用途：这是 Web3 漏洞赏金狩猎的起步技能，用于在接触任何新目标代码前建立猎人思维、完成侦察环境搭建并对目标打分排序。
主要能力：提供攻击者视角的漏洞验证模板（SETUP、CALL、RESULT、COST、DETECT、NET ROI），10 个针对外部函数的攻击者提问，6 个用于自我否定的 triager 反问，以及 5 分钟规则和深度优先原则。目标评分卡按最高赏金、TVL、项目上线时间、自定义数学、近期代码变更、历史审计、范围、协议熟悉度、源码可读性等打分，低于 4 分跳过，6-8 分投入 1-3 天，9 分以上最多一周。侦察方法论为 30 分钟流程：读 Immunefi 页面、克隆并构建、阅读全部历史审计报告、识别核心资产、绘制资金流、运行静态分析。还提供按协议类型划分的攻击面清单（DEX/AMM、借贷、金库/收益、跨链桥、质押/再质押）和完整侦察检查清单。
使用方式：在开始新狩猎时阅读本文件；需要 grep 命令时看 03-grep-arsenal，构建 PoC 看 04-poc-and-foundry，验证提交看 05-triage-report，查漏洞类别看 02-bug-classes。命令示例包括 git clone、forge build、forge test、forge coverage、slither . --exclude-low --filter-paths "test|lib|node_modules"、aderyn . --output report.md。
适用场景：Web3 智能合约漏洞赏金狩猎的初期阶段，尤其是 Immunefi 类项目。
限制：资料未提供具体收费、平台支持范围或效果保证；静态分析工具仅覆盖约 30-40% 的漏洞，其余依赖人工审查。