用途：对 EVM 与 Solana 模因币及代币做快速 rug pull 检测与深度安全分析，先做“预筛杀信号”再读代码。
主要能力：
- 预筛信号：硬性跳过条件（合约未验证、部署者有钱跑历史、Solana 保留 mint/freeze 权限、Token-2022 可变的 transfer hook 或 permanent delegate 等）与软性警告（头部持仓超 20%、LP 未销毁/锁定、可升级代理、流动性低于 5K 美元等）。
- 8 类代币漏洞：隐藏增发/无限供应、蜜罐与转账限制、费率操纵、LP 抽干、联合曲线操纵、Solana 权限保留、假放弃所有权/隐藏后门、设计上放大三明治攻击。每类给出 grep 快速排查命令与判定标准。
- 自动化扫描器：python3 tools/token_scanner.py contracts/Token.sol；Solana 用 python3 tools/token_scanner.py programs/token/ --chain solana --recursive；全目录扫描加报告用 python3 tools/token_scanner.py src/ --recursive --output findings/token-report.md。扫描器用正则覆盖上述 8 类，但不检查链上状态、持仓分布、LP 锁定与部署者钱包历史。
- Foundry PoC 模板：提供代币漏洞测试骨架，含隐藏增发、蜜罐黑名单、费率操纵三类测试用例，使用 mainnet fork 与 Uniswap V2 路由地址。
- Solana 无源码链上检查：用 solana account <MINT> --output json 查 mint_authority 与 freeze_authority 应为 null；检查 LP 是否销毁/锁定、头部持仓、程序可升级性、Token-2022 扩展。
使用方式：先跑预筛信号，命中硬性条件直接跳过；否则用 grep 或扫描器定位可疑权限与函数，必要时用 Foundry PoC 验证，Solana 无源码时走链上检查。
适用场景：模因币上线前尽调、代币合约审计、Solana SPL/Token-2022 权限核查、DEX 与 LP 攻击面排查。
限制：扫描器仅做正则匹配，不替代链上状态、持仓分布、LP 锁定与部署者历史的独立核查；资料未提供收费、价格、平台支持范围与效果保证等信息。