BF web3-audit
Аудит безопасности смарт-контрактов — 10 классов уязвимостей DeFi (расхождение учета, контроль доступа, неполный путь, ошибка на единицу, оракул, ERC4626, повторный вход, флэш-кредит, повторное использование подписи, прокси), сигналы остановки перед погружением (TVL < 500 тыс. долларов США и т. д.), шаблон Foundry PoC, шаблоны grep для каждого класса и реальные примеры с оплатой от Immunefi. Используйте для любого аудита контрактов Solidity/Rust или при принятии решения о том, стоит ли охотиться за целью DeFi.
машинный переводПоказать оригиналСкрыть оригинал«Smart contract security audit — 10 DeFi bug classes (accounting desync…»
Smart contract security audit — 10 DeFi bug classes (accounting desync, access control, incomplete path, off-by-one, oracle, ERC4626, reentrancy, flash loan, signature replay, proxy), pre-dive kill signals (TVL < $500K etc), Foundry PoC template, grep patterns for each class, and real Immunefi paid examples. Use for any Solidity/Rust contract audit or when deciding whether a DeFi target is worth hunting.
Аудит безопасности смарт-контрактов — 10 классов уязвимостей DeFi (расхождение учета, контроль доступа, неполный путь, ошибка на единицу, оракул, ERC4626…
Как процесс F 44/100 · Не запустится — Скилл ссылается на файлы, которых нет в архиве: 2
Как улучшить
- Тело SKILL.md длиннее 5 000 токенов: вынесите справочные детали в references/ и подключайте по необходимости.
- В тексте есть ссылки на отсутствующие файлы: добавьте файлы или уберите ссылки.
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 1
✓ Критических и высоких находок нет
Средние и низкие: 1
-
низкая Рискованное назначение
intent-offensive-securitySKILL.md:561Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)- **`bb-methodology`** — When deciding whether to dive at all. Workflow primitive: PART 0 of `bb-methodology` confirms engagement (web3 bug bounty / private audit / smart-contract review); this skill'
Просканировано файлов: 1. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- предупреждение
body-longтело SKILL.md ≈ 5847 токенов (рекомендуется < 5000); вынесите детали в references/ - предупреждение
missing-refссылка на отсутствующий файл: 2 - заметка
frontmatter-keyнеизвестное поле фронтматтера "sources"
Процессный рейтинг: все десять параметров 44/100
- 0Инструменты и файлы. Не хватает 1 файла(ов): 2
- 0Результат и критерий готовности. Не сказано, что считать результатом
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
- 30Повторный запуск. Изменяющих операций: 4, без проверки текущего состояния
- 50Когда включается. Не сказано, при каком запросе скилл включается
- 70Стоимость исполнения. Тело инструкции 5847 токенов
- 100Шаги. Шагов: 31
- 100Ошибки и развилки. Развилок: 1, есть раздел про ошибки
- 100Согласованность. Имя и обязательные поля на месте
- low Разделов верхнего уровня: 15. Похоже на несколько доменов в одном скилле
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Формат ответа не описан: модель каждый раз решает сама
- +1Лицензия не указана
- +2Инструкции на одном языке
- +3Длина description 407 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 61 заголовков
- +3Пошаговые инструкции: 31 пунктов
- +4Есть примеры (39 блоков кода)
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 67.