BSC audit skills
Два навыка проверки токенов, NFT и запусков на BNB Smart Chain: доказательства из сети и вердикт GO, CAUTION или BLOCK.
- 58 ★ репозитория
- Последний коммит
Расширенный доступ
Почему такой уровень
- Навыки запускают скрипты и обращаются к публичным узлам и сервисам аудита, а вердикт не гарантирует безопасность сделки
Установка
- Работает в
В терминале, через SkillFoxx CLI
npx skillfoxx add skills/bsc-audit-skillsОпределит агенты на машине, покажет уровень доступа и зафиксирует версию.
Другие способы установки
Доступ и проверки
Как мы проверяемРасширенный доступИнструмент запускает код или ходит в сеть, а внешние данные только читает.
- Навыки запускают скрипты и обращаются к публичным узлам и сервисам аудита, а вердикт не гарантирует безопасность сделки
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
Набор из двух навыков для проверки проектов на BNB Smart Chain (сеть 56). `bsc-contract-audit` смотрит, что вы получите на руки: токен BEP-20, минт NFT BEP-721 и BEP-1155 или блокировку с возвратом депозита. `launch-curve-audit` проверяет механику продажи до запуска: кривую связывания, допуск и условное хранение, переход к пулу ликвидности и связанную эмиссию. Оба навыка опираются на состояние сети, а не на описание на сайте проекта, и ведут журнал находок, привязанный к блоку. Скрипты на Python и `curl` с `jq` только читают. Итог выводится одной строкой `DECISION: GO | CAUTION | BLOCK`, ее может использовать кошелек агента как условие перед действием. Для оценки в 100 баллов порог BLOCK ниже 55, CAUTION от 55 до 84, GO от 85.
Для кого. Пользователям агентов с кошельком и исследователям, которые перед покупкой токена или участием в запуске на BNB Smart Chain хотят проверку по данным сети.
Подходит, если
- Перед покупкой токена надо проверить код, права владельца и концентрацию держателей
- Для минта NFT нужно сверить контракт и условия с тем, что обещает сайт
- Блокировка с возвратом депозита должна действительно вернуть деньги по состоянию сети
- Запуск по кривой связывания проверяют на экономику, допуск и переход в ликвидность
Не подходит, если
- Нужен совет по инвестициям или гарантия: отчет не дает ни того ни другого, состояние сети меняется
- Контракт развернут не в BNB Smart Chain, навыки рассчитаны на сеть 56
- Требуется автоматическая покупка или торговля: скрипты только читают данные
Пример запроса к агенту
Проверь токен по этому адресу в BNB Smart Chain: права владельца, держатели, исходный код. Закончи строкой DECISION.Ограничения
Отчет служит справкой, а не инвестиционным советом: чистый результат не гарантия, состояние сети меняется. Авторы независимы и не связаны с Binance и Anthropic. Нужен адрес узла BSC в переменной `RPC_URL`, для поиска исходников можно задать `ETHERSCAN_KEY`. Платные API не обязательны, GoPlus необязателен, но недорогой набор собирается из премиум-узла, ключа Etherscan, Sourcify, honeypot.is и публичного аудита Binance Web3. Концентрация держателей восстанавливается из логов переводов, а целостность пула условного хранения проверяет `rpc.py nbal`.
Как отключить. Удалите папки `bsc-contract-audit` и `launch-curve-audit` из каталога навыков агента. Переменные `RPC_URL` и `ETHERSCAN_KEY` уберите из окружения, если не нужны.
Частые вопросы
Чем отличаются два навыка?
`bsc-contract-audit` проверяет актив и условное хранение с позиции покупателя, `launch-curve-audit` проверяет механику продажи до запуска. Полный разбор часто запускает оба.
Что означает строка DECISION?
`GO` разрешает продолжать, `CAUTION` требует подтверждения ранжированных находок пользователем, `BLOCK` означает отказ от покупки, обмена, минта или блокировки.
Нужны ли платные сервисы?
Нет. Достаточно премиум-узла, бесплатного ключа Etherscan, Sourcify, honeypot.is и публичного аудита Binance Web3, GoPlus необязателен.
Что делать, если быстрый и глубокий аудит расходятся?
Побеждает более строгий результат. Быстрая проверка `query-token-audit` и глубокий разбор сверяются перед итоговой строкой.
Скрипты что-то записывают в сеть?
Нет, скрипты только читают данные: Python без зависимостей и `curl` с `jq`. Транзакции не отправляются.
Обсуждение
Вопросов и отзывов пока нет.
Похожие
СкиллыПлагин проверяет безопасность программ Solana и кода вокруг них по 1465 пунктам и 141 известной атаке и пишет отчет.
Скилл проверяет проект на типовые дыры вайбкодинга: ключи в коде, .env в git, открытые LLM-эндпоинты и слабую авторизацию.
Набор навыков по аудиту смарт-контрактов: классы багов, grep-шаблоны, PoC на Foundry и формат отчета для Immunefi.
Сканер безопасности для скиллов агентов: ищет промпт-инъекции, утечку данных и вредоносный код перед установкой
Скилл аудита безопасности кода от Cloudflare: агент проходит разведку, охоту по покрытию и независимую проверку находок и выдает структурированный отчет
Скилл аудита безопасности с ГОСТ и ФСТЭК
Security Audit Skill for Claude Code
Скилл аудита безопасности для Claude Code: OWASP Top 10 плюс ГОСТ Р 56939, приказ ФСТЭК №21 и ФЗ-152, параллельные сабагенты и матрица соответствия
Коротко о README
Оба навыка следуют одной дисциплине: доказательства важнее заявлений, состояние сети важнее описания на сайте. Находки привязаны к блоку и ранжированы по тяжести.