📦

near-api-js

Name: near-api-js
Author: internet-court

Ревизия содержимого r1 Средний риск ⚙️ Внешние команды🌐 Доступ к сети

Создание приложений NEAR с помощью near-api-js

Разработчикам NEAR нужны надежные примеры работы с учетными записями, контрактами, токенами и подписанием. Этот навык предоставляет специализированные шаблоны near-api-js v7 для Claude, Codex и Claude Code.

Поддерживает: Claude Codex Code(CC)

📊 66 Адекватно

Maintain this Skill? Claim it 📊 66 Адекватно

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "near-api-js" from https://skillstore.io/skills/internet-court-near-api-js.md and its manifest at https://skillstore.io/api/skills/internet-court-near-api-js/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/internet-court-near-api-js.md Подписанный manifest GET /api/skills/internet-court-near-api-js/manifest Подписанный lockfile GET /api/skills/internet-court-near-api-js/lockfile

Протестировать

Использование «near-api-js». Мне нужно вызвать платный метод контракта из веб-приложения NEAR.

Ожидаемый результат:

План настройки провайдера и учетной записи для выбранной сети.
Шаги вызова контракта с указанием необходимого газа, депозита и особенностей подписанта.
Проверки обработки ошибок для неуспешных транзакций и отсутствующих учетных записей.

Использование «near-api-js». Мне нужен процесс минтинга без оплаты газа для пользователей, у которых нет NEAR.

Ожидаемый результат:

Процесс подписания делегированного действия на стороне пользователя.
План отправки на стороне ретранслятора с обработкой срока действия.
Примечания по безопасности, касающиеся доверия к ретранслятору, срока действия одноразового номера и области действия.

Использование «near-api-js». Мне нужен вход через кошелек с использованием NEP-413.

Ожидаемый результат:

Последовательность создания одноразового номера и подписания сообщения.
Контрольный список для серверной проверки с использованием идентификатора учетной записи, открытого ключа, подписи и полезной нагрузки.
Примечания по защите от повторного воспроизведения, касающиеся хранения одноразовых номеров и срока их действия.

Аудит безопасности

Средний риск

v2 • 21.07.2026 Открыть версионный отчет

All 105 static detections are false positives caused by Markdown fences, JavaScript template literals, documentation endpoints, cryptographic API examples, or validation examples. No prompt injection, hidden command execution, embedded live secret, or covert exfiltration behavior was found. The skill documents consequential blockchain actions and should add explicit confirmation and testnet-first guidance.

Просканировано файлов

2,119

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (1)

Средний

SKILL.md:117-176 SKILL.md:321-351

Irreversible blockchain actions lack safety guidance

The documentation demonstrates transfers, full-access key changes, and account deletion without requiring transaction simulation or explicit user confirmation. An agent following these examples could initiate consequential on-chain actions if a user supplies signing access.

The cited sections directly demonstrate value transfer, access-key changes, and account deletion. The omission of confirmation and testnet-first controls is clear, though actual execution depends on the consuming agent and user approval.

Факторы риска

⚙️ Внешние команды (48)

references/api_patterns.md:186-187 references/api_patterns.md:381-385 references/key_management.md:155-161 references/key_management.md:229-232 references/key_management.md:280-281 references/nep413.md:85-114 references/tokens_guide.md:83-87 SKILL.md:19-48 SKILL.md:48-52 SKILL.md:52-91 SKILL.md:91-99 SKILL.md:99-153 SKILL.md:153-157 SKILL.md:157-176 SKILL.md:176-182 SKILL.md:182-207 SKILL.md:207-211 SKILL.md:211-218 SKILL.md:218-222 SKILL.md:222-277 SKILL.md:277-281 SKILL.md:281-296 SKILL.md:296-300 SKILL.md:300-309 SKILL.md:309-313 SKILL.md:313-352 SKILL.md:352-358 SKILL.md:358-371 SKILL.md:371-377 SKILL.md:377-378 SKILL.md:378-379 SKILL.md:379-380 SKILL.md:380-386 SKILL.md:386-394 SKILL.md:394-398 SKILL.md:398-409 SKILL.md:409-413 SKILL.md:413-420 SKILL.md:420-424 SKILL.md:424-450 SKILL.md:450-454 SKILL.md:454-467 SKILL.md:467-471 SKILL.md:471-487 SKILL.md:487-491 SKILL.md:491-509 SKILL.md:509-537 SKILL.md:537-566

