entry-point-analyzer

SKILL.md

Systematically identify all state-changing entry points in a smart contract codebase to guide security audits.

This skill focuses exclusively on functions that can modify state. Excluded:

| Solidity | view, pure functions | | Vyper | @view, @pure functions | | Solana | Functions without mut account references | | Move | Non-entry public fun (module-callable only) | | TON | get methods (FunC), read-only receivers (Tact) | | CosmWasm | query entry point and its handlers |

Analyse les bases de code des contrats intelligents pour identifier les points d'entrée qui changent d'état pour l'audit de sécurité. Détecte les fonctions appelables en externe qui modifient l'état, les classe par niveau d'accès (public, administrateur, restreint au rôle, contrat uniquement) et génère des rapports d'audit structurés. Exclut les fonctions d'affichage/pure/lecture seule. À utiliser lors de l'audit de contrats intelligents (Solidity, Vyper, Solana/Rust, Move, TON, CosmWasm) ou lorsqu'on lui demande de trouver des points d'entrée, des flux d'audit, des fonctions externes, des modèles de contrôle d'accès ou des opérations privilégiées. Source : trailofbits/skills.

Voir l'original