搜索结果: "区块链"
Slither智能合约安全分析Skill slither-analysis
Slither智能合约安全分析技能是一个与Slither静态分析框架深度集成的专业工具,专门用于Solidity智能合约的自动化安全审计、漏洞检测和代码质量评估。该技能支持运行所有内置安全检测器(如重入攻击、未初始化存储、任意转账等),提供自定义配置、可视化分析(调用图、继承图)、误报过滤和多种格式报告输出(JSON、Markdown、SARIF)。适用于智能合约开发、安全审计、CI/CD集成和区块链安全研究,帮助开发者识别和修复智能合约中的安全漏洞和代码缺陷。 关键词:Slither分析,智能合约安全,Solidity漏洞检测,区块链安全审计,静态代码分析,重入攻击检测,DeFi安全,智能合约开发工具,安全自动化,代码质量检查
midnight-indexer:索引器服务Skill midnight-indexer:indexer-service
Midnight索引器服务技能提供区块链数据查询接口,用于获取账户余额、交易历史、合约状态等链上信息。支持GraphQL API查询、UTXO模型数据访问、隐私交易处理、分页查询优化,是构建DApp后端和区块链数据分析的核心工具。关键词:Midnight区块链、索引器服务、GraphQL API、UTXO查询、隐私交易、DApp开发、区块链数据、分页查询、实时订阅、健康检查。
安全性审查技能Skill security-review
此技能提供全面的软件安全性审查指南,涵盖认证、授权、输入验证、SQL注入预防、XSS防护、CSRF保护、速率限制等关键安全实践,帮助开发者识别和修复代码漏洞,确保应用安全。关键词:安全审查、代码安全、漏洞预防、认证授权、输入验证、SQL注入、XSS防护、CSRF保护、区块链安全。
ERC-8004AI代理身份注册Skill erc8004
该技能用于通过ERC-8004标准在以太坊区块链上实现AI代理的无信任身份注册和管理,提供链上可验证的身份、声誉和验证系统。关键词:AI代理、以太坊、身份注册、智能合约、区块链、ERC-8004、无信任代理。
TON漏洞扫描器Skill ton-vulnerability-scanner
这个技能是TON漏洞扫描器,用于审计TON区块链上使用FunC编写的智能合约,检测整数作为布尔值误用、假冒Jetton合约和未检查gas的TON转发等关键漏洞,提高合约安全性。关键词:TON、智能合约、漏洞扫描、安全审计、FunC、Jetton、区块链安全。
代币集成分析Skill token-integration-analyzer
这个技能用于分析区块链代币的集成和实现,基于 Trail of Bits 的代币集成清单。它检查 ERC20/ERC721 合规性、评估代币模式、进行安全审计,并提供风险评估报告。关键词:代币集成、ERC20、ERC721、智能合约安全、安全审计、区块链分析、代币模式、链上分析。
Substrate漏洞扫描器Skill substrate-vulnerability-scanner
这个技能用于扫描Substrate/Polkadot区块链的runtime模块,检测7种关键安全漏洞,如算术溢出、panic DoS、权重错误和来源验证问题。它适用于安全审计、区块链开发、防止节点崩溃和DoS攻击,关键词包括Substrate、Polkadot、漏洞扫描、安全审计、区块链安全、FRAME pallets、权重计算、源代码分析。
智能合约开发指南顾问Skill guidelines-advisor
这个技能是基于Trail of Bits最佳实践的智能合约开发顾问工具,用于系统分析代码库、生成文档和规范、审查架构和升级模式、评估实现质量、识别常见陷阱、检查依赖关系并提供测试改进建议。旨在提高智能合约的安全性和开发质量,适用于区块链开发者和安全审计师。关键词:智能合约、安全开发、代码审计、区块链安全、Trail of Bits、最佳实践、开发指南。
代码成熟度评估器Skill code-maturity-assessor
代码成熟度评估器是一个系统性工具,用于基于Trail of Bits的9类别框架分析代码库的成熟度,覆盖算术安全、审计实践、访问控制、复杂性、去中心化、文档、MEV风险、低级代码和测试。它生成专业评分卡和可操作建议,适用于智能合约、区块链项目和一般软件的安全评估与优化。关键词:代码成熟度评估、安全审计、Trail of Bits、智能合约安全、测试覆盖率、文档评估、量化金融安全、区块链审计。
Algorand漏洞扫描器Skill algorand-vulnerability-scanner
这是一个用于扫描Algorand区块链智能合约安全漏洞的工具,专注于检测11种常见漏洞,如重密钥攻击、未检查交易费用等,适用于安全审计和开发评估。关键词:Algorand、智能合约、安全扫描、漏洞检测、区块链审计。
代币部署技能Skill BankrDev-TokenDeployment
本技能提供通过自然语言提示部署和管理区块链代币的功能,包括ERC20代币部署、Clanker平台费用检查和声明、代币元数据更新等。适用于构建代币启动工具、集成Clanker和Web3开发,关键词:代币部署、ERC20、Clanker、区块链、智能合约、Web3、DeFi、费用管理、元数据更新。
Bankr开发-客户端模式Skill BankrDev-ClientPatterns
这个技能提供了用于Bankr API项目的可重用客户端代码和常见文件,帮助开发者快速构建和配置Bankr API客户端,适用于Web服务、CLI等多种项目类型,支持TypeScript开发、项目配置和环境设置。关键词:Bankr, API客户端, TypeScript, 项目配置, 量化交易, 区块链集成, 金融科技