技能 generating-solana-projects

📦

generating-solana-projects

Name: generating-solana-projects
Author: MSzgy

内容修订 r2 高风险 📁 文件系统访问⚡ 包含脚本🌐 网络访问⚙️ 外部命令

生成 Solana Anchor 项目

Solana 团队会花时间连接 Anchor、测试和钱包前端。此技能会生成一个完整的入门项目，并提供一致的版本和设置步骤。

支持: Claude Codex Code(CC)

⚠️ 38 差

安装前请停下并请求确认。

请审查安装计划，并在更改文件前获得用户明确同意。

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "generating-solana-projects" from https://skillstore.io/skills/mszgy-generating-solana-projects.md and its manifest at https://skillstore.io/api/skills/mszgy-generating-solana-projects/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/mszgy-generating-solana-projects.md 已签名 manifest GET /api/skills/mszgy-generating-solana-projects/manifest 已签名 lockfile GET /api/skills/mszgy-generating-solana-projects/lockfile

测试它

正在使用“generating-solana-projects”。 Create a Solana voting system where users can create polls and vote.

预期结果:

一个用于 Anchor 投票程序和 Next.js 前端的项目结构。
为投票和投票记录规划的账户，以及用于创建投票和投票提交的指令。
用于 localnet 或 devnet 验证的测试和设置指导。

正在使用“generating-solana-projects”。 Build a Solana NFT marketplace with listing and offers.

预期结果:

一个包含 listing、offer、accept 和 cancel 工作流的市场脚手架。
用于浏览 listings、创建 listings 和管理 offers 的前端组件规划。
针对市场状态变更的 Anchor 测试覆盖指导。

正在使用“generating-solana-projects”。 Create a token staking platform with rewards.

预期结果:

一个包含 pool 和 user stake accounts 的质押项目计划。
涵盖 staking、unstaking、reward calculation 和 reward claims 的指令。
关于 APY、balances 和 wallet connection 的仪表盘指导。

安全审计

高风险

v5 • 2026/8/9 打开版本化报告

All 19 static findings are false positives caused by documentation paths, standard imports, local endpoints, framework configuration, or Markdown formatting. However, the skill promotes production-ready Solana deployments without mandatory security controls and installs dependency ranges without lockfile guidance. Security review and reproducible dependency controls are required before publication.

已扫描文件

1,012

分析行数

复核项

已忽略误报

已确认安全问题 (2)

高

SKILL.md:9-19 reference.md:281-321 reference.md:475-501

Production Deployment Guidance Lacks Security Gates

The skill calls its output production-ready and provides deployment steps, but its generic account, handler, and test templates do not require Solana-specific threat modeling or independent review. Generated financial programs could reach production without explicit signer, ownership, PDA, arithmetic, authorization, or CPI validation.

The production-ready claim and deployment workflow are explicit, while the cited security-critical templates contain placeholders and no mandatory review gate. This is especially consequential for the listed DeFi, escrow, marketplace, and treasury use cases.

中

reference.md:114-136 reference.md:475-482

Dependency Installation Is Not Reproducible

The generated package template uses dependency ranges, and the workflow runs yarn install without requiring a committed lockfile or integrity review. Future installations can resolve different direct or transitive packages before deployment.

The package template visibly uses caret ranges and the installation steps do not mention a lockfile. This creates a clear supply-chain reproducibility gap.

风险因素

📁 文件系统访问 (8)

README.md:27 README.md:27 reference.md:310 reference.md:448 reference.md:449 reference.md:108 reference.md:108 reference.md:464

⚡ 包含脚本 (1)

reference.md:388

🌐 网络访问 (3)

reference.md:104 reference.md:420 reference.md:420

⚙️ 外部命令 (6)

SKILL.md:15 SKILL.md:18 SKILL.md:19 SKILL.md:32-51 SKILL.md:51-56 SKILL.md:56-58

审计者: codex 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

复制报告链接

https://skillstore.io/skills/mszgy-generating-solana-projects/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/mszgy-generating-solana-projects/security.svg)](https://skillstore.io/skills/mszgy-generating-solana-projects?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/mszgy-generating-solana-projects?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/mszgy-generating-solana-projects/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/mszgy-generating-solana-projects.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

MSzgy. (2026). generating-solana-projects security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/mszgy-generating-solana-projects/audits/5

BibTeX 引用

@techreport{mszgy-mszgy-generating-solana-projects-2026,
  author = {MSzgy},
  title = {generating-solana-projects security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/mszgy-generating-solana-projects/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "generating-solana-projects security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "MSzgy"
date-released: "2026-08-09"
url: "https://skillstore.io/skills/mszgy-generating-solana-projects/audits/5"
identifiers:
  - type: other
    value: "skillstore:mszgy-generating-solana-projects:audit:5"
    description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据证据置信度: 中