🌐 Доступ к сети (18)

references/api_patterns.md:241 references/api_patterns.md:276 references/api_patterns.md:321 references/contracts.md:25 references/meta_transactions.md:134 references/meta_transactions.md:134 references/nep413.md:92 references/nep413.md:21 references/nep413.md:26 SKILL.md:24 SKILL.md:183 SKILL.md:187 SKILL.md:188 SKILL.md:189 SKILL.md:377 SKILL.md:378 SKILL.md:379 SKILL.md:380

Аудитор:: claude Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/internet-court-near-api-js/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/internet-court-near-api-js/security.svg)](https://skillstore.io/skills/internet-court-near-api-js?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/internet-court-near-api-js?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-near-api-js/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/internet-court-near-api-js.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

internet-court. (2026). near-api-js security audit report (audit version 2) [Author version unspecified]. Skillstore. https://skillstore.io/skills/internet-court-near-api-js/audits/2

Цитата BibTeX

@techreport{internet-court-internet-court-near-api-js-2026,
  author = {internet-court},
  title = {near-api-js security audit report (audit version 2)},
  institution = {Skillstore},
  year = {2026},
  number = {2},
  url = {https://skillstore.io/skills/internet-court-near-api-js/audits/2},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "near-api-js security audit report (audit version 2)"
version: "unspecified"
type: report
authors:
  - name: "internet-court"
date-released: "2026-07-21"
url: "https://skillstore.io/skills/internet-court-near-api-js/audits/2"
identifiers:
  - type: other
    value: "skillstore:internet-court-near-api-js:audit:2"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Создание интеграции dApp

Реализуйте работу с учетными записями, провайдером и вызовами контрактов для веб-приложения NEAR.

Добавление операций с токенами

Реализуйте процессы работы с NEAR, взаимозаменяемыми токенами, NFT и регистрацией хранилища.

Проектирование процессов подписания

Спланируйте управление ключами, аутентификацию NEP-413 и транзакции, спонсируемые ретранслятором.

Попробуйте эти промпты

Настройка подключения к NEAR

Покажи, как подключить приложение на TypeScript к тестовой сети NEAR с помощью near-api-js v7. Включи настройку провайдера и учетной записи.

Вызов метода контракта

Помоги мне вызвать смарт-контракт NEAR с помощью near-api-js. Сравни доступный только для чтения вызов просмотра с подписанным вызовом изменения состояния.

Реализация переводов токенов

Спроектируй процесс near-api-js для перевода взаимозаменяемого токена и регистрации получателя в хранилище, когда это необходимо.

Проверка расширенной схемы подписания

Проверь мой план использования near-api-js для метатранзакций, аутентификации NEP-413 и ротации ключей. Выяви проблемы безопасности и надежности.

Лучшие практики

Сначала используйте примеры для тестовой сети, а затем осознанно заменяйте конечные точки и имена учетных записей.
Не допускайте попадания закрытых ключей, сид-фраз и данных подписанта в журналы и систему контроля версий.
Для каждого вызова задавайте четкие требования к газу, депозиту, лимиту и окончательности транзакции.

Избегать

Не вставляйте настоящие закрытые ключи или сид-фразы в запросы или примеры.
Не используйте неограниченные лимиты ключей доступа без документированного обоснования с точки зрения безопасности.
Не передавайте подписанные делегированные действия через ретранслятор без проверки получателя, метода, суммы и срока действия.

Часто задаваемые вопросы

Что такое near-api-js?

near-api-js — это библиотека JavaScript и TypeScript для взаимодействия с учетными записями, контрактами, транзакциями и RPC API сети NEAR.

Поддерживает ли этот навык Claude, Codex и Claude Code?

Да. В отчете указана поддержка Claude, Codex и Claude Code.

Может ли этот навык отправлять реальные транзакции?

Нет. Он предоставляет рекомендации и примеры. Отправкой любых реальных транзакций управляет пользователь или приложение.

Описывает ли он депозиты хранилища для токенов?

Да. Руководство по токенам включает шаблоны регистрации и внесения депозитов хранилища для рабочих процессов с токенами NEP-141.

Объясняет ли он аутентификацию NEP-413?

Да. Он описывает подписание сообщений, проверку подписей, использование одноразовых номеров и процесс проверки на стороне сервера.

Как пользователям следует обращаться с закрытыми ключами?

Пользователи не должны помещать ключи в запросы, журналы, систему контроля версий или браузерный код, если не используется защищенный процесс работы с кошельком.