技能介绍

为什么需要它

DeFi 交易者在 Base 链上频繁与智能合约交互，但链上操作不可逆：一次 approve 可能授予无限授权，一个看似正常的代币可能暗藏蜜罐陷阱，rugpull 开发者能在几分钟内卷走流动性。手动核查每个合约的权限、流动性池年龄、部署者信誉，既耗时又容易遗漏关键风险。

它的工作原理

vigil-security-scanner 提供 11 个只读扫描工具，覆盖从钱包到代币的全链路安全检查：

Approval Scanner：列出所有 ERC-20/ERC-721 授权，标记无限额度
Honeypot Detector：模拟买卖交易，检测是否为陷阱代币
Safety Score：基于代码、所有权、流动性和持有人结构的 0-100 综合评分
Wallet Monitor：实时监控异常活动（新授权、风险交互、余额变化）
Token Market：通过 DexScreener 获取价格、流动性和池子年龄（无需 API key）
Deployer Check：通过 Basescan 验证合约、查询部署者信誉

所有扫描严格遵循 目标验证 → 网络调用 → 风险评级 流程。目标必须是 0x + 40 位十六进制字符，拒绝引号、空格和 JSON 元字符，确保注入安全。输出为结构化 JSON，包含 approvals、safety_score、honeypot、rugpull_indicators 和 recommendations 字段。

适用边界

本技能仅提供只读扫描。撤销危险授权等写操作被明确排除——需要状态变更的链上交易（如 approve(0x...)）必须使用独立的 vigil-revoke 技能，且需显式配置 BANKR_API_KEY 并经用户确认。监控功能仅覆盖最近 2 天的本地日志/memory 文件，用于对比历史扫描结果。

所有检测均基于公开链上数据和本地 VIGIL 数据库，不构成投资建议。风险等级从 CRITICAL 到 SAFE，但工具无法保证 100% 准确识别所有攻击向量。