entry-point-analyzer

Analyzes smart contract codebases to identify state-changing entry points for security auditing. Detects externally callable functions that modify state, categorizes them by access level (public, admin, role-restricted, contract-only), and generates structured audit reports. Excludes view/pure/read-only functions. Use when auditing smart contracts (Solidity, Vyper, Solana/Rust, Move, TON, CosmWasm) or when asked to find entry points, audit flows, external functions, access control patterns, or privileged operations.

1. Zainstaluj skill w swoim środowisku agenta, upewniając się, że masz dostęp do narzędzi Read, Grep, Glob i Bash wymaganych do analizy plików.

2. Przygotuj repozytorium kodu kontraktu inteligentnego — skill obsługuje projekty napisane w Solidity, Vyper, Solana/Rust, Move, TON i CosmWasm.

3. Uruchom skill na początku audytu bezpieczeństwa, podając ścieżkę do kodu źródłowego. Narzędzie przeskanuje całą bazę kodu w poszukiwaniu funkcji mogących modyfikować stan.

4. Przejrzyj wygenerowany raport strukturalny, który kategoryzuje znalezione funkcje wejścia według poziomów dostępu — publiczne, administracyjne, ograniczone rolami i dostępne tylko dla kontraktu.

5. Wykorzystaj mapę funkcji zmieniających stan jako punkt wyjścia do dalszej analizy wzorców kontroli dostępu i operacji uprzywilejowanych w kodzie.

6. Pamiętaj, że skill celowo pomija funkcje tylko do odczytu (view, pure, get methods) — jeśli potrzebujesz pełnej analizy przepływów danych, uzupełnij wyniki innymi narzędziami audytowymi.