مراجعة أمنية آلية لكود المصدر للعقود الذكية، تُسلَّم في شكل تقرير PDF. تعمل الخدمة كخادم MCP بعيد تديره SOKEN LTD.
ما تفعله الخدمة
تقدم عنوان عقد منشور وسلسلة الكتل، أو مستودعاً عاماً والتزاماً، أو ملفات مصدر في المحادثة، أو كوداً خاصاً عبر رابط تحميل لمرة واحدة. يثبت الخادم المصدر الدقيق، ويبنيه في بيئة معزولة، ويشغل التحليل الثابت، ويرسم نقاط الدخول والأدوار والاستدعاءات الخارجية وصلاحية الترقية. تقرأ جلسة عميل الذكاء الاصطناعي الكود المثبت عبر أدوات للقراءة فقط، وتؤكد أو ترفض كل نتيجة بمراجع كود مقتبسة، ثم ترسل النتائج. يفرض الخادم سلامة المصدر (بحيث يرفض الاقتباسات التي تختلف عن الكود المثبت)، ويحسب جميع الأعداد والإجماليات، ويطبق مصفوفة خطورة ثابتة. المخرج هو تقرير PDF مستضاف على soken.dev.
لا يقرأ أي شخص في SOKEN LTD الكود أو النتائج قبل إصدار التقرير. هذه مراجعة آلية وليست تدقيقاً يدوياً.
كيفية الاتصال
أضف عنوان URL للخادم إلى أي عميل متوافق مع MCP:
https://mcp.soken.dev/mcp
لا يلزم التوثيق. تنطبق الخطوات التالية على معظم عملاء MCP:
- Claude (claude.ai أو Claude Code): أضف عنوان URL كخادم MCP بعيد في إعدادات خادم MCP لديك. ستظهر الأدوات تلقائياً في محادثتك.
- ChatGPT: أضف عنوان URL عبر تهيئة خادم MCP في إعداداتك. بعد الإضافة، ستكون أدوات المراجعة متاحة في جلستك.
- Cursor: أضف عنوان URL في ملف تهيئة خادم MCP. ستكون الأدوات متاحة في لوحة الذكاء الاصطناعي بالمحرر.
- عملاء MCP الأخرى: يمكن لأي عميل يدعم بروتوكول سياق النموذج الاتصال باستخدام عنوان URL أعلاه. راجع وثائق عميلك لمعرفة تفاصيل الإعداد.
بعد الاتصال، ابدأ مراجعة باستخدام review_start، وتابع التقدم باستخدام review_status، واسترجع التقرير المكتمل باستخدام review_report.
الشبكات المدعومة
- سلاسل EVM (Ethereum والشبكات المتوافقة مع EVM، بما فيها HyperEVM)
- TRON
- Solana
- TON
- Aptos
Starknet وSui غير مدعومتين في الوقت الحالي.
اللغات المدعومة
- Solidity, Vyper (EVM, HyperEVM, TRON)
- Rust: Anchor, native, Pinocchio (Solana)
- FunC, Tact, Tolk (TON)
- Move (Aptos)
حدود الاستخدام العادل
تقريران لكل مستخدم يومياً. بالنسبة للطلبات المرسلة عبر بنية تحتية مشتركة لمنصة الذكاء الاصطناعي، يُطبق الحد لكل عقد مراجَع، مع حد يومي مشترك لتلك المنصة.
النشر
بعد اكتمال التقرير، يمكنك اختيار نشره. يستلزم النشر موافقتك الصريحة المقدمة عبر أداة النشر. تُتاح التقارير المنشورة في مكتبة التقارير العامة على soken.dev/audits ومستودع المرآة العام، وتحمل تسمية "Automated by SOKEN MCP".
يُحتفظ بتقرير منشور واحد لكل هدف مراجَع (نفس عنوان العقد على نفس السلسلة، أو نفس المستودع). يحل التقرير المنشور اللاحق للهدف ذاته محل التقرير السابق. تظل التقارير المنشورة متاحة للعموم حتى إزالتها وفقاً لـسياسة إزالة التقارير.
بالنسبة لتقارير الكود الذي لا تملكه، تُحجب تفاصيل استغلال نتائج High وCritical في الملف العام حتى يتحقق مالك الكود من ملكيته.
الوثائق القانونية والسياسات
كود المصدر
كود المصدر لهذه الخدمة متاح على github.com/Soken-LTD/contract-review.
التواصل
للدعم أو الاستفسارات أو الملاحظات: hello@soken.dev