sui-decompile

核心用法

Sui Decompile Skill 是一套基于浏览器自动化的文档型技能，用于获取 Sui 区块链上 Move 智能合约的源代码。该技能支持通过 Suivision（优先推荐）和 Suiscan（备选方案）两大官方区块浏览器，抓取链上合约的 decompiled 代码或官方验证源码。用户可通过配置 browser action 打开目标页面，利用提供的 JavaScript 代码片段提取表格中的代码行，支持多模块合约（如 DeepBook）的分模块抓取。对于服务器环境，文档还提供了基于 Puppeteer 和 xvfb 的 Headless 运行方案，以应对无显示设备的部署场景。

显著优点

该技能的最大优势在于其纯文档属性——本身不包含可执行脚本，所有代码均为使用示例，从根本上杜绝了自动执行带来的安全风险。双平台支持策略（Suivision 提供官方验证源码，Suiscan 提供 Revela 反编译代码）确保了数据来源的多样性和可靠性。此外，该技能与 sui-move、sui-coverage 等技能形成完整开发套件，支持"研究-编写-测试"的全流程工作流。文档详细提供了服务器部署方案和安全使用指南（如及时关闭浏览器标签），体现了良好的安全实践意识。

潜在缺点与局限性

作为 T3 来源的社区技能，其权威性相对有限，未获得 Sui 官方或知名安全机构的直接背书。功能实现高度依赖浏览器自动化，若目标网站（Suivision/Suiscan）更新前端结构，提取代码可能失效。反编译得到的 Move 代码可能无法直接编译，且缺少原始注释和变量名，可读性受限。此外，该技能仅提供代码抓取方法，不包含自动化的合约分析或漏洞检测功能，需要用户具备一定的 Move 语言基础才能有效利用。

适合的目标群体

本技能主要面向：Sui 生态智能合约开发者（学习优秀合约实现模式）、区块链安全研究员（审计 DeFi 协议代码逻辑）、DeFi 分析师（理解链上资金流转机制）以及Web3 教育者（准备教学案例）。适合具备基础 JavaScript 和浏览器自动化知识，或愿意手动执行代码片段的技术用户。对于希望快速验证合约功能、研究 DeepBook 等复杂协议实现细节的开发者尤为适用。

使用风险

主要风险集中在浏览器自动化环节：虽然技能本身不自动执行，但用户若直接运行示例中的 Puppeteer 代码，需确保运行环境隔离（避免在 production 环境直接运行），并严格验证目标 URL 防止钓鱼网站。使用 xvfb 虚拟显示时需注意系统权限配置。此外，抓取到的代码可能经过反编译处理，与原始源码存在差异，不应直接用于生产环境部署或安全审计的最终依据。建议仅将抓取结果作为学习参考，关键合约交互仍需参考官方文档或经过专业审计的源码。