用途：面向 DeFi 协议安全分析，提供攻击模式手册，用于识别闪电贷、预言机操纵、MEV、治理、跨链桥与代币标准相关风险。
主要能力：
- 闪电贷攻击：无抵押单笔交易原子借贷，列出 Aave V3、dYdX、Uniswap V3、Balancer 等提供方；涵盖预言机操纵、重入抽干、治理闪贷。
- 价格预言机操纵：区分现货价（getReserves()，单笔交易可操纵）与 TWAP（需多区块）；链下预言机需检查 staleness、updatedAt、answeredInRound，并注意 L2 排序器宕机风险。
- MEV：夹击攻击、JIT 流动性、清算 MEV，以及 Flashbots Protect、MEV Blocker、Cow Protocol、加密内存池、MEV-Share 等防护机制。
- 精度损失：整数截断、首个存款人/金库膨胀攻击、粉尘攻击及 ERC4626 偏移等防御。
- 治理攻击：闪贷治理、时间锁绕过、法定人数操纵、快照投票防御。
- 跨链桥：签名验证绕过、消息重放、伪造存款证明、验证者合谋、可升级代理；给出安全与脆弱跨链消息验证模式。
- 代币标准：ERC-20 授权前跑、ERC-777 钩子重入、转账收费代币、变基代币。
- 历史案例表（Ronin、Wormhole、Beanstalk、Mango Markets、Euler、Curve）与决策树。
使用方式：分析协议时按决策树检查预言机、外部代币、治理、金库、跨链桥、兑换功能与底层 Solidity 漏洞（可加载 smart-contract-vulnerabilities）。
限制：仅为攻击模式参考，不构成利用指导；具体版本、参数与防护需自行验证。