Squads 把 Solana 多签做成链上金库：交易要先提案、达到阈值确认后才可执行，成员权限分成提案、投票与执行。本文按其开发者文档梳理创建多签、建金库交易与执行核对的完整路径，以及团队托管高价 NFT 时的防错清单。

ord 官方安全文档明确警告：任何人都能发布铭文内容，自建浏览器实例托管的域名应被视为完全不可信，内容接口可被用于跨站脚本与仿冒攻击。本文按其 Security 页面拆解攻击面、沙箱边界的取舍与自建浏览器的防护清单。