
Lock Autopsy
io.github.DarkKitty-w由 GitHub 账号 DarkKitty-w 发布v0.2.0更新于 Oct 29, 2026
On-chain token lock & vesting auditor: cancelable, revocable, transferable flags.
概览
只读的链上代币锁仓与归属合约审计工具,检查多个链上的锁仓是否可取消、撤销或转让。
- 可以做什么
- 检查代币在 Base、以太坊、Arbitrum、BNB Chain 和 Solana 上的锁仓与归属合约
- 列出哪些受支持的锁仓平台(Sablier、Hedgey、UNCX、Team Finance、PinkLock、Streamflow)持有该代币
- 标记每个仓位是否可被取消、撤销或转让
- 返回区块浏览器链接,便于自行核实每项结论
- 使用 Pro 密钥时,在抽样数据支持的情况下提供逐流明细和可复制的调查简报
- 适用场景
- 适合在调研项目前,快速获得关于代币锁仓或归属份额是否可能被撤回、取消或转移的只读线索。结果应作为人工核实的起点,而非安全结论。
- 运行要求
- 以 npm 包形式在桌面端通过 stdio 本地运行。无需账户,也无需连接钱包。检查在提供方的托管服务上执行,因此需要网络访问。可选环境变量 LOCK_AUTOPSY_PRO_KEY 用于解锁 Pro 明细;Pro 需在 Base 上支付 19 USDC。
安装
在 SourceWeft 中
- 打开 控制台中的 Lock Autopsy,将其添加到工作区。
- 为需要使用其工具的对话启用该服务。
Desktop only,通过 STDIO。 STDIO 服务会启动本地进程,因此需要 SourceWeft 桌面宿主。
其他 MCP 客户端
参照 仓库 中的启动说明。
README
LockAutopsy
Read-only on-chain check for token locks and vesting contracts — Sablier, Hedgey, UNCX, Team Finance, PinkLock, Streamflow — on Base, Ethereum, Arbitrum, BNB Chain and Solana.
It shows which locks can be cancelled, revoked or transferred. No account, no wallet connection, nothing to sign.
What a report tells you
- which supported lock contracts hold this token
- whether each one exposes a setting that can cancel, revoke or transfer the position
- a link to verify every finding yourself on the block explorer
What it cannot tell you
Coverage is partial: only configured lockers and bounded indexer samples are checked. Unlisted contracts, indexer lag and unverified flags can hide positions, so an empty or clean result is not proof that a token is safe. It is a lead to verify, never a safety verdict, and not financial advice.
Pro
One payment of 19 USDC on Base, no account. Adds per-stream detail and a copyable investigation brief when the sampled data supports it. Details and price. Every check still runs on the hosted service — nothing is audited on your machine.
Elsewhere
- Command line and MCP client: npm
- Userscript for DexScreener, GeckoTerminal and GMGN: GreasyFork
- Firefox add-on: addons.mozilla.org
- Machine payments (x402): the same deep report is sold per call at
https://lock-autopsy.smither.workers.dev/api/v1/x402/deep-audit— $0.03 Base USDC, no account, no key. It is switched on in this deployment.
Privacy and licence
No token addresses and no IP addresses are stored — see PRIVACY.md. MIT — see LICENSE.
Contact: [email protected]
来源:README.md,提交 60f796a
工具
0版本历史
1- v0.2.0最新Oct 29, 2026
评分
已满足适用检查项的 50%
该评分衡量此收录条目的完整程度,依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价,也不表示服务器安全或当前可用:可连通性是带日期的检查结果,评分也不包含安装量或用户评价。
- 近 30 天内可连通25 分
请保持端点能够响应 MCP 握手;SourceWeft 每 30 天探测一次。
- 已声明认证方式10 分
请在注册中心条目中声明凭据请求头,或保持端点能够响应探测,以便判定其认证方式。
- 已列出工具15 分
请让服务器在无凭据时响应 tools/list,或发布可在沙箱中无凭据启动的软件包。
- 描述必需15 分
- 图标10 分
- 文档15 分
- 许可证10 分