hooks-eval
评估智能合约Hook的安全性、性能与合规性
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：hooks-eval。 它的用途是：评估智能合约Hook的安全性、性能与合规性 完整的 Skill 内容见：https://321skill.com/skills/hooks-eval-x-7/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘请使用hooks-eval分析一下这个ERC-7579模块的Hook地址：0x...，重点检查其安全性和Gas消耗。’ 它会调用该工具，获取Hook的字节码或源码，执行预设的安全与性能测试套件，并生成一份包含风险等级、具体问题描述和优化建议的结构化报告。
介绍
hooks-eval 是一个专为智能合约Hook设计的评估工具，旨在解决开发者在审计和集成Hook时面临的安全隐患、性能瓶颈与SDK合规性验证难题。它通过自动化分析，帮助开发者快速识别Hook中的潜在风险点，确保其符合项目标准与安全要求。
使用时，开发者只需提供目标Hook的代码或地址，该工具便会执行一系列预设的检查项，包括但不限于重入攻击风险、Gas消耗优化、以及与特定SDK（如ERC-4337、ERC-7579等）的兼容性。分析完成后，它会生成一份详细的评估报告，指出问题所在并提供改进建议。
该工具主要面向智能合约开发者、安全审计员和项目技术负责人。对于正在开发或维护包含Hook功能的DeFi协议、钱包或链上应用团队而言，它能有效集成到开发流程中，作为代码审查和上线前审计的关键一环。
建议在智能合约开发周期的测试阶段或正式部署前使用本工具进行例行检查。需要注意的是，自动化工具无法覆盖所有逻辑漏洞和业务场景，其报告应作为人工深度审计的补充而非替代。对于高度定制化或涉及复杂业务逻辑的Hook，仍需结合手动审查。
核心特点
专注于智能合约Hook这一特定领域，提供从安全漏洞、Gas性能到SDK规范遵从性的三位一体评估，而非通用的智能合约安全扫描工具。
注意事项
不适合评估非Hook类的常规智能合约逻辑或复杂的链下业务系统。
常见问题
hooks-eval能检测哪些类型的安全漏洞？
主要检测Hook特有的风险，如不当的权限控制、重入攻击、Gas耗尽攻击以及与特定标准（如ERC-7579）的兼容性问题。
这个工具支持哪些区块链或开发框架？
主要面向EVM兼容链（如以太坊、Arbitrum等）上遵循常见Hook标准的合约，具体支持范围需查看其文档。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/hooks-eval-x-7/raw/index.md 读取 hooks-eval 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/hooks-eval-x-7/raw/index.md（查看排版版本）