrocinadas por relayers.

Teste estes prompts

Iniciar uma conexão com a NEAR

Mostre como conectar uma aplicação TypeScript à testnet da NEAR com near-api-js v7. Inclua a configuração do provider e da conta.

Chamar um método de contrato

Ajude-me a chamar um contrato inteligente NEAR com near-api-js. Compare uma chamada de visualização somente leitura com uma chamada de alteração assinada.

Implementar transferências de tokens

Projete um fluxo com near-api-js para transferir um token fungível e registrar o destinatário para armazenamento quando necessário.

Revisar assinaturas avançadas

Revise meu plano com near-api-js para metatransações, autenticação NEP-413 e rotação de chaves. Identifique questões de segurança e confiabilidade.

Boas práticas

Use primeiro os exemplos da testnet e depois altere deliberadamente os endpoints e os nomes das contas.
Mantenha chaves privadas, frases-semente e materiais do signer fora de logs e do controle de versão.
Defina requisitos claros de gas, depósito, allowance e finalidade da transação para cada chamada.

Evitar

Não insira chaves privadas ou frases-semente reais em prompts ou exemplos.
Não use allowances ilimitados para chaves de acesso sem um motivo de segurança documentado.
Não retransmita ações delegadas assinadas sem validar o destinatário, o método, o valor e a expiração.

Perguntas frequentes

O que é near-api-js?

near-api-js é uma biblioteca JavaScript e TypeScript para interagir com contas, contratos, transações e APIs RPC da NEAR.

Esta skill oferece suporte a Claude, Codex e Claude Code?

Sim. O relatório lista suporte para Claude, Codex e Claude Code.

Esta skill pode enviar transações reais?

Não. Ela fornece orientações e exemplos. O usuário ou a aplicação controla qualquer envio real de transações.

Ela abrange depósitos de armazenamento de tokens?

Sim. O guia de tokens inclui padrões de registro e depósito de armazenamento para fluxos de tokens NEP-141.

Ela explica a autenticação NEP-413?

Sim. Ela aborda assinatura de mensagens, verificação de assinaturas, uso de nonce e fluxo de verificação no servidor.

Como os usuários devem lidar com chaves privadas?

Os usuários devem manter as chaves fora de prompts, logs, controle de versão e código executado no navegador, a menos que seja usado um fluxo seguro de carteira.