Etherscan est présent dans l'annuaire de Claude depuis septembre. 16 outils, 60+ chaînes EVM, pas de clé API, en lecture seule. La liste des fonctionnalités est correcte. Déployeur, source vérifiée, ABI, journaux, gaz, tout depuis une seule requête. Si vous vérifiez des contrats frais toute la journée, cela fait beaucoup d'onglets d'explorateur en moins. Maintenant, la documentation. Il y a un titre « Se protéger contre les injections de requêtes » et une seule phrase sous celui-ci : soyez prudent lorsque vous combinez Etherscan avec d'autres connecteurs dans le même chat. L'outil ne lit que. Il ne signe jamais, ne déplace jamais de fonds. Alors contre quoi protège-t-il ? Mon interprétation, pas leur affirmation : le texte sur la chaîne est modifiable par n'importe qui. Nom du token, symbole, commentaires dans la source vérifiée. Un déployeur malveillant contrôle ce texte, et votre modèle le lit comme partie de la réponse. Maintenant, ajoutez Drive ou Gmail au même chat et réfléchissez à qui d'autre peut y avoir accès. Les amis, je garderais Etherscan dans un chat propre, sans rien d'autre connecté, et vérifierais les nouveaux déploiements là-bas. Utilisez-vous vos outils d'explorateur séparément de votre messagerie et de vos documents, ou tout est-il regroupé dans un seul chat ? Dans le prochain message, je l'exécuterai sur un contrat basse qualité et je montrerai ce qui revient.