用途:这是 EVM 智能合约安全审计的技能总索引(master index),任何 EVM 合约审计都应首先加载它,以确定需要加载哪些专项技能。
主要能力:提供 20 个技能的完整索引与路由表,包括 evm-audit-general(通用问题)、evm-audit-precision-math(精度与舍入)、evm-audit-erc20、evm-audit-defi-amm、evm-audit-defi-lending、evm-audit-defi-staking、evm-audit-erc4626、evm-audit-erc4337、evm-audit-bridges、evm-audit-proxies、evm-audit-signatures、evm-audit-governance、evm-audit-oracles、evm-audit-assembly、evm-audit-chain-specific、evm-audit-flashloans、evm-audit-erc721、evm-audit-dos、evm-audit-access-control,合计 500+ 检查项。
使用方式:先读取待审计合约,再按路由表加载相关技能,逐项走查各技能清单。审计方法分五阶段:侦察、技能选择(始终加载 general 与 precision-math,典型 DeFi 协议约加载 6-8 个技能)、为每个技能并行启动子代理、综合去重并输出 AUDIT-REPORT.md、必要时用 gh issue create --repo <owner/repo> 提交 Medium 及以上问题。发现须使用统一格式,含严重性、类别、位置、描述、PoC 与建议。
适用场景:EVM 智能合约审计,尤其是 DeFi、NFT、跨链、账户抽象与可升级合约。
限制:资料未提供具体安装命令、收费、价格或平台信息;严重性定义与来源归属以资料为准。