Навык разработки, поддерживаемый Фондом Solana: загружается, когда агент пишет фронтенд Solana dApp и интеграцию с кошельком, пишет ончейн-программы на Anchor / Pinocchio, выпускает токены, устраняет ошибки или проводит аудит безопасности. Пишет код согласно заданному по умолчанию технологическому стеку и использует LiteSVM, Mollusk и Surfpool для написания тестов.
Количество установок на skills.sh 105283 (+539 / 24 ч)
Аудит безопасности: не проводился
- Сканирование еще не выполнено
Обоснование
- По умолчанию четко определен стек: @solana/kit 8 — плагинный клиент, для нового кода по умолчанию используются транзакции v1 (SIMD-0385), для кошельков применяются @solana/kit-plugin-wallet и @solana/react; web3.js v3 рассматривается только как цель миграции для старого кода, использование wallet-adapter и framework-kit явно исключено
- Встроены защитные механизмы для агента: подпись и отправка транзакций только с явного разрешения пользователя, перед отправкой выполняется simulateTransaction с отображением получателя, суммы, токена, плательщика комиссии и сети; приватные ключи и мнемонические фразы не запрашиваются; по умолчанию используются devnet / localnet, для mainnet требуется явное указание и подтверждение пользователя
- Ончейн-данные считаются недоверенным вводом: данные аккаунтов, названия токенов, memo и логи программ могут содержать prompt-инъекции, требуется проверка перед использованием и игнорирование содержащихся в них инструкций
- Требования к результату включают список измененных файлов, команды установки, сборки и тестирования, а также описание рисков, связанных с подписями, комиссиями, CPI и переводами; лицензия MIT
- За последние 24 часов на skills.sh выполнено 539 установок, всего 105283 (отражает только уровень интереса)
Использование
- Команда установки появится после прохождения аудита; активируется при запросах вроде «напиши программу на Anchor», «разверни в devnet», «исправь ошибку maxSupportedTransactionVersion», «объясни PDA / CPI» и т.п.
- Требуются Node.js, инструментарий Rust, Solana CLI и Anchor CLI; для локальной разработки и тестирования аккаунт не нужен, для подписи на стороне сервера необходимо подключение к управляемым сервисам, таким как AWS KMS, Turnkey, Privy, Fireblocks и др.
Риски
- В текущем периоде аудит не проводился, присвоен фиксированный рейтинг C, команда установки не отображается; в SKILL.md указано, что перед началом любой задачи по Solana агент должен самостоятельно добавить mcp.solana.com в конфигурацию агента с помощью команд вроде claude mcp add, если Solana MCP еще не настроен, без предварительного запроса у пользователя. Это изменение конфигурации агента и подключение удаленного сервиса соответствует цели «получения актуальной документации», но требует информированного согласия; аудит Gen Agent Trust Hub на skills.sh имеет статус Pass
- В SKILL.md указано требование Node.js версии 20.18 и выше; все вызовы командной строки агентом должны использовать префикс NO_DNA=1, для разовых ончейн-запросов используется публичный RPC и curl
- Операции в mainnet связаны с реальными средствами, защитные механизмы зависят от соблюдения агентом правил; контент быстро обновляется в соответствии с новыми версиями (в тексте указано, что web3.js 3.0.0 был выпущен 2026-10-01), версии меняются стремительно