Ton Dev Toolkit Public

🔒 TON Dev Skills

Security scanner, migration engine, MCP server & CLI for TON smart contracts

______________________________________________________________________

TON开发技能 是TON区块链的综合开发和安全平台。它扫描FunC、Tact和Tolk合约是否存在漏洞，将Solidity合约迁移到TON原生等效合约，并通过MCP直接集成到您的AI驱动IDE中。

✨ 所得

🚀 入门指南

# Install from npm
npm install -g @tesserae/ton-dev-skills

# Run your first audit
ton-dev audit ./contracts/my-contract.fc

# Scaffold a new contract
ton-dev scaffold jetton --name "MyToken" --symbol "MTK"

# Compile a contract
ton-dev compile ./contracts/my-contract.fc

# Start the MCP server (for Claude, Cursor, etc.)
ton-dev mcp start

👉 完整入门指南→

🔍 扫描仪类别

安全扫描仪检查 50+条规则 在这些类别中：

📊 样本输出

$ ton-dev audit contracts/my-jetton.fc

  TON Dev Skills — Security Audit
  ═══════════════════════════════════

  Contract: contracts/my-jetton.fc
  Language:  FunC
  Rules:     53 checked

  ┌──────────┬────────────────────────────────────┬──────────┐
  │ Severity │ Finding                            │ Line     │
  ├──────────┼────────────────────────────────────┼──────────┤
  │ 🔴 HIGH  │ Missing sender validation on       │ L42      │
  │          │ internal_transfer handler           │          │
  ├──────────┼────────────────────────────────────┼──────────┤
  │ 🟡 MED   │ No bounce handler for failed       │ L87      │
  │          │ token transfers                     │          │
  ├──────────┼────────────────────────────────────┼──────────┤
  │ 🔵 LOW   │ Gas estimation missing on          │ L103     │
  │          │ cross-contract call                 │          │
  ├──────────┼────────────────────────────────────┼──────────┤
  │ 🟢 INFO  │ Consider TEP-74 metadata           │ L12      │
  │          │ extension for discoverability       │          │
  └──────────┴────────────────────────────────────┴──────────┘

  Summary: 1 high · 1 medium · 1 low · 1 info
  Full report: ./audit-report-1708099200.json

🔄 迁移示例

$ ton-dev migrate --from solidity --contract contracts/MyToken.sol

  TON Dev Skills — Migration Engine
  ═══════════════════════════════════

  Source:     contracts/MyToken.sol (ERC-20)
  Target:     Jetton (TEP-74) + Jetton Wallet (TEP-89)
  Language:   Tact

  ✅ Token metadata mapped (name, symbol, decimals)
  ✅ Mint/burn logic converted to Jetton master ops
  ✅ Transfer → internal_transfer + transfer_notification
  ✅ Approval pattern removed (not applicable on TON)
  ✅ TEP-74 compliance verified
  ✅ Security audit passed (0 high, 0 medium findings)

  Output: ./output/my-token-jetton.tact
          ./output/my-token-wallet.tact
          ./output/migration-report.md

🛠️ CLI命令

🤖 MCP集成

添加到您的Claude桌面或光标配置：

{
  "mcpServers": {
    "ton-dev": {
      "command": "ton-dev",
      "args": ["mcp", "start"]
    }
  }
}

然后问你的AI助手一些事情，比如：

• *“审核此FunC合同的安全问题”*
• *“将此ERC-20迁移到TON Jetton”*
• *“构建新的NFT收藏合同”*
• *“检查本合同是否符合TEP-74标准”*

👉 MCP服务器文档→

💰 定价

📚 文档

• 入门指南
• 安全扫描器
• 迁移引擎
• MCP服务器
• CLI参考
• 合同模板
• API/工具架构

🔗 链接

• npm： @tessera/ton开发技能
• github： TesseraeVentures/ton开发技能

📄 许可证

麻省理工学院——见 许可证 了解详情。

核心扫描程序规则和迁移逻辑是专有的。CLI、MCP服务器接口和此存储库都是开源的。