技能 blockchain-developer
📦
blockchain-developer
内容修订 r2 安全 ⚙️ 外部命令
构建安全的 Web3 系统
区块链项目需要安全的架构、经过测试的合约和清晰的部署计划。此技能可指导涵盖合约、dApps、DeFi、NFT、DAO 和企业链的 Web3 实施。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "blockchain-developer" from https://skillstore.io/skills/sickn33-blockchain-developer.md and its manifest at https://skillstore.io/api/skills/sickn33-blockchain-developer/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“blockchain-developer”。 设计一个带有代币投票和时间锁执行的 DAO 金库系统。
预期结果:
- 一个包含治理、时间锁、金库、角色和提案生命周期组件的合约架构。
- 一份涵盖投票操纵、法定人数设计、特权操作和紧急控制的安全清单。
- 一个包含测试网验证、监控、文档和审计准备步骤的部署计划。
正在使用“blockchain-developer”。 在开发前审查一个 DeFi 借贷协议概念。
预期结果:
- 针对抵押品系数、清算逻辑、预言机设计、暂停控制和管理员权限的风险审查。
- 一个涵盖市场压力、边界情况、不变量检查、模糊测试和经济模拟的测试计划。
- 一份说明用户风险、运营限制和上线要求的产品说明。
正在使用“blockchain-developer”。 为 Next.js dApp 规划钱包集成。
预期结果:
- 一个用于钱包连接、支持链、会话处理和回退状态的前端集成计划。
- 针对引导、交易确认、错误恢复和 gas 提示的用户流程审查。
- 一份涵盖签名提示、防钓鱼能力和安全交易预览的安全清单。
安全审计
安全v5 • 2026/8/14 打开版本化报告
All three static findings are false positives caused by Markdown formatting or descriptive security guidance. No executable commands, secret collection, reconnaissance behavior, prompt injection, or malicious intent were found.
1
已扫描文件
212
分析行数
0
复核项
0
已忽略误报
风险因素
⚙️ 外部命令 (1)
最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/sickn33-blockchain-developer/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/sickn33-blockchain-developer?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/sickn33-blockchain-developer?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-blockchain-developer/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/sickn33-blockchain-developer.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
sickn33. (2026). blockchain-developer security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-blockchain-developer/audits/5BibTeX 引用
@techreport{sickn33-sickn33-blockchain-developer-2026,
author = {sickn33},
title = {blockchain-developer security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sickn33-blockchain-developer/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "blockchain-developer security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-08-14"
url: "https://skillstore.io/skills/sickn33-blockchain-developer/audits/5"
identifiers:
- type: other
value: "skillstore:sickn33-blockchain-developer:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 高 55
架构
85
可维护性
87
内容
68
社区
83
规范符合性
你能构建什么
规划智能合约构建
在实施开始前创建合约架构、安全要求和测试覆盖计划。
审查 Web3 产品概念
评估钱包流程、链选择、用户风险、合规需求和运营权衡。
准备企业区块链提案
将业务需求转化为网络设计、托管模型、集成计划和验证流程。
试试这些提示
解释架构
解释我的项目的区块链架构。包括链选择、合约、钱包、存储和关键安全风险。
设计合约系统
为此功能设计一个智能合约系统。包括模块、权限、升级策略、事件、测试和部署步骤。
审查安全风险
审查此智能合约计划的安全风险。涵盖访问控制、重入、预言机信任、升级风险、经济模型和监控。
规划多链部署
创建一个多链部署计划。包括桥接假设、特定链约束、验证步骤、事件响应和回滚选项。
最佳实践
- 在编写合约之前，先从威胁建模、权限、不变量和故障模式开始。
- 针对高价值逻辑使用经过审计的库、明确的测试、模糊测试和形式化验证。
- 将私钥保留在提示、代码仓库、日志、工单和共享工作区之外。
避免
- 不要部署控制有价值资产或不可逆权限的未经审计合约。
- 不要在没有明确风险控制的情况下依赖单一预言机、管理员钱包、桥或托管方。
- 不要将助记词、私钥、签名密钥或生产凭证粘贴到任何助手中。
常见问题
此技能可以编写智能合约代码吗？
可以。它可以帮助为常见 Web3 模式设计和实施合约、测试和部署步骤。
这可以替代智能合约审计吗？
不能。它支持准备和审查，但涉及生产资金时仍需要独立安全审计。
它涵盖哪些区块链生态系统？
它涵盖 Ethereum、EVM 链、Solana、Cosmos、NEAR、Polkadot、Cardano、Algorand、Hyperledger 和 Bitcoin Lightning 主题。
它可以帮助处理 DeFi 和 NFT 产品吗？
可以。它涵盖 AMM、借贷、收益系统、市场、版税、代币标准和跨链资产流。
我应该提供私钥来获得部署帮助吗？
不应提供。切勿在提示中分享私钥、助记词、恢复短语或签名凭证。
它可以帮助处理企业区块链工作吗？
可以。它可以规划私有网络、托管流程、供应链跟踪、身份、合规和集成需求。