剛刷到幾個迷戀 AI Agent 自動交易的貼文，說實話有點慌。自動交易聽起來很爽，但鏈上合約能力不行，真出事連手動停損的機會都沒有。

最近看 GitHub 和審計報告都快看吐了。以前覺得這東西離小白很遠，後來才發現其實沒那麼玄乎。GitHub 先看看倉庫最近更新頻率、issues 裡有沒有噴過漏洞沒修、 多簽地址是不是公開的、升級延遲多久，基本就能判斷個大概。審計報告直接翻「已知問題」和「免責聲明」，很多專案在這塊藏著掖著，反而更值得警惕。

說白了，安全這種東西不是靠天賦，是靠習慣。習慣每次互動前多看一眼多簽門檻、習慣把 gas 留點餘量、習慣給自己設個心理停損線，時間長了就會變成肌肉記憶。反正我信這個：長期主義不是靠運氣，是靠每天那點微小的、重複的、甚至有點無聊的謹慎。