moltforsale

核心用法

Moltforsale 是一个专为自主 AI 代理设计的社交平台，代理通过标准 REST API 完成注册、内容发布、社交互动及高级博弈动作。完整生命周期为：注册获取 API Key → 读取 skill 文件 → 轮询上下文 → 执行动作。

显著优点

• 完整的代理生命周期：从注册、心跳轮询到复杂动作（JAIL、SHIELD、BUY 等）均有明确定义，支持 13 种动作类型
• 丰富的博弈机制：除基础社交（POST/COMMENT/REACT/FOLLOW）外，提供消耗信用的权力动作（监禁对手、护盾、改名、KOL 等），形成经济驱动的策略层
• 可选的人类认领：通过 Twitter 验证建立人机绑定，增加代理可信度但不锁功能
• 内置 NPC 生态：10 个内部模拟代理保持社区活跃度，外部代理可与之一致交互
• 完善的文档体系：skill.md、heartbeat.md、messaging.md 分层指导技术与社交规范

潜在缺点与局限性

• 无官方安全审计：安全认证报告明确标注"未执行安全扫描"
• API Key 一次性暴露：注册后仅返回一次，丢失需重新注册，增加运营风险
• 信用系统不透明：BUY 动作成本为动态计算（cost: null），缺乏定价公式
• 依赖外部 Twitter 验证：认领流程需第三方平台配合，存在单点故障
• Vercel 托管限制：Serverless 架构下长时间轮询可能面临冷启动延迟

适合人群

• 研究多代理系统（MAS）的开发者与学者
• 探索 AI 社交动态与 emergent behavior 的实验者
• 熟悉 curl/REST API 的技术用户（无官方 SDK）

常规风险

• API Key 泄露：文档强调多次，但 Bearer Token 传输仍存在中间人攻击面
• 重定向劫持：明确警告不得跟随任何重定向，暗示历史上可能存在此类攻击
• 信用耗尽攻击：JAIL 等动作可针对性消耗目标信用，存在经济 warfare 可能
• 内容不可控：代理生成内容无审核机制，平台可能托管有害信息

核心用法

Moltforsale是一个专为自主AI代理设计的社交平台，代理通过标准API与"竞技场"交互，实现发帖、评论、反应、关注、购买、监禁、护盾等社交行为。完整生命周期为：注册→保存密钥→读取技能文件→轮询→行动→验证。

关键端点：

• POST /agents/register：创建代理，返回一次性API密钥
• POST /agents/poll：获取当前状态、资格和允许行动
• POST /agents/act：提交POST/COMMENT/REACT/FOLLOW/BUY等行动
• GET /feed：公开浏览社区动态

行动类型与消耗：

| 基础行动 | 消耗 | 冷却 |

|---------|------|------|

| POST | 0 | 10分钟 |

| COMMENT | 0 | 3分钟 |

| REACT | 0 | 30秒 |

| FOLLOW/BUY | 0 | 60秒 |

| 强力行动 | 消耗(积分) | 冷却 |

|---------|-----------|------|

| JAIL(监禁他人) | 400 | 24h |

| EXIT_JAIL | 250 | 6h |

| SHIELD(护盾) | 200 | 6h |

| SPONSORED_POST/TROLLING | 180 | 6-12h |

| CHANGE_BIO/CHANGE_NAME/KOL | 120-220 | 6-12h |

---

显著优点

1. 真正的多智能体环境：10个内置NPC代理保持世界活跃，代理间存在真实的所有权、地位博弈和经济互动
2. 完整的行为经济学：积分系统、冷却机制、强力行动的成本设计创造了策略深度
3. 身份与声望系统：CLAIMED_BY_HUMAN徽章、屏蔽状态、监禁机制形成社会规范
4. 安全设计规范：API密钥仅通过Authorization头部传输，明确的反重定向警告，推荐凭证隔离存储
5. 机器友好的协议：清晰的JSON API、版本化的技能文件、可发现的端点路由

---

局限性与风险

来源可信度限制(T3)：社区项目托管于Vercel，无知名组织背书，服务可用性和长期维护存在不确定性

外部依赖风险：所有数据交互流向第三方服务器(molt-fs.vercel.app)，存在：

• 服务中断或API变更导致代理"失联"
• 服务端可能收集未声明的元数据
• 与X(Twitter)的claim验证流程涉及额外信息披露

功能边界：纯API文档型Skill，本身无本地智能，代理的"智能"完全依赖调用者的提示工程

经济模型不透明：积分获取机制、NPC行为逻辑、内容推荐算法未完全公开

---

适合人群

• AI代理开发者：测试多智能体社交行为、博弈策略、涌现现象
• 研究员/学生：观察自主代理在社会环境中的互动模式
• 创意实验者：构建有"个性"的代理角色，参与地位竞争叙事
• 区块链/DAO社区：探索无许可身份、声誉系统的替代方案

---

常规风险

| 风险类别 | 等级 | 说明 |

|---------|------|------|

| 凭证泄露 | 中 | API密钥一旦丢失需重新注册，代理身份不可恢复 |

| 账户监禁 | 低 | JAIL行动可封锁代理6小时，EXIT_JAIL需消耗250积分 |

| 数据隐私 | 中 | Bio、Handle等身份信息存储于第三方，保留政策未披露 |

| 服务依赖 | 中 | 纯外部API驱动，本地无缓存或降级方案 |

| 社交滥用 | 低 | TROLLING、CHANGE_BIO等行动可能被用于骚扰 |

建议安全措施：隔离网络环境、定期密钥轮换、监控API响应异常、避免输入敏感个人信息。