关键成果
01
41 项合约 + 11 项 TypeScript 测试，覆盖完整 UserOperation 生命周期
02
基于 calldata 哈希的一次性授权凭证模型；验证后权限二次检查
03
4 项自审发现，附可复现 PoC 与回归测试
04
公共测试网发布方案含最坏 Gas 预算（BLOCKED 门槛如实记录）
技术栈
SolidityERC-4337WebAuthnTypeScriptNext.jsFoundry
41 项合约 + 11 项 TypeScript 测试，覆盖完整 UserOperation 生命周期
基于 calldata 哈希的一次性授权凭证模型；验证后权限二次检查
4 项自审发现，附可复现 PoC 与回归测试
公共测试网发布方案含最坏 Gas 预算（BLOCKED 门槛如实记录）