Безопасная разработка смарт-контрактов NEAR
Разработка контрактов NEAR требует точного применения шаблонов Rust для работы с хранилищем, вызовами, миграциями, тестированием и безопасностью. Этот навык предоставляет Codex, Claude и Claude Code практические рекомендации по NEAR SDK для разработки и проверки контрактов.
Не устанавливайте этот Skill автоматически.
Каноническая политика требует проверки оператором перед любым действием по установке.
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Review the Skillstore skill "near-smart-contracts" from https://skillstore.io/skills/internet-court-near-smart-contracts.md and its manifest at https://skillstore.io/api/skills/internet-court-near-smart-contracts/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Использование «near-smart-contracts». Проверь платный метод, который записывает пользовательские данные.
Ожидаемый результат:
Использование «near-smart-contracts». Спланируй обновление контракта с новым полем состояния.
Ожидаемый результат:
Использование «near-smart-contracts». Спроектируй процесс подписания MPC для Ethereum.
Ожидаемый результат:
Most static findings are false positives caused by Markdown formatting, educational code examples, and NEAR-specific terminology. Three installation commands download and execute unpinned remote scripts or installers, which presents a critical supply-chain execution risk. The skill contains no evidence of prompt injection or credential exfiltration.
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
https://skillstore.io/skills/internet-court-near-smart-contracts/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/internet-court-near-smart-contracts?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/internet-court-near-smart-contracts?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-near-smart-contracts/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/internet-court-near-smart-contracts.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>internet-court. (2026). near-smart-contracts security audit report (audit version 2) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/internet-court-near-smart-contracts/audits/2@techreport{internet-court-internet-court-near-smart-contracts-2026,
author = {internet-court},
title = {near-smart-contracts security audit report (audit version 2)},
institution = {Skillstore},
year = {2026},
number = {2},
url = {https://skillstore.io/skills/internet-court-near-smart-contracts/audits/2},
note = {Author version 1.0.0}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "near-smart-contracts security audit report (audit version 2)"
version: "1.0.0"
type: report
authors:
- name: "internet-court"
date-released: "2026-07-21"
url: "https://skillstore.io/skills/internet-court-near-smart-contracts/audits/2"
identifiers:
- type: other
value: "skillstore:internet-court-near-smart-contracts:audit:2"
description: "Skillstore immutable audit report identifier"
Разработчик использует навык, чтобы определить структуру контрактов, выбрать макросы SDK и добавить проверки хранилища до начала реализации.
Инженер проверяет цепочки промисов, обратные вызовы, распределение газа и планы миграции перед развертыванием обновления.
Тестировщик проектирует сценарии near-sandbox для развертывания, вызовов, балансов, обратных вызовов, сбоев и поведения, зависящего от времени.
Используй навык near-smart-contracts, чтобы составить структуру контракта NEAR на Rust для [purpose]. Включи состояние, инициализацию, проверки хранилища и тесты.
Используй навык near-smart-contracts, чтобы проверить этот процесс обновления хранилища: [describe flow]. Выяви отсутствующие депозиты, возвраты средств и проверки доступа.
Используй навык near-smart-contracts, чтобы спроектировать цепочку промисов между [contract A] и [contract B]. Включи газ, обратные вызовы и обработку сбоев.
Используй навык near-smart-contracts, чтобы спланировать миграцию из [old state] в [new state], а затем добавить подписание MPC для [target chain].
Автор
internet-courtЛицензия
MIT
Версия автора
v1.0.0
Ревизия Skillstore
r1
Репозиторий
https://github.com/internet-court/internet-court-skill/tree/main/vendored/near/near-smart-contractsСсылка
3f6e026a3363e0954ede7bef0cfe88d4475de137
Актуальность поддержки
21.07.2026
Использование
1 загрузок · 0 просмотров
Создание приложений Starknet с помощью starknet.js
Интеграции со Starknet требуют точной работы с провайдерами, аккаунтами, транзакциями и комиссиями. Этот навык предоставляет Claude, Codex и Claude Code практические паттерны starknet.js v9.
Создание Web3-приложений с ИИ на базе ChainGPT
Разработчикам Web3 нужны понятные рекомендации по API продуктов ChainGPT до начала написания интеграционного кода. Этот навык обобщает информацию об эндпоинтах, SDK, стоимости и шаблонах реализации приложений на базе ChainGPT.
Анализ профилей кошельков Nansen
Исследование кошельков требует множества повторяющихся вызовов Nansen CLI для получения данных о балансах, метках, PnL и связях. Этот навык систематизирует такие рабочие процессы для пользователей Claude, Codex и Claude Code.
Отслеживание активности кошельков умных денег
Криптоаналитикам необходимо быстро видеть, что покупают, продают и хранят известные кошельки. Этот навык помогает Claude, Codex и Claude Code выполнять запросы Nansen smart money через CLI.
Развертывание и отладка контрактов GenLayer
Разработка в GenLayer требует точных шагов CLI для учетных записей, сетей, развертывания и квитанций. Этот навык направляет Claude, Codex и Claude Code через безопасные рабочие процессы GenLayer CLI.
Создание производственных контрактов GenLayer
Контрактам GenLayer необходимы закрепленные версии раннеров, стабильные правила консенсуса и аккуратная обработка LLM. Этот навык помогает Claude, Codex и Claude Code проектировать и проверять контракты для производственной среды.
Создавайте надежные бэкенд API
от alirezarezvani
Бэкенд-проекты часто требуют согласованного планирования API, баз данных, безопасности и развертывания. Этот навык дает Claude, Codex и Claude Code структурированные рекомендации по бэкенду с простыми вспомогательными скриптами и справочными материалами.
Упрощение потока управления Rust If-Let
от EmilLindfors
Вложенное сопоставление с образцом может скрывать основной путь принятия решений в коде Rust. Этот навык помогает Claude, Codex и Claude Code предлагать цепочки let для более понятного потока управления Rust 2024.
Улучшение покрытия Rust-тестами
от EmilLindfors
Отсутствующие тесты оставляют пути ошибок и граничные случаи в Rust без защиты. Этот навык анализирует код и тесты, а затем предлагает точечные улучшения покрытия.
Создание Rust-моков для тестов с помощью паттернов трейтов
от EmilLindfors
Тесты Rust часто становятся медленными или хрупкими, когда зависят от баз данных, HTTP-сервисов или реальной инфраструктуры. Этот навык помогает Claude, Codex и Claude Code проектировать моки на основе трейтов, управляемые сбои и вспомогательные функции для фикстур.
Создание инструментов приветствия на Rust
от EnactProtocol
Разработчикам нужен небольшой, предсказуемый пример передачи входных данных в навык командной строки на Rust. Этот навык компилирует и запускает инструмент приветствия, используя параметр имени.
Создание безопасных плагинов WordPress
от sickn33
Плагинам WordPress нужны безопасная архитектура, хуки, страницы администрирования, API, обработка данных и тесты. Этот навык ведет по поэтапному рабочему процессу от настройки до ревью.