核心用法
okx-security 是 OKX 官方提供的链上安全扫描工具，提供五大核心功能：
1. token-scan - 代币风险与蜜罐检测，支持全链资产扫描，返回 CRITICAL/HIGH/MEDIUM/LOW 四级风险评级
2. dapp-scan - DApp/URL 钓鱼检测，链无关的域名安全分析
3. tx-scan - 交易预执行安全扫描，覆盖 EVM 与 Solana 链，在签名前模拟交易并识别恶意行为
4. sig-scan - EIP-712/personal_sign 消息签名安全检测（EVM 专用）
5. approvals - ERC-20 与 Permit2 授权查询与管理
显著优点
- 官方背书：OKX 直接开发维护，与 Web3 钱包生态深度整合
- 全链路覆盖：从代币、域名、交易、签名到授权的全方位安全防护
- 预执行保护：独有的交易模拟能力，在真正上链前发现风险
- 智能分级：根据操作类型（买入/卖出）采取差异化风控策略
- 多链支持：Ethereum、Solana、BSC、Arbitrum、Base 等主流链全覆盖
潜在局限
- API 依赖：核心功能依赖 OKX 中心化服务，存在单点故障与速率限制
- EVM 优先：部分高级功能（如 sig-scan）仅限 EVM 链
- 离线失效：预安装检查依赖 GitHub API，离线环境需手动处理
- 误报可能：蜜罐检测依赖启发式规则，新型攻击手法可能存在滞后
适合人群
- 高频 DeFi 交易者、NFT 收藏家、多链资产管理用户
- 安全意识强但技术审计能力有限的普通用户
- 需要批量检测代币合约或授权状态的专业用户
常规风险
- API 速率限制可能导致扫描中断
- 网络故障时需用户手动决定是否继续操作
- 技能版本与 CLI 版本不匹配可能遗漏新功能
- 依赖
.env文件存储 API key 存在本地泄露风险（需配合.gitignore）