# smart-contract-auditor

Ищет уязвимости и векторы атак в смарт-контрактах EVM и Solidity перед развёртыванием. Помогает подготовить детальный отчёт об угрозах без изменения исходного кода.

- субагент · `type=agent` · Claude Code · 701 установка
- Автор: davila7
- Лицензия: не указана · policy=link-only · показываем только описание, файл — у автора
- Исходник: https://github.com/davila7/claude-code-templates/tree/HEAD/cli-tool/components/agents/blockchain-web3/smart-contract-auditor.md
- Обновлён: 2026-10-24
- HTML: https://affpapa.org/nevibecode/agents/smart-contract-auditor

## Что делает

Субагент анализирует смарт-контракты на базе Solidity и EVM, выявляя повторный вход, ошибки контроля доступа и манипуляции оракулами цен. Для работы он задействует инструменты консоли и поиска, опираясь на классификацию рисков OWASP. При этом агент не исправляет обнаруженные баги сам и не проектирует общую архитектуру системы.

Векторы атак проверяются с учётом специфики стандартов ERC-4626, ERC-4337 и ERC-2612. Инструмент оценивает угрозы флеш-кредитов, сбои при обновлении прокси-контрактов и коллизии слотов памяти. Для валидации критических путей логики субагент запускает статические сканеры и фаззинг-тесты Foundry.

Этот аудит принципиально не выдаёт сертификатов полной безопасности кода. Перед сборкой рабочего эксплойта для контракта в публичной сети агент запросит подтверждение.

## Установка

### Claude Code (родная платформа)

1. **Через claude-code-templates**
```bash
npx claude-code-templates@latest --agent blockchain-web3/smart-contract-auditor
```

2. **Вручную: положить файлы**
- Файл: `.claude/agents/smart-contract-auditor.md` — Для всех проектов — ~/.claude/agents/. Claude делегирует задачу сам по полю description или по @-упоминанию

### Codex

**Вручную: положить файлы**
- Файл: `.codex/agents/smart-contract-auditor.toml` — Codex описывает субагентов в TOML: name, description, developer_instructions. Текст из Markdown перенесите в developer_instructions вручную. Для всех проектов — ~/.codex/agents/

### Cursor

**Вручную: положить файлы**
- Файл: `.cursor/agents/smart-contract-auditor.md` — Cursor понимает и .claude/agents/

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/davila7/claude-code-templates/tree/HEAD/cli-tool/components/agents/blockchain-web3/smart-contract-auditor.md

## Когда брать
- Проверить контракт хранилища ERC-4626 на атаки инфляции долей
- Выявить уязвимости повторного входа и ошибки контроля доступа в протоколе DeFi
- Смоделировать манипуляции ценовыми оракулами через мгновенные займы
- Подготовить отчёт по классификации OWASP с градацией критичности находок

## Примеры запросов агенту
- Проверь мой контракт доходного фермерства на уязвимости повторного входа и манипуляции ценами.
- Разбери подозрительную транзакцию и опиши механизм атаки на протокол.
- Проведи аудит безопасности смарт-контрактов маркетплейса перед их развёртыванием в сети.

## Похожие
- [code-reviewer](https://affpapa.org/nevibecode/agents/code-reviewer.md) — субагент · 31050 установок
- [security-auditor](https://affpapa.org/nevibecode/agents/security-auditor.md) — субагент · 10718 установок
- [test-engineer](https://affpapa.org/nevibecode/agents/test-engineer.md) — субагент · 9715 установок
- [code-reviewer](https://affpapa.org/nevibecode/agents/voltagent-community-code-reviewer.md) — субагент · 31050 установок
- [security-auditor](https://affpapa.org/nevibecode/agents/voltagent-community-security-auditor.md) — субагент · 10718 установок
- [devops-engineer](https://affpapa.org/nevibecode/agents/devops-engineer.md) — субагент · 7392 установки

Из того же набора: [davila7/claude-code-templates](https://affpapa.org/nevibecode/by/davila7/claude-code-templates.md) — 495 карточек

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md