Anchor Framework

什么是 Anchor Framework？

Anchor Framework 是一个用于构建 Solana 程序的开发框架。Solana 程序是在 Solana 区块链上运行的智能合约。

在加密货币开发中，Anchor 通过更结构化的工作流程，帮助开发者编写、测试、部署和交互 Solana 程序。

Anchor 官方文档将 Anchor 描述为一个用于构建安全 Solana 程序和生产级应用的框架，旨在提升开发速度。

Anchor 被广泛使用，因为 Solana 程序开发涉及许多底层细节，手动处理这些细节可能很困难。

开发者必须处理账户、签名者、所有权检查、序列化、反序列化、程序派生地址、跨程序调用、代币账户、指令数据和程序 ID。

Anchor 为开发者提供工具和惯例，帮助更轻松地组织这些工作。

开发者不必从头编写每项验证检查和指令接口，而是可以使用 Anchor 宏、账户约束、接口描述语言文件、客户端库、测试工具和命令行工具。

对于加密术语词典而言，Anchor Framework 很重要，因为它不是币、代币、钱包或区块链网络。

它是一种开发基础设施，帮助建设者创建 Solana DeFi 协议、NFT 应用、支付系统、游戏产品、治理工具、代币程序和面向消费者的加密应用所依赖的链上逻辑。

Anchor Framework 为何对加密领域很重要

Anchor Framework 很重要，因为智能合约开发会直接影响用户资金和应用安全。

Solana 程序可能控制代币余额、托管账户、流动性池、金库、质押仓位、治理权限或国库资产。

如果程序验证不足、账户处理错误或业务逻辑不安全，即使 Solana 网络本身运行正常，用户仍可能亏损。

Anchor 通过让常见的 Solana 开发模式更容易编写和审查，帮助降低部分开发风险。

它鼓励开发者明确指定账户要求、使用结构化的指令处理函数、生成客户端接口，并围绕程序行为编写测试。

这并不意味着每个 Anchor 程序都会自动安全。

这意味着，与手动编写所有底层 Solana 程序模式相比，Anchor 为开发者提供了更完善的起点。

开发者体验在加密领域尤为重要，因为智能合约通常是公开的、可组合的，而且涉及资金。

良好的工具可以减少错误、改进审计、支持快速迭代，并让应用更容易与钱包和前端界面集成。

Anchor Framework 的工作原理

Anchor Framework 在 Solana 原生程序模型之上增加了结构化的开发层。

开发者通常使用 Rust 编写链上程序。

Anchor 提供宏和类型，帮助定义指令、账户、错误、事件和验证规则。

Anchor 程序通常包含一个程序模块，其中编写可调用的指令。

每条指令都会接收一个上下文，用于说明交易中必须包含哪些账户。

开发者通过派生 Anchor 账户处理 trait 的结构体来定义这些账户。

Anchor 会在运行指令逻辑之前检查账户约束。

这种结构有助于将业务逻辑与账户验证分开。

这也让其他开发者、审计人员和集成方更容易理解代码。

Anchor 还可以生成 IDL，帮助链下应用了解如何正确调用程序。

Anchor Framework 与 Solana 账户模型

Solana 使用基于账户的模型，程序会操作每笔交易中传入的账户。

这与合约始终在内部访问存储的开发模型不同。

在 Solana 中，交易必须包含程序将读取或写入的账户。

随后，程序必须验证这些账户是否符合目标指令的要求。

因此，账户验证是 Solana 安全中最重要的环节之一。

Anchor Framework 通过账户结构体和约束帮助开发者表达账户规则。

例如，开发者可以要求账户可修改、由某个授权方签名、使用特定种子初始化、归某个程序所有，或关联到特定代币铸造地址。

Anchor 官方程序结构文档介绍了如何使用 Accounts 宏指定调用指令时所需的账户。

这一点很重要，因为如果程序忘记验证账户，攻击者就可能传入意料之外的账户，并利用程序的假设发起攻击。

Anchor 账户约束

账户约束是 Anchor 指令运行前账户必须满足的规则。

