核心定位
DeFi 是一个纯咨询型协议风险分析技能，专注于在去中心化金融操作前为用户提供结构化风险评估与收益真实性检验。它不管理资金、不连接钱包、不签名交易，所有分析均基于公开信息与用户提供的交易记录。
显著优势
1. 五维风险框架：系统评估智能合约、经济设计、治理结构、预言机/定价机制、流动性/退出条件五大维度，覆盖 DeFi 损失的主要来源。
2. 收益解构能力：将广告 APY 拆分为「真实收益（交易费/借贷利息）」与「补贴收益（代币排放）」，并计算 gas、无常损失、代币贬值等拖累因素，给出净收益估算。
3. Rug-risk 模式识别：建立代币经济学、流动性集中度、治理控制权、审计质量四大红 flag 筛查清单，帮助识别结构性脆弱项目。
4. 标准化输出格式：DEFI RISK DIAGNOSIS、RISK MAP、YIELD REALITY CHECK、RED FLAGS、VERIFY BEFORE DEPOSIT 五大模块，确保每次分析可追溯、可比较。
5. 税务事件辅助分类：处理用户提供的交易记录（CSV/导出文本），识别应税事件类型并生成会计友好摘要（明确声明非税务建议）。
潜在局限
- 被动分析依赖：无法实时链上索引，须用户提供交易记录或协议信息；对突发攻击（如闪电贷操纵）无预警能力。
- 无执行边界：明确禁止任何钱包操作、签名、私钥处理，用户需自行使用独立钱包工具执行交易。
- 收益估算不确定性：无常损失、代币价格走势等依赖假设，实际结果可能显著偏离估算。
- 审计≠安全：技能提示「审计存在」不等于「代码安全」，但无法替代用户自行追踪审计后续代码变更。
- 税务规则地域差异：仅提供事件分类框架，具体申报需咨询当地专业税务顾问。
适合人群
- 考虑进入新协议但缺乏技术审计背景的 DeFi 用户
- 对高额 APY 存疑、希望区分「真实收益」与「补贴泡沫」的收益敏感型投资者
- 需要整理历史交易记录、识别应税事件的活跃 DeFi 参与者
- 桥接、流动质押、流动性挖矿等多策略组合的风险管理需求者
常规风险
- 过度依赖分析结果：技能输出为「风险指示」而非「安全保证」，极端市场条件下所有评估假设可能失效。
- 信息不对称：匿名团队、未公开的多签持有者、审计后代码变更等难以完全穿透。
- 模型风险：无常损失计算、预言机操纵概率等基于历史数据与简化假设，黑天鹅事件不在覆盖范围内。
- Gas 与机会成本：分析本身不产生收益，用户需权衡研究时间与潜在回报。