先出售可复核的能力
1000 元本金、净年化 10%，一年约 100 元。这解释不了生活，只解释为什么优先级必须是技能现金流。
从边界清楚的小服务开始
补计划、边界和运行说明
不宣称完整审计。适合小型开源、黑客松和 Solidity 开发者。
代理、实现、管理员、升级史
公开数据对照。直接回答“号称开源，链上是不是同一份”。
时间线、轨迹、资产变化
不承诺追回，不碰密钥。
升级、暂停、大额资金告警
只读服务。不持有客户私钥。
每个公开作品用同一条叙事
问题背景→范围→方法→证据→结果与限制→可复用经验
竞赛用于校准能力和建立记录，奖金不确定。赏金先确认 scope、方法和披露渠道。不在主网证明可获利性。
针对性样例，不群发热情
第一笔技术收入建议先补生活和应急，再是工具和学习；量化实验可以是 0。没有应急储备时，不要倒过来。
这些单直接拒绝
- 保管助记词或代客户操作资产。
- 攻击未授权协议，或抢跑公开漏洞。
- 以拉人头、代投、保本收益为核心。
- 隐瞒关键风险或伪造审计背书。
- 责任无限、范围不明、拒绝固定版本的“审计”。
完成证据
选一个真实公开项目，写一封不超过 180 字的接触信：你观察到什么、能交付什么、明确不是什么、需要几天。不要发送未修复漏洞细节。
课末自测
为什么给项目补测试时，不能对外说“这就是完整审计”？
信心