Prism Scanner

核心用法

prism-scanner 是一款面向加密货币投资者和AI代理的代币安全检测工具，通过命令行或API接口快速评估任意代币的Rug Pull风险。用户可通过代币符号（如PEPE）或合约地址直接调用扫描，支持Solana和EVM多链生态。

扫描维度

| 检测项 | 风险权重 | 说明 |

|--------|---------|------|

| 仿盘/诈骗识别 | 30分 | 与已知诈骗合约相似度>70%触发 |

| 蜜罐合约检测 | 25分 | 异常买卖税率识别 |

| 持仓集中度 | 25分 | 前10钱包占比超60%触发 |

| 流动性锁定状态 | 20分 | LP未锁定时扣分 |

| 合约验证状态 | 15分 | 未在浏览器验证扣分 |

| 代币年龄 | 10分 | 上线<7天扣分 |

| 流动性规模 | 10分 | <$10K扣分 |

输出采用0-100风险评分制，分四级颜色标识（绿/黄/橙/红），并提供持仓分布可视化数据。

显著优点

1. 多链兼容：同时支持Solana高速链与EVM生态（Ethereum/BSC/Polygon等）
2. AI代理原生：专为LLM/AI Agent设计，支持JSON结构化输出，便于集成到自动化交易系统
3. 实时API架构：基于Strykr PRISM后端，响应速度快，适合高频交易场景
4. 模块化检测：6大维度独立评分，用户可针对性关注特定风险点

潜在局限

• 依赖第三方数据源：核心分析依赖Strykr PRISM私有API，若服务中断则工具失效
• 链上数据延迟：持仓快照可能存在分钟级延迟，极端行情下时效性受限
• 评分模型黑盒：风险权重为预设固定值，未公开动态调参机制
• 非开源验证：合约检测逻辑未开源，高级用户无法独立审计算法

适合人群

• Meme币交易者：快速筛查新上线代币的基础安全性
• AI交易机器人开发者：需要结构化风险数据的自动化策略
• 社区KOL/分析师：为粉丝提供即时代币安全报告
• DeFi安全研究员：批量扫描进行风险模式研究

常规风险

| 风险类型 | 说明 |  mitigation |

|---------|------|-------------|

| 数据源单点故障 | Strykr API服务稳定性未知 | 建议交叉验证Birdeye/RugCheck等工具 |

| 评分误报/漏报 | 新型诈骗模式可能未入库 | 高分代币仍需人工复核合约 |

| API密钥管理 | 若使用自定义API Key存在泄露风险 | 遵循最小权限原则配置 |

| 监管合规 | 部分地区对代币分析工具有限制 | 用户需自行确认当地法规 |

> ⚠️ 工具明确标注"非财务建议"（NFA），风险评分仅供参考，不构成投资依据。

核心用法

prism-scanner 是一款面向加密货币投资者的代币风险检测工具，通过调用 Strykr PRISM 外部 API 服务，实现对任意代币的即时安全扫描。用户可通过代币符号（如 PEPE）或合约地址（如 0x6982...）发起扫描请求，获取涵盖抄袭检测、持仓分析、流动性验证、合约审计等多维度的风险评估报告。

该 Skill 以 Shell 脚本形式实现，支持命令行交互（./scan.sh TOKEN）与 JSON 格式输出（--json），便于集成至 Telegram 机器人、Discord Bot 或 Web 应用中。扫描结果以可视化风险评分（0-100 分）呈现，并附带绿/黄/橙/红四级风险警示，帮助用户快速判断投资安全性。

显著优点

1. 多链兼容：同时支持 Solana 与以太坊虚拟机（EVM）生态，覆盖主流 Memecoin 与 DeFi 代币。
2. 检测维度全面：整合抄袭比对（Copycat）、蜜罐合约（Honeypot）、持仓集中度、流动性锁定状态、合约验证状态等 7 大风险因子。
3. AI 代理友好：明确支持 AI Agent 集成（如 Claude、Cursor、Clawdbot 等），适配自动化交易与风控场景。
4. 输出直观：采用进度条式评分展示与 emoji 状态标识，非技术用户亦可快速理解风险等级。
5. 零依赖轻量：核心逻辑仅 63 行 Shell 脚本，无第三方库依赖，部署门槛低。

潜在缺点与局限性

1. 外部 API 强依赖：所有核心功能依赖第三方服务 strykr-prism.up.railway.app，若服务宕机或变更端点，Skill 将完全失效。
2. 数据来源不透明：Strykr PRISM 的检测算法、数据库更新频率及误判率未公开，用户无法验证扫描结果的准确性。
3. 评分机制黑箱化：风险权重（如"抄袭检测 30 分"）为预设固定值，未开放自定义，可能不适用于所有投资策略。
4. 网络与隐私风险：代币查询数据需发送至外部服务器，存在潜在的查询日志留存与隐私泄露隐患。
5. 无本地缓存：重复扫描相同代币仍触发完整 API 请求，效率与成本优化不足。

适合的目标群体

• 加密货币散户投资者：需快速筛查 Memecoin、土狗项目风险，避免 Rug Pull 损失。
• 量化交易开发者：希望将风险检测模块集成至自动化交易机器人或策略回测系统。
• 社区运营者：Telegram/Discord 群组管理员，需为群友提供便捷的代币安全查询服务。
• DeFi 研究员：进行链上数据分析时，需批量获取代币持仓分布与流动性状态。

常规使用风险

1. API 可用性风险：Railway 免费托管服务可能存在稳定性波动，建议生产环境配置备用数据源或熔断机制。
2. 误报/漏报风险：评分系统无法 100% 识别新型诈骗模式，高分代币仍可能存在隐蔽风险（如合约升级后门）。
3. 输入安全风险：当前版本缺乏严格的输入校验，特殊字符可能导致命令注入或 API 请求异常（建议按报告增加过滤逻辑）。
4. 法律合规风险：扫描结果标注"非投资建议"（DYOR），但若用于自动化交易决策，仍需自行承担投资损失责任。
5. 来源信任风险：维护者为 2026 年新注册 GitHub 账号，社区认可度低，建议持续监控仓库更新与社交账号动态。