Lucru cu contracte smart ERC 1155, pe rând, cu câte o diferență revizuită

Ce poate face WaveClamp

• Fișiereread_file, write_file, append_file, edit_file, delete_file, make_dir, move_file, copy_file, list_dir, grep și glob funcționează în folderul de lucru al chatului, unde se află fișierele .sol și testele tale, iar un contor arată fișierele create, editate și citite.
• Shellrulează propria comandă de compilare și propria comandă de testare pe Windows, în WSL sau prin SSH către un server deținut de tine, și evaluează succesul după codul de ieșire real. Comenzile periculoase sunt blocate înainte de execuție.
• Webweb_search găsește pagini și http_get descarcă o singură pagină, așa că agentul poate citi textul EIP public și documentația Solidity în timp ce lucrezi. Căutarea web poate rula opțional printr-o rețea de anonimizare.
• Capturi de ecran și imaginiocr citește textul dintr-o captură de ecran salvată, cum ar fi un dialog de eroare sau un raport de testare, iar gen_image salvează fișiere imagine reale, de exemplu, ilustrații placeholder către care poate indica metadata JSON.
• Orchestraretask pornește sub-agente paralele astfel încât contracte separate pot fi revizuite în același timp, run_on_model trimite un pas greu către un model mai mare, iar skill reutilizează un playbook, cum ar fi un skill de control al versiunilor pentru ramuri și commit-uri.
• Moduri de aprobareAuto-run acționează imediat, Ask first se oprește înainte de acțiunile care modifică ceva și afișează diferența pentru acceptare, iar Plan only scrie un plan și nu rulează nimic până nu comuți modul. Planurile supraviețuiesc restarturilor.
• Cronrulează un prompt la intervale, de exemplu o solicitare zilnică de a rula comanda de testare și de a lista testele eșuate, așa că o regresie apare în chat fără o execuție manuală.
• Modeleconectează un furnizor AI cloud printr-un endpoint API standard, rulează un model pe PC-ul tău sau folosește modelul integrat care este gata fără un endpoint personal. Butonul Test afișează timpul de răspuns și fereastra de context.

Patru sarcini de contract, de la început la sfârșit

Redactează un contract pentru iteme de joc

Vrei săbii, potioni și chei într-un singur contract. Agentul folosește read_file pentru a căuta orice fișier .sol existent, write_file pentru a crea noul contract cu un comentariu SPDX și o linie pragma solidity, și edit_file pentru a adăuga balanțe, o funcție de mintare și transferuri în loturi. Faptul că tokenurile sunt modificabile pentru un joc înseamnă să te gândești la cum sunt descrise itemele, iar metadata JSON din spatele uri(id) este partea pe care ar modifica-o un modder. Fiecare modificare edit_file ajunge ca o diferență. Shell rulează comanda ta de compilare și comanda ta de testare pe un lanț local, iar tu accepți diferența doar după ce ai citit codul de ieșire și numele testelor eșuate, dacă există.

Compară două standarde

O revizuire a designului începe cu o singură întrebare: o colecție de tokenuri unice sau multe tipuri de tokenuri într-un singur contract? Agentul folosește web_search și http_get pentru a citi textul EIP public, apoi grep și read_file pentru a-l compara cu funcțiile din fișierele tale. Pune fișierul Solidity ERC 721 lângă cel multi-token și cere un tabel de diferențe, salvat cu write_file într-un fișier de note. Întrebările despre cum să detectezi tokenurile care necesită resetarea aprobării aparțin ERC-20, deoarece ERC-1155 folosește setApprovalForAll, care acordă sau revocă un operator pentru fiecare id de token odată. Revizuiești notele înainte de orice modificare de cod.

Revizuiește mintarea și controlul accesului

Cine poate apela o funcție de mintare decide câte tokenuri există, așa că controlul accesului este primul lucru de revizuit. Agentul folosește glob pentru a găsi fiecare fișier .sol și grep pentru a lista apelurile către _mint și _mintBatch cu numerele de linie. Apoi deschide fiecare funcție cu read_file și raportează pe cele pe care le poate apela orice cont. Ask first se oprește înainte ca edit_file să adauge un modifier, iar diferența arată liniile exacte. Tool-ul task pornește sub-agente astfel încât contractele separate sunt revizuite în paralel. O revizuire nu este o garanție. Rulează comanda ta de testare, citește rezultatul și obține o revizuire de securitate independentă înainte de orice utilizare cu valoare reală.

Testează pe un lanț local

Monedele de pe un lanț local sau pe o rețea de testare nu au valoare, așa că acesta este locul unde să exersezi, iar oricine vrea să își construiască propria aplicație faucet ERC20 poate începe de aici. Agentul folosește Shell pentru a rula comanda ta care pornește un lanț de test local, apoi comanda ta de compilare și comanda ta de testare, și raportează fiecare cod de ieșire real pe un card. Dacă un test eșuează, ocr poate citi o captură de ecran salvată a erorii și grep găsește evenimentul sau funcția implicată. Citești cardul expandat, accepți sau respingi diferența propusă și rulezi din nou testele înainte de a continua.