entry-point-analyzer

SKILL.md

Systematically identify all state-changing entry points in a smart contract codebase to guide security audits.

This skill focuses exclusively on functions that can modify state. Excluded:

| Solidity | view, pure functions | | Vyper | @view, @pure functions | | Solana | Functions without mut account references | | Move | Non-entry public fun (module-callable only) | | TON | get methods (FunC), read-only receivers (Tact) | | CosmWasm | query entry point and its handlers |

スマート コントラクトのコードベースを分析して、セキュリティ監査の状態変化のエントリ ポイントを特定します。状態を変更する外部から呼び出し可能な関数を検出し、アクセス レベル (パブリック、管理者、ロール制限、契約のみ) ごとに分類し、構造化された監査レポートを生成します。表示/純粋/読み取り専用関数は除きます。スマート コントラクト (Solidity、Vyper、Solana/Rust、Move、TON、CosmWasm) を監査する場合、またはエントリ ポイント、監査フロー、外部関数、アクセス制御パターン、または特権操作を検索するように求められた場合に使用します。 ソース: trailofbits/skills。

原文を見る