这是 Anchor Framework 最重要的功能之一。

Anchor 账户约束参考文档列出了多种常见检查约束，例如可修改性、签名者状态、初始化、种子、bump、所有权、地址和账户关闭。

约束有助于开发者清晰、直观地表达安全假设。

例如，程序在允许提现前，可能需要确认用户已对交易签名。

程序可能需要验证某个金库账户是使用正确种子创建的程序派生地址。

代币程序可能需要验证代币账户归预期所有者所有，并使用预期的 mint。

Anchor 约束让开发者更容易在账户定义附近声明这些检查。

不过，开发者仍需了解每项约束的作用，并判断何时需要额外的自定义检查。

Anchor IDL

IDL 是 Interface Description Language（接口描述语言）的缩写。

在 Anchor Framework 中，IDL 是一个 JSON 文件，用于描述 Solana 程序的指令、账户、参数和类型。

Anchor 官方IDL 文档说明，IDL 能帮助客户端应用与 Anchor 程序交互。

这一点很重要，因为大多数用户不会通过阅读 Rust 源代码与 Solana 程序交互。

用户会通过钱包、网站、脚本、机器人、移动应用或其他客户端软件进行交互。

客户端需要了解要调用哪条指令、需要哪些账户，以及必须传入哪些参数。

Anchor 可以在构建过程中生成 IDL。

随后，TypeScript 客户端和其他工具可以使用该 IDL 构建有效交易。

对于开发者而言，这能降低前端与链上程序出现接口不一致的风险。

对用户来说，IDL 通常不可见，但它有助于支撑应用背后的使用体验。

Anchor Framework 中的程序派生地址

程序派生地址（Program Derived Address，简称 PDA）是由 Solana 程序而非私钥控制的地址。

PDA 是许多 Solana 应用的核心组成部分，因为它允许程序管理确定性账户。

DeFi 协议可能使用 PDA 管理金库、资金池状态、仓位账户、配置记录或权限账户。

游戏应用可能使用 PDA 管理玩家资料、物品记录、比赛状态或奖励账户。

治理系统可能使用 PDA 管理提案、投票、国库或成员记录。

Anchor 通过种子和 bump 约束简化 PDA 的处理。

Anchor 官方PDA 文档介绍了如何在账户约束中定义 PDA 种子并将其纳入 IDL。

这有助于客户端应用更可靠地解析 PDA 地址。

PDA 功能强大，但必须谨慎设计。

种子设计薄弱、遗漏 bump 检查、所有权假设不正确或混用账户角色，都可能引发安全问题。

Anchor Framework 中的跨程序调用

跨程序调用（Cross-Program Invocation，通常简称 CPI）是指一个 Solana 程序调用另一个 Solana 程序。

CPI 很重要，因为它可以实现不同 Solana 程序之间的可组合性。

例如，借贷程序可能会调用代币程序转移抵押品。

市场程序可能会调用另一个程序更新元数据或托管资产。

金库程序可能会在更大的交易中调用代币程序、系统程序或其他协议。

Anchor 官方CPI 文档说明，CPI 允许 Solana 程序调用其他程序的指令。

Anchor 提供 CPI 上下文等辅助模式来组织这些调用。

开发者仍需仔细验证程序 ID、账户关系、签名种子、代币账户和返回行为。

CPI 让 DeFi 和其他可组合应用成为可能，但如果程序在检查不足的情况下信任另一个程序或账户，也会带来风险。

Anchor CLI

Anchor CLI 是用于管理 Anchor 项目的命令行工具。

开发者使用它初始化工作区、构建程序、运行测试、部署程序、生成 IDL 并管理开发工作流程。

Solana 安装指南将 Anchor Framework 列为 Solana 开发者本地开发环境设置的一部分。

这一点很重要，因为 Solana 开发环境通常需要多个工具协同运行。

开发者可能需要使用 Rust 编写链上代码、使用 Solana CLI 执行网络和密钥对相关任务、使用 Node 或其他运行环境进行测试，并使用 Anchor CLI 执行框架相关命令。