架构

可维护性

内容

社区

规范符合性

你能构建什么

原型化 Solana MVP

为代币、投票、市场或 DAO 概念创建可运行的 Anchor 和 Next.js 入门项目。

标准化 Anchor 项目设置

在新的 Solana 代码仓库中生成一致的文件夹、版本、测试和配置。

构建连接钱包的前端

启动一个已规划好 wallet adapters 和 Anchor client 设置的 Next.js 界面。

试试这些提示

创建基础投票应用

创建一个 Solana voting dApp，包含 poll creation、one vote per wallet、results display、tests 和 Next.js frontend。

生成代币程序

生成一个 Solana token management project，包含 mint、transfer、admin controls、Anchor tests 和 wallet-connected pages。

构建 NFT 市场

构建一个 Solana NFT marketplace，包含 listings、offers、cancellations、account validation、test coverage 和 marketplace frontend。

设计 DAO 治理系统

创建一个 DAO governance project，包含 members、proposals、weighted voting、treasury actions、tests，以及用于 devnet 的 setup steps。

最佳实践

在为任何账户注入资金前，先在 localnet 或 devnet 上使用生成的项目。
部署前审查 program IDs、account constraints、signer checks 和 upgrade authority。
每次生成更改后都运行 Anchor tests 和 frontend checks。

避免

在没有独立安全审查的情况下，将生成的合约部署到 mainnet。
在试验生成代码时使用生产钱包。
在未重新测试项目的情况下更改 Anchor 或 Solana 依赖版本。

常见问题

这个技能会生成什么？

它会生成 Solana Anchor 项目脚手架，包括 Rust programs、TypeScript tests、configuration files 和 Next.js 钱包前端。

它支持 Codex 和 Claude Code 吗？

是的。报告声明支持 Claude、Codex 和 Claude Code。

它可以帮我部署程序吗？

它会提供部署步骤，但部署只应在用户审查并明确批准后运行。

它面向哪些版本？

模板面向 Anchor 0.32.1、anchor-lang 0.32.1、Solana Web3.js 1.87.6 和 Next.js 14.0.4。

生成的代码对 mainnet 安全吗？

任何生成的智能合约都不应在未经测试、审查和独立安全审计的情况下用于 mainnet。

我可以自定义生成的项目吗？

可以。请在提示中提供项目需求、程序指令、账户模型和前端功能。

开发者详情

作者

MSzgy

许可证

MIT

Skillstore 修订

版本提示

作者未声明版本。

仓库

https://github.com/MSzgy/generating-solana-projects/tree/main/

引用

02be9409c79ca1183f7844009c14d9df684d0cf9

维护新鲜度

2026/8/11

使用量

11 次下载 · 130 次浏览

文件结构

📄 .gitignore

📄 examples.md

📄 README.md

📄 reference.md

📄 SKILL.md

查看全部

📦

senior-fullstack

在资深指导下构建全栈应用

由 alirezarezvani

全栈项目通常需要一致的设置、架构选择和质量检查。此技能为 React、Next.js、Node.js、GraphQL 和 PostgreSQL 工作提供脚本与参考资料。

编码与开发查看

📦

vercel-react-view-transitions

实现 React View Transitions

由 vercel-labs

React 视图过渡很容易放错位置，从而导致无提示或嘈杂的动画。此技能可指导路由、Suspense、列表和共享元素动画的选择。

编码与开发查看

📦

senior-frontend

构建可用于生产的前端功能

由 davila7

前端团队需要在各项目中获得一致的 React 和 Next.js 指导。此技能提供用于前端分析的参考工作流、质量实践和辅助脚本。

编码与开发查看

📦

nextjs-architecture

规划 Next.js App Router 架构

由 89jobrien

Next.js 团队在选择路由、组件、数据加载和迁移步骤时可能会遇到困难。此技能为 App Router、Server Components 和性能提供结构化的架构指导。

编码与开发查看

📦

let-chains-advisor

简化 Rust If-Let 控制流

由 EmilLindfors

嵌套的模式匹配可能会隐藏 Rust 代码中的主要决策路径。此 skill 可帮助 Claude、Codex 和 Claude Code 建议使用 let chains，从而实现更清晰的 Rust 2024 控制流。

编码与开发查看

📦

test-coverage-advisor

改进 Rust 测试覆盖率

由 EmilLindfors

缺失测试会让 Rust 的错误路径和边界情况缺乏保护。此技能会审查代码和测试，然后建议有针对性的覆盖率改进。

编码与开发查看

generating-solana-projects

使用我的智能体安装

Agent 可读资源

测试它

安全审计

已确认安全问题 (2)

风险因素

复制报告链接

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

Skillstore 评分

你能构建什么

原型化 Solana MVP

标准化 Anchor 项目设置

构建连接钱包的前端

试试这些提示

最佳实践

避免

常见问题

开发者详情

相关技能

senior-fullstack

vercel-react-view-transitions

senior-frontend

nextjs-architecture

let-chains-advisor

test-coverage-advisor