leanstral-solana-skill
使用Lean 4形式化验证Solana智能合约的Agent技能
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：leanstral-solana-skill。 它的用途是：使用Lean 4形式化验证Solana智能合约的Agent技能 完整的 Skill 内容见：https://321skill.com/skills/leanstral-solana-skill/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“请使用Leanstral技能，帮我验证这个Solana质押程序的IDL文件，检查其提款权限控制和算术安全性。” 它会引导你设置API密钥，然后自动运行分析、生成证明并编译验证，最终给出形式化验证通过或失败的报告，并指出可能存在风险的代码属性。
介绍
Leanstral Solana Skill 是一个专为Solana区块链开发者设计的Agent技能，它通过Mistral的Leanstral模型生成形式化的Lean 4证明，来解决智能合约开发中难以确保代码绝对正确性的核心痛点。开发者只需提供程序的IDL（接口描述语言）文件，该技能便能自动分析合约逻辑，识别并排序需要验证的属性（如访问控制、状态机正确性），然后通过大模型生成形式化证明，并调用Lean编译器进行验证，形成一个完整的自动化验证流水线。
该技能主要面向需要为Solana程序、Rust代码或智能合约提供数学级别安全保障的开发者，特别是那些在DeFi、资产托管等对安全性要求极高的领域工作的工程师。它降低了形式化验证的门槛，让开发者无需成为Lean专家也能享受形式化方法带来的可靠性提升。
使用流程非常清晰：安装技能、设置Mistral API密钥，然后运行leanstral verify命令并指定IDL文件即可启动全流程验证。技能会自动处理环境依赖的安装，包括Rust和Lean工具链。
需要注意的是，首次使用会因为构建Mathlib库而耗时较长（15-45分钟），但后续构建会利用缓存加速。此外，该技能将跨程序调用（CPI）视为公理进行验证，即信任外部程序的内部逻辑，主要验证调用方传递的参数是否正确。对于追求极致安全、希望验证所有底层逻辑的团队，这可能是一个需要考虑的折衷。
核心特点
与普通代码审计或单元测试工具不同，它利用Mistral Leanstral模型生成严格的Lean 4形式化证明，为Solana程序提供数学级别的正确性保证，而非基于样例的测试。同时，它深度集成Solana开发栈，能直接从IDL文件分析并自动生成针对访问控制、CPI参数、状态机等典型智能合约漏洞的验证属性。
注意事项
不适合需要验证外部智能合约（如SPL Token）内部完整逻辑的场景，其CPI验证基于参数正确性的公理化假设。
常见问题
需要自己写Lean证明吗？
不需要，技能会利用LLM自动生成Lean 4证明代码，用户只需提供IDL和可选的源码上下文。
验证一次成本高吗？
成本取决于API调用（生成证明）和本地计算（编译验证）。首次使用需下载Mathlib，后续验证主要消耗API Token。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/leanstral-solana-skill/raw/index.md 读取 leanstral-solana-skill 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/leanstral-solana-skill/raw/index.md（查看排版版本）