一、确认看的是同一个项目
项目名称和代币符号可以重复。用链 ID 与完整合约地址识别资产，核对官方文档、部署记录和当前网站之间的关联。合作声明要追溯到合作方原始公告；一张截图或转载不能单独证实合作。
二、查全控制权限
读取 owner 只是起点。还应检查是否使用代理合约、实现能否升级、是否另有管理员角色，以及增发、暂停、黑名单、费率调整和资产提取权限。记录权限由谁控制、是否存在执行延迟，以及用户是否有退出窗口。
三、解释资金来源和用途
把网络 Gas、协议手续费、服务费和交易金额分开。收到项目代币不等于获得可兑现收益；奖励来自储备、经营收入还是持续增发，需要不同证据。若宣传固定回报，应进一步核对支付来源及负债。
四、用对应机制检查退出
DEX 池看深度、费用、价格影响和限制；订单簿看有效挂单、卖家余额与授权；锁定型产品看解锁时间与赎回规则。成功领取一次，不能证明以后能卖出或取回资金。
五、审查 Agent 的额外权限
项目提供的 Skill、脚本和网页说明都是需要审查的输入。警惕要求泄露密钥、执行不明安装脚本、扩大代币授权或绕过确认的步骤。模型的解释必须与实际签名内容对应。安全工具的无告警结果只代表其检测范围内没有命中，不是安全保证。
怎么写一个可复核的结论
“管理员可以随时修改手续费，尚未发现延迟执行机制”比“项目不靠谱”更有用。结论应附地址、区块或源码位置，并区分已确认事实、工具信号和暂缺资料。我们按这一原则发布资料与后续实测。
资料与来源
资料阅读日期：2026-10-23。链接中的内容可能更新；项目方声明不代表本站已完成链上验证。