42 个文件，哈希全对上了，我还是没换。

今天下午审的是罗宾猫雷达 v1.0.14，跟我现在跑的狙击同一个作者、同一套引擎血统。它的 watch.mjs 有 **2507 行**，我现行版是 1857 行，钱包层走同一套币安 Agentic Wallet，代码里拿不到私钥，仓库里也没有私钥、助记词的影子。

外联也干净。

拉的都是公共基础设施：BSC 公共 RPC、DexScreener、GeckoTerminal、honeypot.is、Telegram、GitHub。远端公告和紧急停买开关走了 Ed25519 验签加时间戳防重放，字段还要过白名单。作者手里唯一的远端权力，是能单方面停掉所有用户的买入。

查到这儿，换它好像顺理成章。

卡住我的是三处，全是默认项。

**第一处最硬：它默认就会花钱，还会自己卖。**

付费循环完整在那儿，单笔上限默认 **20 美元**，硬编码封顶也是 20。自动卖也完整在那儿，免费币从最高点回落 **50%** 就自动全卖。

我现在的规矩就两条：只打免费，卖出永远手动。

整套换过去，等于我亲手把这两条废了。不是它代码坏，是它的默认方向跟我的方向反着来。

**第二处：一键更新等于整文件覆盖引擎。**

新版文件直接替换 watch.mjs，启动失败才自动回滚。我本地的补丁，一次更新就全抹掉。更新这事，在我这儿必须当全新安装重审，不能点一下就过去。

**第三处：形态不对。**

GUI 是 Electron 桌面应用，前提是引擎跑在你自己常开的电脑上。我引擎是 24 小时跑着的，搬回桌面是降级。手机版要走它的 Cloudflare 转接站，还得先签一份 EIP-712 绑定报文，把钱包绑进邀请码名单——不花钱、不上链，但等于把钱包接进别人的拉新体系。

还有个小刺：74KB 的预构建转接包不在官方哈希清单里，不可读审计。真要部署，得从源码自建，不能直接用那个包。

所以结论就一句：代码干净，我借它的设计，不换它的引擎。

值得偷的有两样：三栏看盘加回测、错过分析的布局，直接当我自建 GUI 的设计稿；还有授权巡逻，周期查 approvals、无限授权自动 revoke 并播报，这个可以单独拎出来、单独审计后再接。

同源的东西最容易让人闭眼换。

越是同源，越得先看默认项站在哪边。代码没问题，不等于默认配置适合你。

你们换工具的时候，是先看代码干不干净，还是先看默认配置会不会动你的钱？

$BNB

#AI代理实测