用途：这是一份 DeFi 攻击模式专家手册，用于分析闪电贷攻击、价格预言机操纵、MEV 提取、精度损失攻击、治理漏洞、跨链桥漏洞及代币标准陷阱。基础模型常忽略闪电贷的单笔交易原子性约束，以及现货价格与 TWAP 操纵的区别，本技能对此做了补充。
主要能力：
- 闪电贷攻击——无抵押单笔交易借贷，借出→使用→归还必须原子化完成，否则回滚；涵盖 Aave V3、dYdX、Uniswap V3、Balancer 等提供方，以及价格预言机操纵、回调重入抽干资金池、治理代币闪电借贷。
- 价格预言机操纵——区分现货价格（getReserves()）与 TWAP；现货可被单笔大额兑换操纵，TWAP 需多区块持续操纵；还包括 Chainlink 预言机过期检查（价格>0、updatedAt!=0、时间差<心跳、answeredInRound>=roundId）与 L2 排序器风险。
- MEV——三明治攻击、JIT 流动性、清算 MEV，以及 Flashbots Protect、MEV Blocker、Cow Protocol 批量拍卖、加密内存池、MEV-Share 等防护机制。
- 精度损失利用——整数截断、首个存款人/金库膨胀攻击（捐赠代币抬高份额价格）、粉尘攻击；防护包括铸造死份额、最小初始存款、虚拟偏移。
- 治理攻击——闪电贷投票、时间锁绕过、法定人数操纵。
- 跨链桥利用——签名验证绕过、消息重放、伪造存款证明、验证者合谋、可升级代理漏洞，以及安全与脆弱的消息验证模式对比。
- 代币标准边界情况——ERC-20 授权抢跑、ERC-777 钩子重入、转账扣费代币、变基代币。
- 知名漏洞参考（Ronin、Wormhole、Beanstalk、Mango Markets、Euler、Curve）与决策树。
使用方式：将本技能加载到 AI 中，在分析 DeFi 协议时按决策树逐项检查，相关底层 Solidity 漏洞可路由至 smart-contract-vulnerabilities，链下桥接中继或索引器可路由至 deserialization-insecure。
适用场景：DeFi 协议安全审计、攻击面分析、防护设计评审。
限制：本技能未提供安装命令、版本、费用或具体平台支持信息（暂未提供）。