Anchor CLI 为开发者提供更可重复的工作流程。

项目可以通过标准命令完成构建、测试和部署，而不必依赖一组彼此无关的脚本。

这对团队很有帮助，因为可重复的工作流程更容易记录、自动化和审查。

在加密开发中，可重复性不仅仅是为了方便。

它有助于减少可能影响真实资产的部署错误。

Anchor 工作区

Anchor 工作区是用于组织程序、测试、迁移、配置文件和客户端代码的项目结构。

工作区通常包含一个 programs 目录，用于存放链上 Rust 代码。

其中可能还包含用于集成测试的 tests 目录。

工作区还包含配置，用于指定 Anchor 应使用的集群、钱包和程序设置。

这种结构有助于团队将链上逻辑与链下测试和部署脚本分开。

清晰的工作区结构能让新开发者更容易理解项目。

它也有助于代码审查，因为程序文件、账户定义、测试和配置遵循通用约定。

对于严肃的加密项目，工作区组织很重要，因为配置错误可能导致部署错误的程序、使用错误的密钥对或连接错误的网络。

Anchor 并不能完全消除这些风险，但能为开发者提供标准结构来管理这些风险。

Anchor 与 TypeScript 客户端

Anchor Framework 常与 TypeScript 客户端配合使用。

许多 Solana 应用都配有 Web 前端，用于连接钱包、构建交易并调用程序指令。

Anchor 的 IDL 能让开发者更方便地生成或使用了解程序接口的客户端代码。

Anchor GitHub 仓库介绍了 Anchor 所包含的内容，其中包括 IDL 规范、用于根据 IDL 生成客户端的 TypeScript 包，以及 CLI 工作区工具。

这一点很重要，因为链上程序和前端应用必须在指令名称、账户列表、参数类型和序列化格式方面保持一致。

如果没有共享接口，前端开发者可能会意外构建无效交易，或按错误顺序传入账户。

Anchor 可以减少这种集成障碍。

不过，生成客户端并不意味着用户界面会自动变得安全。

钱包提示仍应说明用户要签署的内容、涉及的账户、可能转移的资产，以及授予的权限。

Anchor 事件和错误

Anchor Framework 支持结构化事件和自定义错误。

事件可以帮助应用和索引器追踪程序指令运行后发生的情况。

例如，用户存入资金、创建仓位、更新配置、领取奖励或关闭账户时，程序都可以发出事件。

如果指令无法运行，自定义错误有助于开发者返回更清晰的失败信息。

清晰的错误信息有助于测试、调试和用户支持。

它们也能帮助审计人员了解在何种条件下预期会触发哪些安全检查。

在加密应用中，清晰的错误处理很重要，因为失败交易会耗费时间，也可能产生网络手续费。

用户和开发者需要了解交易失败的原因，例如缺少签名、账户错误、资金不足、状态无效、设置已过期或操作被阻止。

与单纯返回原始程序错误相比，Anchor 的结构有助于让这些错误更容易理解。

测试 Anchor 程序

测试是开发者使用 Anchor Framework 的最重要原因之一。

Anchor 支持多种测试工作流程，帮助开发者在部署前检查程序行为。

测试可以验证成功指令、被拒绝的指令、无效账户输入、签名者要求、PDA 派生、代币转账、账户初始化、CPI 行为和自定义错误。

Anchor 官方文档提供了多种测试资源，例如 LiteSVM 和 Mollusk。

测试很重要，因为部署后的区块链程序可能难以安全修改。

普通 Web 服务中的漏洞通常可以通过更新服务器来修复。

智能合约中的漏洞则可能在团队作出响应前暴露用户资金。

完善的 Anchor 测试应覆盖正常用例和恶意用例。

开发者应测试攻击者传入错误账户、错误签名者、错误代币 mint、错误程序 ID 或意外 PDA 种子时会发生什么。

测试不能取代审计，但它是第一层防御措施之一。

Anchor Framework 与 SPL 代币

许多使用 Anchor 构建的 Solana 程序都会与 SPL 代币交互。

SPL 代币可以代表同质化代币、稳定价值资产、NFT、治理代币、游戏资产、凭证或其他链上资产。

Anchor 提供代币相关工作流程的指南，例如创建代币账户以及与代币程序交互。

Anchor 官方代币账户指南介绍了在 Anchor 中创建代币账户的模式。

代币处理是智能合约漏洞的常见来源。

程序应验证代币 mint、代币账户所有者、代币权限、代币程序、相关小数位数以及预期的账户关系。

如果程序接受了错误的代币账户，攻击者可能绕过预期的资产规则。

如果程序接受了错误的 mint，用户可能收到或存入并非预期的代币。

Anchor 可以让代币账户验证更加清晰，但开发者仍需理解底层 SPL 代币模型。

Anchor Framework 与安全

Anchor Framework 通过让验证模式更容易表达来提升开发安全性，但它并不能保证程序安全。

程序仍可能存在薄弱的业务逻辑、缺失的约束、不安全的算术运算、错误的权限检查、薄弱的 PDA 种子设计、不合理的 CPI 假设或危险的升级控制。

安全性还取决于依赖管理。

一份 2026 年 5 月的 RustSec 安全公告介绍了 anchor-lang 中一个涉及 Program 验证的问题，并建议用户升级到 anchor-lang 1.0.2 或更高版本。

