Lock Autopsy

io.github.DarkKitty-w由 GitHub 账号 DarkKitty-w 发布v0.2.0更新于 Oct 29, 2026

On-chain token lock & vesting auditor: cancelable, revocable, transferable flags.

已验证STDIO仅桌面金融安全与监控

概览

AI 生成的概览

只读的链上代币锁仓与归属合约审计工具,检查多个链上的锁仓是否可取消、撤销或转让。

可以做什么
  • 检查代币在 Base、以太坊、Arbitrum、BNB Chain 和 Solana 上的锁仓与归属合约
  • 列出哪些受支持的锁仓平台(Sablier、Hedgey、UNCX、Team Finance、PinkLock、Streamflow)持有该代币
  • 标记每个仓位是否可被取消、撤销或转让
  • 返回区块浏览器链接,便于自行核实每项结论
  • 使用 Pro 密钥时,在抽样数据支持的情况下提供逐流明细和可复制的调查简报
适用场景
适合在调研项目前,快速获得关于代币锁仓或归属份额是否可能被撤回、取消或转移的只读线索。结果应作为人工核实的起点,而非安全结论。
运行要求
以 npm 包形式在桌面端通过 stdio 本地运行。无需账户,也无需连接钱包。检查在提供方的托管服务上执行,因此需要网络访问。可选环境变量 LOCK_AUTOPSY_PRO_KEY 用于解锁 Pro 明细;Pro 需在 Base 上支付 19 USDC。
安装前请注意
覆盖范围有限:仅检查已配置的锁仓合约和有限的索引器样本,因此空结果或干净结果并不代表代币安全。可选的 Pro 密钥需通过 LOCK_AUTOPSY_PRO_KEY 提供,属于机密信息,且 Pro 需在 Base 上支付 19 USDC。代币与合约查询会发送到托管服务,而非在本机审计。

安装

在 SourceWeft 中

  1. 打开 控制台中的 Lock Autopsy,将其添加到工作区。
  2. 为需要使用其工具的对话启用该服务。

Desktop only,通过 STDIO。 STDIO 服务会启动本地进程,因此需要 SourceWeft 桌面宿主。

其他 MCP 客户端

参照 仓库 中的启动说明。

README

LockAutopsy

Read-only on-chain check for token locks and vesting contracts — Sablier, Hedgey, UNCX, Team Finance, PinkLock, Streamflow — on Base, Ethereum, Arbitrum, BNB Chain and Solana.

It shows which locks can be cancelled, revoked or transferred. No account, no wallet connection, nothing to sign.

Run a free check →

What a report tells you

  • which supported lock contracts hold this token
  • whether each one exposes a setting that can cancel, revoke or transfer the position
  • a link to verify every finding yourself on the block explorer

What it cannot tell you

Coverage is partial: only configured lockers and bounded indexer samples are checked. Unlisted contracts, indexer lag and unverified flags can hide positions, so an empty or clean result is not proof that a token is safe. It is a lead to verify, never a safety verdict, and not financial advice.

Pro

One payment of 19 USDC on Base, no account. Adds per-stream detail and a copyable investigation brief when the sampled data supports it. Details and price. Every check still runs on the hosted service — nothing is audited on your machine.

Elsewhere

  • Command line and MCP client: npm
  • Userscript for DexScreener, GeckoTerminal and GMGN: GreasyFork
  • Firefox add-on: addons.mozilla.org
  • Machine payments (x402): the same deep report is sold per call at https://lock-autopsy.smither.workers.dev/api/v1/x402/deep-audit — $0.03 Base USDC, no account, no key. It is switched on in this deployment.

Privacy and licence

No token addresses and no IP addresses are stored — see PRIVACY.md. MIT — see LICENSE.

Contact: [email protected]

来源:README.md,提交 60f796a

工具

0
SourceWeft 尚未在沙箱中启动过该软件包,因此其工具未知。

版本历史

1
  1. v0.2.0最新Oct 29, 2026

评分

已满足适用检查项的 50%

该评分衡量此收录条目的完整程度,依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价,也不表示服务器安全或当前可用:可连通性是带日期的检查结果,评分也不包含安装量或用户评价。

  • 近 30 天内可连通25 分

    请保持端点能够响应 MCP 握手;SourceWeft 每 30 天探测一次。

  • 已声明认证方式10 分

    请在注册中心条目中声明凭据请求头,或保持端点能够响应探测,以便判定其认证方式。

  • 已列出工具15 分

    请让服务器在无凭据时响应 tools/list,或发布可在沙箱中无凭据启动的软件包。

  • 描述必需15 分
  • 图标10 分
  • 文档15 分
  • 许可证10 分