审计不是一次性事件：上线前清单与可辩护的 Agent 决策
审计覆盖的是一个 commit，不是你的部署脚本和下周的 PR。审计前准备、AI 找 bug 的经济学，以及让 Agent 决策可辩护的四个控制。
链上安全
合约管理员是谁：146 个 Morpho 金库的权限实测
审计查不出“明天谁能换掉代码”。五条 RPC 查代理槽、管理员与时间锁，抽查 146 个 Morpho 金库；附 Q3 12 亿美元黑客复盘。
加密钱包安全自查手册 2026：从 Ledger 供应链到授权撤销，一次全部排查
2026 年的钱包盗窃不再只靠钓鱼：有人在你之前拆开硬件钱包植入 LTE 芯片，也有人让你亲手把恶意合约部署上链。这篇把两大事件（Ledger 供应链与假 AI 交易机器人）的教训整理成一份逐项可执行的自查手册，附被盗后的应急流程。
AI 交易机器人骗局图鉴：224 个钱包如何"自己动手"部署了 drainer
教程是真的、代码是干净的、每一步都是你自己签的——但编译器是假的，部署上链的是个 honeypot。TRM Labs 追踪到 9 个"AI 套利机器人"教程视频、31 万次观看、224 个受害钱包。这类骗局绕过了钱包警告和钓鱼黑名单，这篇把它的手法与自查清单讲清楚。