另一份2026 年 5 月的 RustSec 安全公告介绍了 InterfaceAccount 反序列化问题，并建议升级到已修复的版本。

这些安全公告表明，使用框架的开发者必须持续关注安全更新，不能假设依赖项会永远保持安全。

生产团队应固定依赖版本、审查安全公告、测试升级，并通过受控流程部署变更。

良好的 Anchor 安全实践包括使用框架模式、代码审查、自动化测试、审计、漏洞赏金计划、依赖项监控和谨慎的部署控制。

Anchor Framework 中常见的安全错误

一种常见错误是认为账户名称本身就能证明账户的身份。

名为 authority 的字段并不能证明该账户是正确的权限账户，除非程序检查了签名者状态和账户关系。

另一种错误是忘记验证代币 mint。

如果程序接受任意代币账户，用户可能使用错误资产进行存款或提现。

第三种错误是未能验证 PDA 种子和 bump。

第四种错误是在 CPI 时接受任意程序账户，而不是要求使用预期的程序 ID。

第五种错误是允许本应只能初始化一次的账户重复初始化。

第六种错误是信任客户端检查，而不是在链上强制执行规则。

第七种错误是只测试正常流程。

攻击者不会遵循预期的用户流程，因此测试必须覆盖无效和恶意输入。

Anchor Framework 版本与升级

随着 Solana 开发者生态的发展，Anchor Framework 也会不断变化。

Anchor 官方Anchor 0.31.1 发行说明指出，新版 Anchor 已迁移至 Solana Foundation 的 GitHub 组织下发布。

版本管理很重要，因为旧教程、旧示例和旧软件包可能与当前 Anchor 的行为不一致。

如果开发者按照过时指南操作，可能会遇到构建错误、软件包冲突、IDL 差异或 Solana 工具变化等问题。

生产项目应审慎选择 Anchor 版本。

在更新已部署程序前，应先在安全环境中测试升级。

开发者应阅读发行说明，了解重大变更、安全修复、客户端生成变化、IDL 变化和依赖更新。

他们还应检查 Anchor、Solana CLI 或 Agave 工具、Rust、TypeScript 软件包和测试框架之间的兼容性。

草率升级可能带来风险，但忽略安全修复同样可能带来风险。

Anchor Framework 与原生 Solana 开发

原生 Solana 开发是指使用更底层的 Solana 库编写程序，并较少依赖框架抽象。

Anchor 提供宏、账户验证模式、IDL 生成、TypeScript 客户端支持、测试工作流程和项目约定。

原生开发可以让高级开发者直接控制程序的每个部分。

Anchor 则可以让大多数项目更快完成开发，也更容易审查。

需要权衡的是，开发者必须同时理解 Anchor 和底层 Solana 运行时。

如果开发者只懂 Anchor 语法，可能会忽略重要的账户模型或 CPI 风险。

如果开发者只编写原生程序，则可能需要花更多时间处理重复样板代码和集成逻辑。

许多 Solana 团队选择 Anchor，是因为它在生产效率和控制力之间实现了实用的平衡。

即使使用 Anchor，开发者仍应学习 Solana 账户、交易、租金、计算资源限制、PDA、CPI、代币程序和签名者规则。

Anchor Framework 与 Solana DeFi

Anchor Framework 与 Solana DeFi 密切相关，因为 DeFi 协议依赖安全且可组合的程序逻辑。

DeFi 应用可能需要借贷市场、流动性池、抵押品账户、金库、质押仓位、价格更新、强制平仓规则或奖励分配。

这些系统需要仔细验证账户并严格控制权限。

Anchor 帮助开发者以可重复的结构组织这些逻辑。

它还帮助前端应用和机器人通过生成的接口与程序交互。

不过，使用 Anchor 构建的 DeFi 程序仍面临市场风险、预言机风险、流动性风险、治理风险、智能合约风险和用户界面风险。

仅仅使用 Anchor，并不能让 DeFi 协议自动变得安全。

Anchor 只是为开发者提供了更有效地构建和审查链上代码的框架。

Anchor Framework 与 NFT

Anchor Framework 也可以用于在 Solana 上构建 NFT 应用。

NFT 项目可能需要铸造逻辑、许可名单、系列规则、托管账户、市场操作、版税、游戏库存或元数据相关指令。

Anchor 帮助开发者通过账户、指令和约束来组织这些交互。

NFT 应用仍必须验证所有权、代币账户、元数据关系、权限、付款账户和市场规则。

NFT 程序若设计薄弱，可能导致未经授权的申领、错误铸造、假资产、托管逻辑失效或转账不安全。

