通用技能安全与隐私
smart-contract-audit-skill
审计 EVM、Solana 与 CosmWasm 合约的安全漏洞
审计 EVM、Solana 与 CosmWasm 合约的安全漏洞
smart-contract-audit 以攻击者视角审查 Solidity、Vyper、Solana 和 CosmWasm 合约，先建立系统模型与不变量，再结合静态工具和逐函数人工分析查找可利用路径。每条发现包含位置、影响与可能性、攻击步骤和具体修复，并补充权限滥用、升级、跨链、预言机和部署状态检查，最后给出 GO、附条件 GO 或 NO-GO 判断。其他虚拟机只有通用逻辑审查，结果需独立验证，不能视为无漏洞证明。
资源类型
使用场景
运行平台
核心能力
检查 Claude Code 使用环境的账号封禁风险
判断单个 CVE 是否真正影响你的运行环境
GitHub 公开事实最近同步于 2026年7月10日。
用 1Password 安全存取并注入开发所需的密钥与凭据
从已部署状态检查公开项目最容易遗漏的上线风险