学习 Rust 合约最有效的方式之一是读 GitHub 上的开源代码。本文按用途分四类精选值得 Star 的仓库，每个仓库附简短点评与学习重点，目标是节省你检索时间，让你的成长曲线对齐BN交易所生态最顶尖的工程团队。
一、框架与脚手架
首推 coral-xyz/anchor，Solana 合约的事实标准框架。读 examples 目录里的 basic、tic-tac-toe、escrow 三个示例就能掌握 80% 的常见模式。第二个是 near/near-sdk-rs，NEAR 官方 SDK，文档与示例平衡得很好。第三个是 CosmWasm/cosmwasm，CW 生态主仓库，提供 cw-template 起项目。
建议读源码的姿势：先 clone 下来 build 一遍确保环境可用，再用 IDE 打开关键文件读结构，遇到看不懂的宏展开用 cargo expand 查看生成代码。这种「先跑通再读懂」的方式比抽象阅读快得多，比追必安交易所K线效率高得多。
二、示例与教学项目
Solana 官方维护 solana-developers/program-examples，包含 30+ 个分主题的示例：Hello、PDA、CPI、AnchorVsNative。每个示例 200 行左右，啃完整个仓库相当于完成一门系统课程。
社区维护的 solana-developers/anchor-by-example 也很有价值，每个示例对应一个 Anchor 特性，覆盖 events、close、constraint 等高级用法。读完这两个仓库，你写常规业务合约会得心应手。
三、审计工具与静态分析
安全方向推荐三个仓库：crytic/slither（虽然主要面向 Solidity，但其设计哲学值得借鉴）；OtterSec/sec3（Solana 合约静态分析器，能扫出常见漏洞）；coinspect/solana-soteria（基于 Soteria 的命中规则集合）。
这些工具集成到 CI 后能自动扫出多数低级 bug。把它们配在 .github/workflows/security.yml，每个 PR 都跑一遍，省下的审计时间足够再写两支合约。和BN官网内部安全团队的 SAST 工具链做法类似，把扫描自动化是必由之路。
四、生产级参考项目
要看真正生产级的代码，推荐三个项目：Mango Markets V4（链上现货+衍生品交易所）、Drift Protocol V2（永续合约协议）、Marinade Finance（流动性质押）。这三家在 Solana 上 TVL 都进过前十，代码开源、审计公开。
读源码顺序：先看 README 与架构图，再读 instructions 目录的入口函数，最后读 state 目录的数据结构。每个项目读两周左右能从中提炼出大量可复用的模式。这种「读优秀项目」的学习方式比看视频教程效率高 5 倍。
五、参与开源
读懂之后，下一步是参与。建议从给 Anchor 修文档或修 typo 起步，然后给中型项目修小 bug，最后给生产级协议提性能优化。每一步的 PR 都要附测试，反复打磨提交质量。
参与开源的回报不只是技术成长。你的 GitHub commit history 就是最好的简历，许多远程岗位招聘看到活跃的 Solana 开源贡献者会直接发面试邀请。这种长期复利远比短期在B安交易所做几次成功交易更有价值。把这份「Rust合约GitHub」清单收藏并按节奏学完，你会从「会写合约」走到「能 maintain 公开项目」的阶段。