用途
本技能用于在购买任何 Solana 代币之前，系统化地评估其是否存在 Rug Pull（卷款跑路）迹象，并给出清晰的风险评估。它把 AI 定位为一名加密安全分析师，目标是识别骗局、保护买家。
核心原则
- 好得不像真的，就是假的：保证收益、"安全"、名人背书都是骗局信号。
- 验证而非信任：每一项声明都必须能在链上核实。
- 骗子会迭代：昨天的跑路模式就是今天"改良版"。
- 社交证明可以伪造：粉丝、Telegram 成员和"社区"都能买。
- 时间是因素：喊单越快，跑路越快。
- 直觉往往正确：感觉不对，多半就是不对。
主要能力
1. 即时红旗（自动拒绝）
任一项成立即可拒绝：铸造权限（Mint Authority）仍激活、冻结权限（Freeze Authority）仍激活、LP 未锁定且创建者持有大量份额、创建者有历史跑路记录、抄袭知名代币名称/符号、网站索要私钥或助记词、"保证 100 倍"等承诺、制造紧迫感。
2. 权限分析
通过链上查询 mintAuthority 与 freezeAuthority 字段进行评分：两者为 null 最安全；仅冻结权限激活为中风险；仅铸造权限激活为高风险；两者均激活为严重风险。可通过 Solscan 或 CLI 命令 spl-token display <MINT_ADDRESS> 验证。
3. 流动性池分析
检查 LP 是否存在于主流 DEX、LP 代币是否销毁或锁定在可信合约、流动性是否充足（>$10k）、LP 是否由单一钱包持有、锁定期限是否合理（>6 个月）。LP 状态分为：已销毁（安全）、已锁定（中-安全，需查解锁日期）、未知合约锁定（中）、未锁定且分散（中）、未锁定且单一钱包（严重）。
4. 持有者分布分析
检查前 10 大持有者占比 <40%、单一钱包 <10%、创建者钱包 <5%、无钱包聚集、持有者增长自然。需排除 LP、销毁地址、DEX 池和已知交易所地址后计算真实集中度。红旗包括：多个钱包余额相同、钱包资金来源相同、新钱包（<24 小时）持有大量代币、钱包仅持有该代币。
5. 创建者/开发者钱包分析
检查钱包年龄 >30 天、资金来源可追溯、无历史跑路、持仓合理（<5%）、上线后无大额抛售。风险指标包括：钱包年龄 <7 天（高）、资金来自 Tornado/mixer（严重）、有历史跑路代币（严重）、持仓 >10%（高）、已卖出 >50%（中）、上线后不活跃（中）。
6. 合约/代码分析（如适用）
检查源码是否验证、有无隐藏铸造函数、隐藏费用机制、后门管理函数、是否经知名机构审计、是否使用已知安全模板。常见恶意模式包括：管理员可调用的隐藏 mint_to、带隐藏费用的 transfer、pause 或黑名单函数、无时间锁的可升级合约、对未知程序的 CPI 调用。
7. 社交/外部验证
检查团队可识别、社交账号 >30 天、互动自然、无虚假合作声明、网站非模板、社区有真实讨论。虚假社交指标包括：账号在发币前几天创建、购买粉丝、评论千篇一律、合作方未确认的"合作"公告、抄袭路线图/白皮书。
8. 模式识别
已知跑路模式：经典拉高出货、慢速跑路、蜜罐（Honeypot，只能买不能卖）、冒充（复制知名代币名称但不同铸造地址）。
使用方式
技能提供两套模板：
- 快速 Rug 检查（2 分钟）：检查即时拒绝项、快速指标（市值、年龄、持有者数、前 10 占比），给出结论。
- 完整 Rug 分析模板：包含执行摘要、权限状态（权重 40%）、流动性（25%）、持有者分析（20%）、创建者分析（10%）、社交/外部（5%）、红旗与绿旗列表、最终风险评分（满分 100）与建议。
输出格式要求：风险等级（LOW/MEDIUM/HIGH/CRITICAL）、即时拒绝项、关键发现（前 3 项）、分类明细与评分、红旗清单、明确建议。
适用场景
- 购买任何 Solana 代币前的尽职调查。
- 对正在被大力喊单的可疑代币做深度分析。
- 对 pump.fun 毕业代币做快速检查。
- 已持仓代币的风险复核。
限制
- 本技能为骗局检测工具，不构成投资建议。
- 无法覆盖所有新型跑路向量，需持续更新清单。
- 部分合法代币可能因 PDA 权限等原因被误报。
- 未知合约的 LP 锁定无法验证时，应按未锁定处理。
- 高级伪造的社交互动可能难以识别。
- 具体收费、价格、平台支持等信息暂未提供。