К основному содержанию
affpapa.org
RU EN
скилл Claude Code CX Codex Cursor GitHub Copilot

token-integration-analyzer — скилл Claude Code

Проверяет реализации ERC20 и ERC721, а также код интеграции внешних токенов. Пригодится перед подключением токенов с нестандартным поведением.

Установить в Claude Code · Через Skills CLI (Vercel) Все способы и платформы ↓ 
npx skills add trailofbits/skills --skill token-integration-analyzer -a claude-code
Открыть на GitHub

Что делает token-integration-analyzer

Скилл разбирает реализацию ERC20 или ERC721 и код протокола, который работает с внешними токенами. Он сверяет соответствие стандартам, смотрит состав контрактов и привилегии владельца, а также ищет более 20 нестандартных сценариев: комиссии при переводе, ребейзинг, блоклисты и отсутствие возвращаемого значения.

Для Solidity он предлагает команды slither-check-erc, slither --print human-summary, slither --print contract-summary и slither-prop. При адресе развёрнутого контракта добавляет проверку эмиссии, распределения держателей, листингов и конфигурации в сети. Это повод проверить, доступны ли команды Slither в вашем окружении.

Какие задачи решает

  • проверить ERC20 на соответствие стандарту
  • выявить комиссии при переводе и ребейзинг
  • оценить права владельца контракта
  • найти обработку токенов без возвращаемого значения
  • проанализировать эмиссию и распределение держателей

Примеры запросов агенту

  • Проверь реализацию ERC20 в `contracts/Token.sol` на нестандартное поведение.
  • Оцени, как протокол обрабатывает токены с комиссией при переводе.
  • Проверь контракт по адресу, который я дам, на блоклисты и права владельца.

Как установить token-integration-analyzer

1Через Skills CLI (Vercel)

npx skills add trailofbits/skills --skill token-integration-analyzer -a claude-code

2Вручную: положить файлы

~/.claude/skills/token-integration-analyzer/SKILL.md

Папка скилла целиком; для одного проекта — .claude/skills/token-integration-analyzer/

Из того же набора35

Весь набор →
semgrep trailofbits Находит уязвимости в кодовой базе с помощью Semgrep. Скилл согласует план проверок и собирает результаты в единый отчёт SARIF. Claude Code CX Codex Cursor +1 9 500установок differential-review trailofbits Проверяет изменения кода с упором на безопасность, историю Git и покрытие тестами. Нужен для разбора коммитов, различий и пул-реквестов с отчётом. Claude Code CX Codex Cursor +1 8 800установок modern-python trailofbits Настраивает Python-проекты под современный стек инструментов: uv для зависимостей, ruff для линтинга и форматирования, ty для проверки типов. Пригодится при создании новых проектов, написании скриптов и миграции со старых инструментов. Claude Code CX Codex Cursor +1 8 700установок secure-workflow-guide trailofbits Проводит смарт-контракты через пятиэтапный аудит безопасности от Trail of Bits перед деплоем или при коммитах. Запускает статический анализ, строит диаграммы и настраивает фаззинг. Claude Code CX Codex Cursor +1 7 400установок sharp-edges trailofbits Проверяет архитектуру API и схемы конфигураций на скрытые уязвимости интерфейса. Помогает убрать опасные параметры по умолчанию и предотвратить ошибки разработчиков. Claude Code CX Codex Cursor +1 6 900установок agentic-actions-auditor trailofbits Проверяет рабочие процессы GitHub Actions с интеграцией ИИ-агентов на уязвимости и инъекции промптов. Помогает найти утечки контекста через переменные окружения и опасные триггеры. Claude Code CX Codex Cursor +1 6 700установок gh-cli trailofbits Скилл заставляет ИИ использовать аутентифицированный gh CLI вместо curl и fetch при работе с репозиториями, PR и issues GitHub. Нужен для приватных репо и выше лимитов API. Claude Code CX Codex Cursor +1 6 600установок variant-analysis trailofbits Ищет в репозитории другие проявления уже найденной ошибки. Нужен после уязвимости или логического дефекта, когда требуется проверить похожий код. Claude Code CX Codex Cursor +1 6 400установок

Похожие

security-auditor sickn33 Скилл превращает ИИ-кодер в эксперта по безопасности: проводит аудиты, анализирует уязвимости, проверяет SDLC и соответствие стандартам вроде OWASP, GDPR и PCI-DSS. Claude Code CX Codex Cursor +1 1 400установок organization-best-practices better-auth Настраивает мультиарендность, роли и команды в Better Auth. Помогает внедрить разграничение доступа и приглашения участников без ручного поиска сигнатур. Claude Code CX Codex Cursor +1 36 400установок intended-vs-implemented phuryn Скилл сравнивает проектную документацию с реальным кодом и находит расхождения в проверках доступа или границах доверия. Пригодится при аудите кода от ИИ или ревью прав доступа. Claude Code CX Codex Cursor +1 1 800установок thermo-nuclear-review cursor Скилл для глубокого анализа изменений в ветке: проверяет код на баги, нарушения функциональности, уязвимости безопасности и утечки фич-флагов. Нужен, когда нужна предельно внимательная ревью перед мёржем. Claude Code CX Codex Cursor +1 2 700установок learn-reverse-engineering rohitg00 Интерактивный учебник по чтению скомпилированных программ. Проходит один урок за вызов: от формата файла и дизассемблирования до символьного исполнения и AI-анализа. Нужны Python 3.10+ и собственный исходный код. Claude Code CX Codex Cursor +1 425установок git-guardrails-claude-code Matt Pocock Скилл ставит хук Claude Code, который останавливает опасные Git-команды до их запуска. Нужен, если агент не должен делать push или удалять изменения. Claude Code 499 069установок ponytail-review DietrichGebert Скилл проверяет изменения глубже обычного diff: читает связанный код, ищет ошибки, риски, проблемы нагрузки и недостающие тесты. Пригодится для ревью PR и коммитов. Claude Code CX Codex Cursor +1 56 300установок ponytail-audit DietrichGebert Проверяет репозиторий и ранжирует ошибки, риски и лишний код. Подойдёт, если нужен разовый разбор без автоматических правок. Claude Code CX Codex Cursor +1 44 800установок

Вопросы о token-integration-analyzer

Как установить token-integration-analyzer в Claude Code?

Выполните npx skills add trailofbits/skills --skill token-integration-analyzer -a claude-code, затем повторите npx skills add trailofbits/skills --skill token-integration-analyzer -a claude-code. Файл скилла находится в ~/.claude/skills/token-integration-analyzer/SKILL.md.

Что делает token-integration-analyzer?

Скилл проверяет реализации ERC20 и ERC721, интеграции внешних токенов, привилегии владельца и известные нестандартные механики токенов. Для развёрнутых контрактов он также анализирует данные в сети.

Когда нужен адрес контракта?

Адрес нужен для проверки данных развёрнутого контракта: эмиссии, распределения держателей, листингов и конфигурации в сети.

Смотрите также

Спонсоры проекта

Компании, которые помогают держать аналитику открытой
Золотой спонсор AI-аналитика спроса на iGaming — индекс, тренды, конкуренты
Nutra.Club Закрытое сообщество Nutra-вертикали от команды M1

Показы, клики и копирования кода — открытая статистика. Мы держим цифры публичными по той же логике, что и сам NeBlask. Стать спонсором