safe-solana-builder
Solana 安全优先的智能合约开发技能
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：safe-solana-builder。 它的用途是：Solana 安全优先的智能合约开发技能 完整的 Skill 内容见：https://321skill.com/skills/safe-solana-builder/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'请帮我创建一个安全的 Solana NFT 白名单铸造程序，使用 Anchor 框架，并应用安全第一原则。' 它会自动评估风险等级为中等，选择 Anchor 安全规则集，生成完整的项目脚手架（包括 Anchor.toml、Cargo.toml、lib.rs 等），并附带使用 LiteSVM 的测试文件骨架，以及一份包含 31 条安全规则检查清单的 security-checklist.md。
介绍
Safe Solana Builder 是首个专门为 Claude 等 AI 编码助手设计的 Solana 安全技能系统。它解决了 AI 生成 Solana 代码普遍缺乏安全防护的问题——缺少所有权检查、非规范 bump、CPI 后未重新加载账户、未检查重复可变账户等生产级缺陷。该技能由 Solana 安全研究员 Frank Castle 构建，将真实审计中发现的安全规则预先嵌入工作流，确保代码在进入审计前就已具备第一层防护。
使用方法很简单：将该技能加载到 Claude 或 Cursor 的 AI 工作流中，然后提出 Solana 程序开发需求。技能会自动评估程序风险等级（绿/黄/红），选择对应框架（Anchor / Native Rust / Pinocchio）的安全规则集，并强制 Claude 输出完整项目脚手架——包括 Anchor.toml、Cargo.toml、lib.rs、测试文件骨架以及一份详细的 security-checklist.md，记录每一条应用的安全规则和已知限制。
适合的群体包括：Solana 智能合约开发者、安全审计人员、需要生产级代码的区块链团队，以及希望通过 AI 加速开发但不愿牺牲安全性的项目经理。该技能对 Anchor 和 Native Rust 均提供完整支持，内置了 CPI 安全、PDA 规范、账户验证、算术安全、Token-2022 兼容等 30+ 条规则。
使用建议：初次使用时可先让技能生成一个简单示例（如 NFT 白名单铸造），观察其安全规则应用过程。注意该技能对生产环境场景效果最佳，若仅需快速原型或学习语法，可能因强制安全检查而增加额外输出。建议搭配 Solana 本地测试环境（LiteSVM 或 validator）验证生成代码。
核心特点
这是第一个专门针对 Solana 安全设计的 Claude skill，由 Solana 安全研究员构建，内置真实审计发现的 30+ 条安全规则（如 CPI 后 reload、规范 bump、重复可变账户防御），而非通用安全提示。
注意事项
不适合无需安全审计的简单学习原型或 Demo 项目，会强制生成安全检查和文档，增加输出量。
常见问题
支持哪些 Solana 框架？
支持 Anchor、Native Rust 和 Pinocchio，技能会根据程序类型自动加载对应的安全规则集。
需要安装什么依赖？
只需将仓库文件加载到 Claude 或 Cursor 的项目中即可，无需额外安装。生成的项目需要 Solana 和 Anchor 开发环境来编译部署。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/safe-solana-builder/raw/index.md 读取 safe-solana-builder 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/safe-solana-builder/raw/index.md（查看排版版本）