用途：对 EVM 与 Solana 的 meme 币及代币做快速 rug pull 排查与代币安全审计，也可用于投资前尽职调查。
主要能力：分为硬性否决信号（如合约未验证、无上限保留铸币权、Solana 冻结权限、Token-2022 转账钩子或永久代理）与软性风险信号（大户集中、LP 未锁、可升级合约、流动性过低）。覆盖 8 类代币专属漏洞：隐藏增发、蜜罐与转账限制、费用操纵、LP 抽干、联合曲线操纵、权限保留、假放弃所有权、抢跑放大。提供正则扫描器与 Foundry PoC 模板。
使用方式：可用 python3 tools/token_scanner.py contracts/Token.sol 扫描 EVM，用 --chain solana --recursive 扫描 Solana 程序，支持 --output 输出报告。无源码时在链上核查 Solana 铸币/冻结权限、LP 状态、持仓分布与程序可升级性；可用 spl-token display <MINT_ADDRESS> --program-id Tokenz... 查看 Token-2022 扩展。
适用场景：meme 币投资前尽调、代币合约审计、漏洞赏金初筛。限制：扫描器不检查链上状态、持仓分布、LP 锁定与部署者历史，需配合区块浏览器与持仓分析工具，且不得依赖单一来源。