audit-reports-skill

为Claude Code设计的Web3智能合约审计报告生成技能

安装使用

复制下面这段提示词发给你的 AI(Claude / Cursor / TRAE / Codex / WorkBuddy 等),它会自动帮你完成安装:

帮我安装这个 AI Skill:audit-reports-skill。
它的用途是:为Claude Code设计的Web3智能合约审计报告生成技能
完整的 Skill 内容见:https://321skill.com/skills/audit-reports-skill/raw/index.md
请读取该页面内容,如果是 SKILL.md 格式直接安装,如果是 README 提炼核心 prompt 后安装。

提示词包含完整的 Skill 内容链接,AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。

使用示例

“为这个重入漏洞生成一份Code4rena格式的报告,漏洞位置在Vault.sol的第230行。”,它会引导你补充漏洞详情,并生成符合Code4rena平台要求(包括严重性等级为High/Medium/QA、标准描述结构)的格式化报告草稿。或者说:“Sherlock的中等和高危漏洞判定标准是什么?”,它会调用技能知识,给出该平台具体的严重性分类阈值和评判依据。

介绍

该技能旨在解决Web3安全研究人员在参与智能合约审计竞赛(如Sherlock、Code4rena、Cantina)时,手动编写格式化漏洞报告的繁琐问题。它通过提供平台特定的模板和格式化规则,自动化生成包含正确严重性分类、PoC格式和结构化描述的审计报告。

使用方式非常简单。安装技能后,在Claude Code中提及与审计相关的关键词(如“audit finding”、“sherlock”),或直接使用“/audit-reports”命令,AI便会调用该技能,引导你完成报告生成过程,确保格式符合目标平台的要求。

它非常适合参与Web3安全审计竞赛的研究人员、智能合约开发者以及需要进行合规审计和安全审查的区块链项目团队成员。这些用户需要快速、准确地将技术发现转化为符合特定平台规范的正式报告。

使用建议:在开始撰写报告前,明确告知AI你要提交的平台(如Sherlock),并准备好漏洞的详细描述、影响和复现步骤。注意事项:该技能主要提供格式化和分类指导,报告的技术准确性和深度仍需用户自行把控,且其模板可能随各审计平台规则的更新而变化。

核心特点

本技能专为Web3审计竞赛场景深度定制,内置了Sherlock、Code4rena、Cantina等主流平台的官方报告模板和严重性评判标准,而非通用的报告写作工具。它能根据平台差异自动调整报告结构、严重性等级定义和提交格式,确保报告符合竞赛方的具体要求。

注意事项

该技能主要服务于特定格式的审计报告生成,不适合用于通用性的代码审查、非Web3领域的漏洞报告撰写或深度安全分析。

常见问题

这个技能支持哪些审计平台?

目前支持Sherlock、Code4rena和Cantina三大主流Web3智能合约审计竞赛平台。

安装后如何触发技能?

在对话中提到“sherlock”、“code4rena”、“audit finding”等关键词,或直接输入“/audit-reports”命令即可触发。

给 AI 助手的安装指引

如果你的 AI 编程助手(Claude Code、Cursor、TRAE 等)能看到这个页面,把下面这段发给它即可自动完成安装:

请访问 https://321skill.com/skills/audit-reports-skill/raw/index.md 读取 audit-reports-skill 的原始 Skill 定义(Markdown 格式),按其中说明在我的环境里完成安装和配置。