
Etherscan 自九月起已列入 Claude 的目錄中。16 個工具、60 多條 EVM 鏈、無需 API 密鑰、僅限讀取。功能列表沒問題,部署者、已驗證的原始碼、ABI、日誌、Gas,全部可從單一提示中獲取。如果你整天都在檢查新合約,那就能省下大量探索者標籤。現在來看文件,有一個標題為「防範提示注入」,其下只有一句話:當你在同一對話中將 Etherscan 與其他連接器結合時,請小心。該工具僅用於讀取,從不簽名,也從不轉移資金。那麼它究竟在防範什麼?我的理解(而非他們的說法):鏈上文字任何人都可寫入,例如代幣名稱、符號、已驗證原始碼中的註釋。詐騙部署者控制這些文字,而你的模型會將其作為回答的一部分讀取。現在,將 Drive 或 Gmail 放在同一對話中,想想還有誰在讀取這些內容。朋友們,我建議將 Etherscan 置於一個乾淨的對話中,不附加任何其他內容,並在那裡檢查新部署。你是否將探索者工具與郵件和文件分開運行,還是所有內容都集中於同一個對話中?下一則貼文,我會在一個垃圾合約上運行它,並展示會返回什麼內容。
