安全审查进行中

安全审查进行中：多轮内部审查正在进行，外部审计正在安排中。

审查状态，如实陈述现状

安全审查进行中：多轮内部审查正在进行，外部审计正在安排中。主网部署在各轮审查和一次完整的验证运行之后进行；届时外部审计可能尚未完成，其结果将在完成时公布。

测试，按发射路径

RTP Curve Launch

107 个测试套件中 473 个测试通过，另有单独运行的分叉测试套件
102,400 次调用下的不变量测试
对每一行变更代码进行变异测试：152 个变异体，143 个被杀死，其余 9 个为等价变异体
88 项静态分析发现均已逐一分类处理

RTP Fixed-Price Launch

单元测试、不变量测试、模糊测试和分叉测试
覆盖结算、定价恒等式、手续费分配、开盘保护和跨链部署
每次发布都以完整测试套件、变异测试和静态分析作为准入门槛
在本地分叉上通过 Safe 演练部署

代码强制执行什么，以及平台增加了什么

由合约强制执行

没有代理合约，没有升级路径，没有自毁
池流动性没有移除路径
条款按每次发射记录快照；已有条款没有设置函数
拉取式支付受重入保护
两条路径都不能暂停交易、退款或领取

平台层控制（RTP.fun 上的 Fixed-Price Launch）

在 RTP.fun 上的展示：只有已验证的发射显示为已验证
条款签名与受限地区
空投名单规则
它们不覆盖直接调用合约或使用其他前端的用户

报告漏洞，请私下进行

security@rtp.fun

请描述问题、受影响的合约和版本，以及复现步骤。在问题解决之前，请对概念验证和细节保密。

漏洞赏金，在外部审计之后

漏洞赏金计划将在外部审计之后推出。

威胁模型，将随代码一同发布

项目维护一份威胁模型，用以量化其设计的经济局限：狙击、自我交易、多钱包参与和可预测回购流的成本。它将随代码一同发布。

官方链接与联系方式

项目	位置
协议	rtp.sh
参考应用，平台之一	rtp.fun
安全报告，以私下披露方式提交	security@rtp.fun
许可咨询	licensing@rtp.fun
合约地址	只有 rtp.sh 上官方部署注册表中的地址才是官方地址；注册表尚待发布