Stronghold of Security (SOS)

Ce qu'il fait

Stronghold of Security (SOS) est une compétence d'audit multi-phase pour les contrats intelligents Solana/Anchor. Elle orchestre un pipeline qui scanne une base de code, construit un index basé sur une base de connaissances, déploie plusieurs auditeurs parallèles pour analyser différents prismes de sécurité, synthétise des stratégies d'attaque prioritaires, investigate des hypothèses et produit un rapport d'audit final ainsi que des artefacts de vérification. La compétence définit des commandes pour chaque phase et une structure de sortie claire sous .audit/.

Quand l'utiliser

Utilisez SOS lorsque vous avez besoin d'une revue de sécurité complète d'un projet Solana/Anchor — audits pré-mainnet, vérifications de sécurité post-fusion ou vérification de régression après des corrections. Invoquez les commandes de phase comme /SOS:scan, /SOS:analyze, /SOS:strategize, /SOS:investigate et /SOS:report pour exécuter chaque étape avec des fenêtres de contexte fraîches.

Ce qui est inclus

• Scripts : Orchestration de commandes et aide à l'installation (install.sh) pour l'intégration du projet.
• Références : Base de connaissances étendue couvrant les modèles d'exploitation, les études de cas d'incidents et des conseils de remédiation (inclus dans le repo).
• Instructions : Guide détaillé des phases, niveaux d'audit, domaines d'attention (contrôle d'accès, sécurité arithmétique, CPI, oracles, etc.) et structure des fichiers de sortie.

Agents compatibles

Agents capables d'exécuter des flux de travail CLAUDE CODE, des commandes shell et des opérations sur le système de fichiers (Claude Code, Copilot avec accès shell, agents capables de CLI).