Anchor 可以减少样板代码，但不能免除安全资产逻辑的必要性。

对于 NFT 用户而言，重要的是，程序背后的框架只是安全性的一部分。

应用规则、审计、权限和用户界面的清晰度同样重要。

Anchor Framework 与游戏

Solana 游戏可以使用 Anchor Framework 管理链上游戏逻辑。

游戏可能会使用程序管理玩家资料、资产、奖励、比赛结果、物品制作、代币申领或市场交互。

Anchor 能帮助游戏开发者将游戏状态定义为账户，并通过指令更新状态。

这很有用，因为游戏通常需要大量重复交互，并要求手续费较低、确认速度较快。

不过，游戏程序也可能带来复杂的安全问题。

开发者必须防止未经授权的状态更改、虚假成绩、奖励重复发放、无效物品和不公平申领。

他们还需要决定哪些游戏部分应放在链上，哪些部分应保留在链下。

Anchor 有助于构建程序结构，但游戏安全仍需要谨慎设计经济机制和逻辑。

Anchor Framework 与治理

治理应用可以使用 Anchor Framework 管理提案、投票、国库、成员账户和权限规则。

治理程序十分敏感，因为它们可能控制协议升级、国库支出、参数变更或紧急操作。

Anchor 可以帮助定义提案账户、投票记录、签名者要求和访问控制。

不过，治理逻辑必须经过谨慎设计。

一个小错误就可能导致未经授权的投票、重复投票、国库滥用或无效提案执行。

治理系统还需要代码之外的社会和经济层面安全保障。

投票权分配、法定人数规则、时间锁、多重签名控制和紧急流程都很重要。

Anchor 可以支持治理开发，但无法判断治理模式是否公平或具有韧性。

Anchor Framework 的优势

Anchor Framework 的第一个优势是加快 Solana 程序开发。

开发者可以减少编写重复样板代码所花的时间，将更多精力用于设计应用逻辑。

第二个优势是账户验证更加清晰。

账户结构体和约束让许多安全假设在代码中一目了然。

第三个优势是生成 IDL。

IDL 能帮助客户端、钱包、工具和集成方了解如何调用程序。

第四个优势是改进测试工作流程。

开发者可以编写测试，模拟真实和恶意交易场景。

第五个优势是促进协作。

标准化的项目结构更便于团队和审计人员审查代码。

第六个优势是生态支持。

由于 Anchor 得到广泛使用，许多 Solana 示例、教程、库和集成都以 Anchor 开发为基础。

Anchor Framework 的局限性

Anchor Framework 并不能免除理解 Solana 基础知识的必要性。

它不会自动保障智能合约安全。

它不能保证业务逻辑正确。

对于管理重要价值的程序，它不能取代审计。

它也可能带来依赖项和版本管理风险。

某些高级程序可能需要跳出常见 Anchor 模式，使用更底层的 Solana 开发方式。

随着框架和 Solana 工具不断演进，旧版 Anchor 示例可能会过时。

如果开发者将宏和约束视为完整的安全解决方案，也可能变得过度自信。

使用 Anchor 的最佳方式，是在利用其提高生产效率的同时，深入理解底层运行时。

Anchor Framework 开发最佳实践

开发者应尽可能明确地定义账户约束。

他们应验证签名者、所有者、程序 ID、PDA 种子、bump、代币 mint、代币账户所有者和权限关系。

关键规则绝不能只依赖客户端检查。

他们应针对无效账户、恶意输入、错误签名者、错误代币 mint、错误 PDA、失败的 CPI 和边界情况编写测试。

他们应使用自定义错误，让失败原因更易于理解。

他们应关注 Anchor 发行说明和 RustSec 安全公告。

他们应固定依赖版本，并在部署前测试升级。

他们应在上线前审查生成的 IDL 和客户端集成。

对于管理大量资产的程序，应进行独立审计。

他们应将 Anchor 视为强大的工具，而非安全保障。

新手如何学习 Anchor Framework

新手应先了解 Solana 的基本账户模型。

他们应学习账户、程序、指令、交易、签名者和代币账户的含义。

之后，他们可以学习 Anchor 程序结构、账户约束、IDL、PDA 和 CPI。

一种合适的学习路径是先构建简单的计数器程序，再构建与代币相关的程序，然后构建基于 PDA 的应用，最后构建使用 CPI 的程序。

新手应逐步测试每个阶段，而不是不理解代码就直接复制。

他们还应学习如何查看交易日志和程序错误。

Solana 开发起初可能令人困惑，因为许多错误都源于账户不匹配或缺少签名者。

