Web3 工具箱
这三件工具都是免注册、免密钥、可以离线看一眼源码再决定用不用的。前两个是「把你已经拿到的信息查清楚」，第三个是「让你亲手把签名规则改坏一次」—— 这类事情不自己动手试一遍，看多少篇文章都记不住。
测试网水龙头聚合
各测试网的 ETH / SOL / 代币，一处找齐
- 按网络分组，一眼看出哪个水龙头当前可用
- 标出前置条件：要主网余额、要 GitHub 账号、还是只要登录
- 冷却记录按 IP 与浏览器各记一份，取更晚的那个；点进去没领到可以撤销
字节码比对
粘贴字节码，与链上实际部署的代码逐字节比
- 识别「部署字节码」与「运行时字节码」的区别，粘错会明确提示
- 比对分三档：完全一致 / 忽略元数据后一致 / 不一致
- 直接指出 DELEGATECALL、SELFDESTRUCT 与代理指纹
EIP-712 验签台
把「签名为什么能被绕过」变成可点击的实验
- 改一个字节，实时看到域分隔符 / 结构哈希 / 摘要怎么变
- 演示 verify 不报错、但恢复出的是别人地址这种反直觉情况
- 给出「签之前该检查的五件事」清单
这三件工具都不该向你要什么
它们只做这些
- 读取公开的链上数据与公共 RPC
- 在浏览器本地做哈希、编解码与比对
- 把结果渲染给你看，需要时让你复制走
它们永远不会要的
- 你的助记词或私钥（验签台用私钥签名时，私钥不出浏览器）
- 任何代币授权（没有一处会发起 approve / 交易）
- 注册与邮箱（全部功能不登录即可使用）
遇到任何页面要求你「验证钱包以继续」，先默认它是钓鱼。真正的查询工具不需要你的签名。