hooks-eval
评估hook安全、性能和SDK合规的审计工具
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：hooks-eval。 它的用途是：评估hook安全、性能和SDK合规的审计工具 完整的 Skill 内容见：https://321skill.com/skills/hooks-eval-x-4/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'请使用hooks-eval审计当前项目中的智能合约hook，检查安全漏洞和SDK合规性。' 它会自动扫描所有hook函数，生成安全、性能和合规报告，并高亮风险项与修复建议。
介绍
在智能合约、API网关或插件系统中，hook（钩子）是实现自定义逻辑的关键扩展点，但也是安全漏洞、性能瓶颈和SDK合规风险的集中爆发区。hooks-eval 专门针对这些hook点提供自动化审计能力，帮助开发者和安全团队快速定位注入、重入、权限绕过等安全问题，同时量化执行耗时和资源消耗，并验证是否遵循目标SDK的接口规范与许可证要求。
使用方式简单：将待审计的代码（支持源码或二进制形式）提交给hooks-eval，它会自动识别所有hook函数，依次执行安全模式扫描、性能基准测试和合规性检查，最终输出多维度的审计报告，包括风险等级、修复建议以及合规偏差项。可集成到CI/CD流水线中，实现每次提交的自动审计。
适合智能合约开发者、系统安全审计员、DevOps工程师以及需要接入第三方SDK的团队。尤其适合那些在去中心化应用、插件化平台或微服务网关中广泛使用hook机制的项目，能够有效降低上线后的安全事件和性能退化风险。
建议在每次代码变更后运行审计，并定期对历史hook代码进行复查。注意，该工具专注于hook层面，对于非hook代码的业务逻辑安全或整体架构设计，需结合其他审计工具一起使用。
核心特点
专注于hook（钩子）层面的安全、性能和合规性评估，而非通用代码审计，能精确识别hook实现中的注入、重入及SDK许可违规等特有风险。
注意事项
不适用于评估非hook架构的代码模块或整体系统架构安全。
常见问题
hooks-eval能检测哪些类型的hook？
支持智能合约hook、API网关hook、插件系统hook等，覆盖安全漏洞、性能瓶颈和SDK合规性三大维度。
使用hooks-eval需要什么前置条件？
需要提供目标代码的源码或二进制文件，并确保hook函数的签名或标注符合常见规范（如Solidity modifier、Python装饰器等）。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/hooks-eval-x-4/raw/index.md 读取 hooks-eval 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/hooks-eval-x-4/raw/index.md（查看排版版本）