用途：该技能用于 EVM/Solidity 智能合约安全相关工作，包括整理 Solidity/EVM 审计资源、梳理 EVM 漏洞类别与示例，以及收集合约分析工具（静态、动态、模糊测试）。
主要能力：提供常见漏洞速查表，覆盖重入、访问控制缺陷、价格预言机操纵、MEV/三明治/抢跑、闪电贷引发的逻辑缺陷、精度/舍入/小数位不匹配、签名与 permit 错误（EIP-2612 / Permit2）、可升级性错误（UUPS / Transparent）。
推荐审查流程：威胁建模（资产、信任边界、特权角色）；状态机（不变量、状态转换、边界情况）；访问控制（所有权、角色、升级管理员）；外部调用（重入、回调面、代币钩子）；经济分析（定价、流动性、预言机、激励）；测试（单元测试 + 模糊测试 + 不变量测试）；报告（严重性、可利用性、PoC、修复建议）。
README 链接归类：新增分析器/模糊测试工具放入 Development → Tools 或 Security（择一为主）；审计方法论/标准放入 Security；练习实验室/CTF 放入 Security Starter Pack → CTFs / Practice；审计报告作品集放入 Security Starter Pack → Audit Reports。
限制与要求：新增内容需保持英文描述、URL 不重复、尽量少改动结构。详细且最新的资源列表需从 https://raw.githubusercontent.com/gmh5225/awesome-web3-security/refs/heads/main/README.md 获取。