hooks-eval
智能合约Hook安全、性能与合规审计工具
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：hooks-eval。 它的用途是：智能合约Hook安全、性能与合规审计工具 完整的 Skill 内容见：https://321skill.com/skills/hooks-eval-x-6/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'审计这个ERC-721合约中的beforeTokenTransfer Hook，检查是否存在重入攻击和权限绕过漏洞，并评估Gas消耗是否符合EIP-721标准。' 它会自动解析合约代码，逐行分析Hook逻辑，输出安全漏洞列表、Gas优化建议以及SDK兼容性报告。
介绍
该技能专注于评估智能合约中Hook函数的安全性、运行性能及SDK合规性，帮助开发者和审计人员在代码上线前发现潜在漏洞、性能瓶颈和不兼容风险。
使用时，你只需提供待审计的合约代码或地址，它会自动扫描Hook函数，检测重入攻击、权限校验缺失、Gas消耗异常等常见问题，并生成结构化审计报告，同时给出修复建议和合规评分。
适合智能合约开发者、安全审计工程师、区块链项目方以及需要进行代码合规审查的团队。如果你正在审计DeFi、NFT或GameFi项目中的Hook逻辑，这个工具能显著提升效率。
注意：该工具依赖链上或本地代码的完整上下文，对于未公开源码的合约需先获取字节码反编译；同时，它侧重Hook层面的检查，不替代完整的合约安全审计流程。
核心特点
与通用合约审计工具不同，它专门针对Hook函数设计，能同时评估安全、性能和SDK兼容性三个维度，并给出量化评分，适合需要快速定位Hook风险的场景。
注意事项
不适用于非智能合约领域的普通代码Hook审计，且无法处理未公开源码的闭源合约。
常见问题
支持哪些区块链平台？
目前主要支持EVM兼容链（以太坊、BSC、Polygon等），Solana和Cosmos生态正在开发中。
需要安装Node.js环境吗？
是的，该工具基于Node.js开发，需先安装Node.js 16+版本，然后通过npm全局安装即可使用。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/hooks-eval-x-6/raw/index.md 读取 hooks-eval 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/hooks-eval-x-6/raw/index.md（查看排版版本）