Um framework de auditoria rigoroso projetado para identificar vulnerabilidades em programas Solana usando um processo sistemático de revisão de segurança em 5 etapas.
Instalar e Baixar
1. ClawHub CLI
A maneira mais rápida de instalar uma habilidade diretamente do registro.
npx clawhub@latest install solana-security
2. Instalação Manual
Copie a pasta da habilidade para um desses locais
~/.openclaw/skills/ <project>/skills/ Prioridade: Espaço de Trabalho > Local > Integrado
3. Instalação do Prompt
Copie este prompt para o OpenClaw para instalá-lo automaticamente.
Ajude-me a instalar o solana-security usando o Clawhub. Se o Clawhub não estiver instalado, instale-o primeiro (npm i -g clawhub).
Prefere baixar?
Obtenha os arquivos originais da habilidade em um arquivo ZIP.
O que é Solana Security Auditor?
A ferramenta Solana Security é um ativo essencial dentro do ecossistema Openclaw Skills para desenvolvedores que constroem na blockchain Solana. Ela fornece uma metodologia estruturada para auditar programas Anchor e Rust nativos, concentrando-se em vetores de segurança críticos, como validação de conta, segurança aritmética e segurança PDA. Ao aproveitar esta extensão Openclaw Skills, os desenvolvedores podem transformar código bruto em contratos inteligentes testados em batalha por meio de uma análise profunda do gerenciamento de estado e da lógica de instrução.
Casos de uso do Solana Security Auditor
- Auditar protocolos DeFi e NFT para possíveis vulnerabilidades de drenagem de fundos.
- Verificar a integridade de Cross-Program Invocations (CPI) e dados de oracle externos.
- Detectar padrões de ataque comuns como type cosplay, substituição de PDA e confusão de conta.
- Realizar avaliações de segurança pré-implantação para identificar falhas críticas de lógica.
- Garantir a conformidade com os padrões modernos de desenvolvimento Solana e as melhores práticas do framework Anchor.
Como o Solana Security Auditor funciona
- Analisar o contexto do programa, incluindo seu framework (Anchor vs Native), dependências e complexidade do gerenciamento de estado.
- Executar uma verificação sistemática de cada instrução para validação de conta, requisitos de signatário e segurança aritmética.
- Escanear a base de código em busca de padrões de vulnerabilidade específicos usando a biblioteca de detecção integrada.
- Revisar a arquitetura geral para otimização do orçamento de computação, isenção de aluguel e cobertura de teste.
- Produzir um relatório de segurança abrangente que prioriza as descobertas por gravidade e fornece código de remediação acionável.
Configuração do Solana Security Auditor
Para integrar essa capacidade em seu fluxo de trabalho, certifique-se de que seu agente tenha acesso ao repositório Openclaw Skills. Você pode configurar os parâmetros de auditoria referenciando os checklists de segurança específicos fornecidos nos metadados da skill. Use o seguinte comando para inicializar o ambiente de auditoria:
openclaw install solana-security
Uma vez instalado, aponte o agente para seus arquivos fonte Rust ou diretório de programa Anchor para iniciar o processo de revisão automatizado.
Esquema de Dados e Taxonomia de Solana Security Auditor
A skill organiza os dados da auditoria e as descobertas em uma hierarquia estruturada para relatórios claros.
| Attribute | Description |
|---|---|
| Severity | Classificação de Crítico (perda de fundos) a Informativo (melhores práticas). |
| Location | Caminhos de arquivo específicos e intervalos de linha onde os problemas são detectados. |
| Vulnerability | Descrição detalhada da falha e seu impacto potencial. |
| Exploit Scenario | Um passo a passo de como um invasor pode aproveitar o bug. |
| Recommendation | Alternativas de código seguro e orientação de implementação. |
Recursos avançados do Solana Security Auditor
- Suporte avançado para Anchor 0.30+ e tratamento de extensão Token-2022.
- Auditorias automatizadas de cálculo de espaço usando padrões de derivação InitSpace.
- Integração com o framework Trident para testes de fuzz automatizados e descoberta de casos extremos.
- Detecção em tempo real de riscos de reentrada e requisitos de recarregamento de conta após mutações.
- Biblioteca detalhada de referência cruzada para explorações conhecidas da Solana e vetores de ataque históricos.
SKILL.md
Carregamento
Habilidades relacionadas do Openclaw
Timing
Uma integração poderosa para o app Timing no macOS que permite aos agentes de IA automatizar o rastreamento de tempo, o gerenciamento de sessões e os relatórios de produtividade.
Habilidade de Integração Specific
Uma poderosa habilidade de integração para gerenciar registros de dados e automatizar fluxos de trabalho complexos através do ecossistema Membrane.
Integração Userpilot
Uma integração poderosa que permite que agentes de AI gerenciem a adoção de produtos, atributos de usuários e fluxos de onboarding através do Userpilot.
Waydev
Uma poderosa habilidade de inteligência de engenharia para rastrear métricas de desenvolvimento de software e desempenho de equipe através do ecossistema Membrane.
TrueConf
Uma integração poderosa para gerenciar dados de videoconferência TrueConf e automatizar fluxos de trabalho de reuniões por meio de AI Agents.
Web3Forms para Sites Estáticos
Uma integração poderosa para gerenciar formulários de contato sem backend e automatizar dados de envio para sites estáticos.
Apresentou*
