RugCheck

核心用法

RugCheck 是一个面向 Solana 生态的代币安全审计工具，通过调用 rugcheck.xyz 的公开 API 分析任意 SPL 代币合约的风险状况。用户仅需提供代币 Mint 地址，即可快速获取风险评分（0-100 标准化分数）、风险标记（risks flags）、流动性池锁定比例、持仓分布等关键安全指标。

主要功能模块

• Summary 模式：快速获取风险评分、核心风险标记及 LP 锁定状态
• Full Report 模式：完整报告包含代币元数据、持仓结构、交易市场、创作者信息、内部人网络图谱
• 趋势发现：支持查询 trending（24h 热门）、new（新检测）、recent（高浏览）、verified（已验证）代币
• 深度分析：提供 insiders（内部人关联）、lockers（LP 锁定详情）、votes（社区投票）等专项查询

显著优点

1. 零门槛访问：读接口无需 API 密钥或钱包认证，开箱即用
2. 标准化风险评分：0-30 低风险、30-60 中风险、60-100 高风险的清晰区间划分
3. 多维度风险覆盖：涵盖元数据可变性、流动性深度、持仓集中度、LP 锁定、铸币权限等 10 余项核心风险点
4. 链上透明：直接解析链上数据，非主观评级

潜在局限

• 仅限 Solana：不支持 EVM 或其他链的代币分析
• Bulk 查询受限：批量接口需 JWT 钱包认证，普通用户无法使用
• 评分算法黑盒：标准化分数的具体权重计算未公开
• 无实时告警：需主动查询，不具备监控推送能力
• 社区投票噪声：votes 数据可能受人为操控影响

适合人群

• Solana DEX 交易者进行 swap 前快速尽职调查
• 代币研究员分析新项目基本面
• 安全审计人员批量筛查高风险资产
• 新手用户学习识别 Rug Pull 特征

常规风险

• API 服务端可能存在延迟或不可用
• 链上数据滞后，无法捕捉即时恶意行为
• 低风险评分不等于绝对安全，需结合其他工具交叉验证
• 依赖单一数据源可能存在偏见

核心用法

RugCheck Skill 是一款专为 Solana 生态设计的代币风险分析工具，通过调用 RugCheck.xyz 的公开 API，对任意 SPL Token 进行多维度安全扫描。用户只需提供代币的 Mint Address，即可获取从基础风险评分到深度持仓结构的全链路分析报告。

主要功能模块包括：

• 快速摘要查询（summary）：获取 0-100 标准化风险评分、风险标签及 LP 锁定比例
• 完整报告生成（report）：覆盖元数据可变性、持仓分布、市场流动性、创建者信息
• 内幕交易图谱（insiders）：可视化关联钱包集群，识别潜在串通操纵
• 流动性锁定详情（lockers）：精确解析 LP Token 锁定状态与释放条件
• 社区情绪参考（votes）：查看平台用户对代币的安全投票
• 市场发现功能：trending、new、verified 等指令帮助捕捉新兴机会

工具采用纯 Bash 脚本实现，无需 API 密钥即可使用读接口，极大降低了使用门槛。

显著优点

1. 权威数据源：RugCheck 是 Solana 社区广泛认可的安全分析平台，其风险评分模型经过大量实战验证
2. 零依赖部署：仅依赖系统标准工具 curl 与 python3，无第三方包引入供应链风险
3. 结构化风险输出：将复杂的链上数据转化为清晰的红黄绿灯预警体系，降低技术理解门槛
4. 全面的风险维度：覆盖元数据可变性、权限设置、持仓集中度、流动性锁定、内幕关联等 10 余项关键指标
5. 发现与验证并重：既支持主动扫描疑险代币，也支持浏览社区验证的优质新项目

潜在局限

1. T3 来源可信度：当前由个人开发者 psychotechv4 维护，代码未托管于主流开源平台，长期维护稳定性有待观察
2. 无认证批量查询：批量分析功能需 JWT 钱包认证，纯脚本模式难以满足大规模资产组合监控需求
3. API 依赖单点：所有功能完全依赖 RugCheck 服务可用性，无备用数据源或本地缓存机制
4. 网络请求无超时：当前实现未设置 curl 超时参数，极端网络环境下可能挂起
5. 链上数据滞后性：风险评分基于历史快照，无法实时捕捉正在发生的异常交易行为

适合人群

• DeFi 投资者：在参与 Solana 新兴项目前进行尽职调查，规避 Rug Pull 陷阱
• 做市商与交易员：快速评估代币流动性深度与操纵风险，辅助仓位管理决策
• 安全研究员：批量审计代币合约权限设置，识别系统性风险模式
• 加密内容创作者：生成可视化的风险分析报告，提升内容专业度与可信度

使用风险

1. API 速率限制：频繁查询可能触发 429 限流，建议在批量场景中添加 2-3 秒延迟
2. 评分非投资保证：风险评分基于历史特征，不能预测未来价格走势或完全排除欺诈可能
3. 元数据突变风险：即使扫描时显示「元数据不可变」，仍需警惕代理合约升级等高级攻击向量
4. 网络钓鱼仿冒：务必核对官方 API 域名 api.rugcheck.xyz，防范 DNS 劫持或钓鱼站点
5. 依赖项版本差异：不同系统环境的 curl、python3 版本可能导致 JSON 解析行为细微差异