用途：对 EVM 与 Solana 迷因币做快速 rug pull 排查与较深的代币安全分析，既可用于投资前尽职调查，也可作为代币类漏洞的审计流程。核心思路是“保留的权限就是 rug 的入口”，要求检查全部权限与 owner 函数。
主要能力：一是先做“快速否决”信号筛查，例如合约未验证、部署者有钱包历史、存在增发/冻结权限、Token-2022 可变的 transfer hook 或永久代理等硬性否决项，以及头部持仓过高、LP 未销毁或未锁定等软性警示。二是 8 类代币专用漏洞检查：隐藏增发/无限供应、蜜罐与转账限制、费用操纵、流动性池抽干、联合曲线操纵、权限保留（Solana）、伪造放弃所有权与隐藏控制、以及设计层面的三明治放大。方法主要依赖对源码的 grep 快速扫描，并需在链下另行核验链上状态、持仓分布、LP 锁定状态与部署者历史。三是提供 Foundry PoC 模板，用于验证增发、黑名单蜜罐、费用操纵等代币攻击。四是 Solana 无需源码的链上检查，包括用 solana account 查询 mint/freeze authority 是否为 null、LP 是否销毁或锁定、头部持有人、程序可升级性以及 Token-2022 扩展。
使用方式：在源码目录中按 8 类漏洞模式执行相应 grep（例如搜索 mint、blacklist、setFees、migrateLP、mint_authority 等）；链上核验可使用 Etherscan/Solscan、DEXTools/Birdeye、Unicrypt/PinkLock 等；Solana 可用 solana account <MINT> 与 spl-token display <MINT_ADDRESS> 检查权限与扩展。文中还给出可选的 6 问快速过滤器与蜜罐判定矩阵（买、转、卖分别测试）。
适用场景：迷因币/代币的快速筛查、投资前尽调、代币漏洞确认与报告前验证；若目标包含借贷、金库、预言机等 DeFi 逻辑，需升级到 web3-audit。
限制与注意：源码 grep 不检查链上状态、持仓分布、LP 锁定与部署者历史，必须链下验证；无法读取源码时可用反编译工具但存在局限；MEV/三明治属设计考量，需展示实际资金提取才算漏洞；代币经济缺陷不必然属安全漏洞；代理模式需单独审计实现与逻辑。未提供具体收费、支持平台或自动化程度等信息。