Anchor 让这些概念更易于管理，但并不会让它们消失。

对新手而言，更稳妥的做法是循序渐进、频繁测试，并避免过早部署管理真实价值的程序。

关于 Anchor Framework 的常见误解

一种常见误解是 Anchor Framework 就是一条区块链。

Anchor 并不是区块链，而是用于在 Solana 上构建程序的框架。

另一种误解是 Anchor 是一种代币。

Anchor Framework 是开发工具，不是加密资产。

第三种误解是 Anchor 程序会自动具备安全性。

Anchor 可以减少部分错误，但开发者仍可能编写存在漏洞的逻辑。

第四种误解是使用 Anchor 就不必学习 Solana。

Anchor 构建于 Solana 之上，因此理解 Solana 仍然至关重要。

第五种误解是旧版 Anchor 教程总能适用于当前工具。

Anchor 版本和 Solana 工具会发生变化，因此开发者应查看最新文档和发行说明。

常见问题

什么是 Anchor Framework？

Anchor Framework 是一个用于构建、测试、部署和交互 Solana 程序的开发框架。

Anchor Framework 是加密货币吗？

不是。Anchor Framework 是用于 Solana 智能合约开发的工具，并非加密货币。

Anchor 使用什么编程语言？

Anchor 程序主要使用 Rust 编写，客户端应用通常使用 TypeScript 和基于 IDL 的工具。

什么是 Anchor IDL？

Anchor IDL 是一个 JSON 接口文件，用于描述程序的指令、账户、参数和类型。

Solana 开发者为什么使用 Anchor？

Solana 开发者使用 Anchor，是因为它能减少样板代码、改善账户验证结构、支持生成 IDL，并提供测试和工作区工具。

Anchor Framework 能让程序变得安全吗？

不能。Anchor Framework 可以帮助开发者采用更安全的模式，但安全性仍取决于正确的逻辑、全面的验证、测试、审查和审计。

什么是 Anchor 账户约束？

Anchor 账户约束是账户在程序指令执行前必须满足的规则。

Anchor 中的 PDA 是什么？

PDA 是程序派生地址（Program Derived Address）的缩写，Anchor 可帮助开发者使用种子和 bump 定义并验证 PDA。

Anchor Framework 中的 CPI 是什么？

CPI 是跨程序调用（Cross-Program Invocation）的缩写，允许一个 Solana 程序调用另一个 Solana 程序。

什么是 Anchor CLI？

Anchor CLI 是一种命令行工具，用于创建项目、构建程序、运行测试、部署程序和管理 Anchor 工作区。

Anchor 可以用于 DeFi 吗？

可以。Anchor 可用于在 Solana 上构建 DeFi 程序，例如金库、借贷系统、流动性工具、质押逻辑和交易相关应用。

使用 Anchor 的最大风险是什么？

最大的风险是误以为框架会自动保障程序安全，而开发者仍需确保约束正确、逻辑安全、测试充分并妥善管理依赖项。

结语

Anchor Framework 是 Solana 生态中最重要的开发工具之一。

它通过结构化的 Rust 代码、账户约束、IDL 生成、TypeScript 客户端支持、测试工作流程、CLI 工具和标准化工作区惯例，帮助开发者构建 Solana 程序。

Anchor 很重要，因为 Solana 程序开发高度依赖正确的账户验证、签名者检查、PDA 设计、CPI 处理、代币账户规则和程序接口。

Anchor 将这些环节组织到一个框架中，使开发更快、更清晰，也更容易审查。

不过，Anchor 并不能消除风险。

开发者仍需理解 Solana 运行时、仔细验证账户、编写完善的测试、审查依赖项、关注安全公告，并在涉及真实资产时进行审计。

Anchor 更适合被理解为提高生产效率并辅助安全开发的框架，而非全面的安全屏障。

对加密用户而言，Anchor Framework 很重要，因为许多 Solana 应用可能依赖使用它构建的程序。

对开发者而言，它提供了一条从项目构想到经过测试的链上应用的实用途径。

核心启示是，Anchor 能让 Solana 开发更容易上手，但安全的加密软件仍取决于严谨的工程实践。

合理使用 Anchor Framework，有助于团队构建更可靠的 DeFi 协议、NFT 系统、支付工具、游戏、治理应用和其他基于 Solana 的加密产品。