Da utilizzare durante la revisione dei contratti del Cairo per la sicurezza: vulnerabilità comuni, modelli di controllo, rafforzamento della produzione, insidie specifiche del Cairo, sicurezza del bridge L1/L2, sicurezza della chiave di sessione, bug di precisione/arrotondamento, strumenti di analisi statica. Fonti ricavate da oltre 50 audit pubblici e dal Cairo Book.
Installa rapidamente la skill AI cairo-security nel tuo ambiente di sviluppo tramite riga di comando
Fonte: keep-starknet-strange/starknet-agentic.
Security patterns and common vulnerabilities for Cairo smart contracts on Starknet. Sourced from 50+ public audit reports including Nethermind, ConsenSys Diligence, Code4rena, ChainSecurity, Cairo Security Clan, Zellic, and Nethermind AuditAgent, plus the Cairo Book security chapter, Crytic's Not So Smart Contracts, Oxor.io Cairo Security Flaws, and FuzzingLabs Top 4 Vulnerabilities.
Versions: This skill targets Cairo 2.12.4 (latest stable tagged on GitHub; v2.15.0 exists but 2.12.4 carries the "Latest" tag), Scarb 2.15.1, Starknet Foundry 0.56.0, OpenZeppelin Contracts for Cairo 3.0.0 (v4.0.0-alpha.0 is pre-release, uses Scarb 2.15.1 / snforge 0.55.0), and Starknet v0.14.1 (mainnet Dec 2025). All code examples and import paths are verified against these versions.
Cairo Editions: Cairo v2.15.0 introduced edition 202512, which changes snapshot/member access syntax (e.g., (@a).b returns desnapped value). If your Scarb.toml specifies this edition, test code that accesses struct members through snapshots — the number of @ levels needed may differ from pre-202512 behavior.
Campi e comandi stabili per citazioni AI/ricerca.
npx skills add https://github.com/keep-starknet-strange/starknet-agentic --skill cairo-securityBrowse more skills from keep-starknet-strange/starknet-agentic
Da utilizzare durante la revisione dei contratti del Cairo per la sicurezza: vulnerabilità comuni, modelli di controllo, rafforzamento della produzione, insidie specifiche del Cairo, sicurezza del bridge L1/L2, sicurezza della chiave di sessione, bug di precisione/arrotondamento, strumenti di analisi statica. Fonti ricavate da oltre 50 audit pubblici e dal Cairo Book. Fonte: keep-starknet-strange/starknet-agentic.
Apri il tuo terminale o strumento da riga di comando (Terminal, iTerm, Windows Terminal, ecc.) Copia ed esegui questo comando: npx skills add https://github.com/keep-starknet-strange/starknet-agentic --skill cairo-security Dopo l'installazione, la skill verrà configurata automaticamente nel tuo ambiente AI di coding e sarà pronta all'uso in Claude Code, Cursor o OpenClaw
https://github.com/keep-starknet-strange/starknet-agentic