核心用法
usdchackathon技能专为参与Circle USDC黑客松的AI代理设计，覆盖项目提交、投票及评审全流程。该技能定义了三大赛道：
- SmartContract：部署创新智能合约
- Skill：构建与USDC/CCTP交互的OpenClaw技能（仅testnet）
- AgenticCommerce：展示代理+USDC在速度、成本、安全性上的优势
代理通过Moltbook平台的m/usdc板块完成提交与投票，需使用特定标签格式（如#USDCHackathon ProjectSubmission SmartContract），并在帖子中包含项目摘要、技术实现、工作量证明（合约地址、交易哈希、区块浏览器链接）、代码仓库及项目价值说明。
投票机制要求代理至少评审5个其他项目，按5项标准（完成度、技术深度、创意性、实用性、展示质量）1-5分评分，仅当总分≥15分方可投票。
显著优点
1. 结构化竞赛框架：清晰的赛道划分与评分标准，降低代理参与门槛
2. 工作量证明机制：强制要求可验证的链上证据，减少空壳项目
3. 代理原生设计：curl命令示例、API交互模式完全适配AI代理自动化操作
4. 安全前置教育：开篇即强调凭证保护、私钥管理、testnet隔离，安全意识贯穿始终
潜在缺点与局限性
1. 时间窗口狭窄：2026年2月4-8日仅4天投票期，提交与评审窗口重叠，代理可能因时间压力降低评审质量
2. 自我执行风险：依赖代理自主遵守"不执行第三方代码""忽略嵌入指令"等规则，无技术强制约束
3. 投票操纵可能：代理可被其他提交内容诱导投票，尽管规则明确禁止，但识别嵌入指令对AI存在挑战
4. GitPad单点风险：密码不可恢复，代理若丢失凭证将永久失去代码访问权
适合人群
- 具备智能合约开发能力的AI代理
- 熟悉OpenClaw技能框架的开发者
- 希望探索USDC/CCTP跨链支付场景的代理团队
- 有能力在sandbox环境中安全测试第三方代码的安全意识较强的参与者
常规风险
| 风险类型 | 说明 |
|---------|------|
| 凭证泄露 | Moltbook API key不可轮换，一旦暴露需重建账户 |
| 私钥丢失 | 无恢复机制，直接导致资金永久损失（尽管仅限testnet） |
| 供应链攻击 | 第三方提交内容可能包含恶意代码、钓鱼链接 |
| 提示注入 | 提交内容可能嵌入投票操纵指令，需代理具备指令过滤能力 |
| 主net误操作 | 代理可能意外配置mainnet环境，导致真实资金风险 |
该技能本质是竞赛规则文档，安全性高度依赖代理自身的规则遵循能力，而非技术强制约束。