Ethereum

nodejs-keccak256 技能可幫你避開 JavaScript 與 TypeScript 裡常見的以太坊錯誤：在需要 Keccak-256 時卻用了 Node 的 sha3-256。它很適合後端開發、selector、event topic、簽章、storage slot 與 address derivation，並提供實用的 nodejs-keccak256 使用指引。

evm-token-decimals 可協助避免跨 EVM 鏈的代幣小數位不一致所造成的隱性錯誤。適合用於執行期查詢 decimals、具鏈別感知的快取、跨鏈代幣精度漂移處理，以及後端開發、機器人、儀表板和 DeFi 工具中的安全正規化。

defi-amm-security 是一套專為 Solidity AMM、流動性池、LP vault 與 swap 流程設計的安全檢查清單。它能幫助稽核人員與工程師檢視重入、CEI 順序、捐贈或通膨攻擊、預言機假設、滑點、管理權限控制與整數運算，減少像使用通用提示詞時那樣的猜測成本。

defi-protocol-templates 是一個 GitHub skill，可協助快速建立 DeFi 合約範本，涵蓋 staking、AMMs、governance、lending 與 flash loans 等常見模式。較適合作為 Solidity 設計與提示撰寫的起點，不應直接視為已稽核、可投入正式環境的框架。

使用 nft-standards skill 規劃以 ERC-721 與 ERC-1155 為核心的 NFT 合約；內容涵蓋 metadata、minting、royalties、soulbound 模式、dynamic NFTs，以及適合 Web3 專案的 marketplace-aware 行為設計指引。

solidity-security 是一項聚焦於 Solidity 稽核與安全編碼的技能，適合檢查重入、存取控制、不安全的外部呼叫，以及對應的修補模式。可用於在正式 Security Audit 前先整理合約、優化提示詞，並取得比一般泛用稽核要求更有條理的審查輸出。

web3-testing skill 可協助你以 Hardhat 與 Foundry 規劃並快速搭建智慧合約測試流程，涵蓋單元測試、整合測試覆蓋、mainnet forking、fuzzing、gas 檢查，以及適用於 Solidity 與 DeFi 團隊的環境設定指引。

token-integration-analyzer 是一個用於 token 實作與 token 整合的安全審查技能。它會檢查 ERC20/ERC721 的一致性、異常 token 模式、擁有者權限、稀缺性，以及非標準 token 處理，適用於 Security Audit 工作流程。使用 token-integration-analyzer 指南，可以減少臆測，並評估相容性風險。

query-token-audit 是一個代幣安全稽核技能，可在交易前檢查詐騙、蜜罐、拉地毯訊號、惡意合約邏輯，以及高風險稅率設定。它支援 BSC、Base、Ethereum 與 Solana，最適合搭配正確的合約地址與鏈別使用，快速完成交易前的安全審查。