用途:该技能面向 Substrate/Polkadot 的 FRAME pallet 与 runtime 安全审计,用于发现 7 类关键漏洞,包括算术溢出、panic 导致的拒绝服务、权重设置错误以及 origin 校验不当。
来源与许可:由 Trail of Bits 提供,源自 trailofbits/skills,采用 AGPL-3.0 许可。资料标注类别为 building-secure-contracts,Trit 为 -1(MINUS,验证类)。
使用方式:资料未给出具体安装或运行命令,仅说明这是 Trail of Bits 的安全技能,详细用法与示例需参考原始仓库 https://github.com/trailofbits/skills。
相关技能:audit-context-building、codeql、semgrep、variant-analysis。
适用场景:审计 Substrate runtime 或 FRAME pallet 时使用。
限制:资料未提供支持的版本、平台、扫描输出格式、误报率或收费信息;具体能力边界与使用步骤暂未提供,需以原始仓库为准。