用途：Solodit API Skill 用于搜索和获取 Cyfrin Solodit 中的智能合约安全漏洞信息，该库汇集 Cyfrin、Sherlock、Code4rena、Trail of Bits、OpenZeppelin 等审计机构的 5 万余条安全发现。
主要能力：提供 8 个 MCP 工具——search_vulnerabilities（按关键词、impact、audit_firms、tags、protocol_categories、languages、protocol、min_quality、sort、page、page_size 搜索筛选）、get_finding（按 ID 或 slug 获取单条发现）、list_audit_firms、list_tags、list_protocol_categories、list_languages、get_statistics、clear_cache。
使用方式：先在 solodit.cyfrin.io 注册并在 API Keys 中生成密钥，然后设置环境变量 export CYFRIN_API_KEY="sk_your_api_key_here"。无 MCP 支持时可用 curl 直接调用 https://solodit.cyfrin.io/api/v1/solodit/findings，请求头带 X-Cyfrin-API-Key。
缓存与限制：搜索结果缓存 5 分钟，单条发现 1 小时，元数据 24 小时；速率限制为每 60 秒 20 次请求，响应头 X-RateLimit-Remaining 可查看剩余次数，剩余 ≤5 时告警。
适用场景：安全审计准备、漏洞研究、学习特定攻击模式、浏览数据库统计等。
其他事实：常见标签包括 Reentrancy、Oracle、Access Control、Flash Loan 等；协议类别含 DeFi、NFT、Lending、DEX、Bridge 等；支持语言含 Solidity、Rust、Cairo、Vyper、Move、Huff、Fe、Ink!。收费与价格信息暂未提供。