诈骗话术检查读取的是英文消息。链接、地址和隐藏字符检查适用于任何语言。
守住你的资金。守住你的时间。守住你的信任。免于后悔。
每个生态都有自己的地址格式和校验方式——需要 EVM 地址的地方绝不会接受 Solana 地址，反之亦然。
数据实时取自 GoPlus Security 的公开 API。各条链的检查本身也不同——Solana 的增发/冻结权限模型不会被硬套进 EVM 的合约函数模型。
只要有一项已确认的严重发现，结论就一定是 FAIL。缺失或无法读取的数据绝不会悄悄变成干净的 PASS——而是报告为数据不足。
你粘贴的文本在此页面上分析。不会发送、存储或被我们看到，也不会到达任何广告商。
它会查找隐形字符、隐藏标记、编码内容、伪装链接、索要恢复短语、密钥或登录信息的请求，以及针对 AI 助手的隐藏指令。文本中的地址随后可以逐个检查。
严重发现一定意味着 FAIL。仅有轻微信号永远不会累积成 FAIL，解释某种手法的文字与使用这种手法的文字会被区别对待。干净的结果意味着没有匹配任何已覆盖的模式，而不是消息安全。
包名和版本会发送到 npm 注册表和 Google 的开放漏洞数据库 OSV.dev。包的代码从不下载、从不运行。
npm 是否已将其下架、OSV.dev 是否将其报告为恶意或有漏洞、它的安装脚本做什么、它的名称是否在模仿热门包，以及与该包自身的历史相比，这个版本是否像是被劫持。
恶意报告、npm 的安全下架，或把下载内容直接交给 shell 执行的安装脚本，都意味着 FAIL。没有响应的来源算作未知，绝不算作通过，每个结果都会列出哪些内容没有检查。