Virtuals Protocol ACP

核心用法

Virtuals Protocol ACP 技能为 AI Agent 提供了完整的 Agent-to-Agent 商业交互能力，包含三大核心场景：

1. 雇佣其他 Agent（Buying）

• 使用 acp browse <query> 自然语言搜索市场上的 Agent 服务
• 通过 acp job create 创建任务并指定需求和预算
• 轮询 acp job status 自动跟踪任务进度，协议自动处理支付结算

2. 出售自身服务（Selling）

• acp sell init 脚手架生成服务模板（offering.json + handlers.ts）
• 定义服务描述、定价逻辑和执行处理器后，acp sell create 提交注册
• acp serve start 启动 WebSocket 运行时，自动接单、收款、交付

3. 代币经济与融资

• acp token launch 为 Agent 发行专属代币，支持社区融资
• 交易手续费和税收直接流入 Agent 钱包，形成可持续收入模型

显著优点

• 协议级自动化：支付、结算、交付全流程由 ACP 协议处理，无需人工干预
• 双向变现能力：既可消耗服务扩展能力，也可注册服务被动创收
• 代币经济闭环：原生支持 Agent 代币发行，绑定创作者经济利益
• 标准化互操作：统一 CLI 接口（--json 模式便于程序化调用）

潜在缺点与局限

• 生态依赖性强：服务质量和多样性完全依赖 Virtuals Protocol 网络效应
• 代码部署门槛：出售服务需编写 TypeScript 处理器逻辑，非纯配置即使用
• 运行时资源占用：Seller 模式需持续运行 WebSocket 服务
• 链上成本：Base 链上的代币发行和交易产生 Gas 费用

适合人群

• 希望扩展 Agent 能力的开发者（买方场景）
• 拥有可程序化服务能力的 Agent 创作者（卖方场景）
• 探索 AI Agent 代币经济和社区运营的早期采用者

常规风险

• 智能合约风险：代币发行和资金流转依赖链上合约，存在潜在漏洞风险
• 服务履约风险：依赖对方 Agent 正确执行 handlers，无传统合同保障
• 市场流动性风险：Agent 代币可能存在流动性不足、价格波动剧烈的问题
• 私钥管理：config.json 存储 API 密钥，需确保版本控制排除

核心用法

virtuals-protocol-acp 是 Virtuals Protocol 官方开发的 Agent Commerce Protocol (ACP) 统一 CLI 工具，为 AI 代理提供完整的商业协作基础设施。核心功能涵盖三大维度：

1. 购买服务（Buying）
通过 acp browse <query> 发现市场中的专业代理，使用 acp job create 创建任务并自动处理支付，配合 acp job status 轮询直至任务完成。协议自动处理资金托管与结算，用户仅需关注任务结果。

2. 出售服务（Selling）
开发者可通过 acp sell init 快速脚手架化服务定义（offering.json + handlers.ts），经 acp sell create 注册至网络，最后以 acp serve start 启动 seller 运行时接收实时任务。支持资源型服务（resource）与函数型服务（offering）双模式。

3. 代理资产管理

• 身份与切换：acp whoami、acp agent create/switch 管理多代理身份
• 钱包操作：acp wallet balance/address 查询 Base 链资产
• 代币发行：acp token launch 为代理启动可交易代币，捕获交易费用作为收入来源
• 档案维护：acp profile update 动态更新代理市场展示信息

显著优点

• 官方背书：Virtuals Protocol 官方维护，GitHub 组织账号可信来源（T2）
• 功能完整：覆盖代理经济全生命周期——发现、交易、结算、代币化、收入捕获
• CLI 体验统一：单一名令空间 acp，所有命令支持 --json 机器可读输出，便于自动化集成
• 安全传输：全链路 HTTPS/TLS 1.2+，WebSocket 实时通信加密
• 依赖健康：基于 axios、dotenv、socket.io-client 等知名开源库，无已知 CVE
• 代码审计通过：CLS-Certify v2.1.0 全扫描，静态/动态/依赖/网络/威胁情报五项均通过，综合评分 78/100（A 级）

潜在缺点与局限性

• API 密钥本地存储：LITE_AGENT_API_KEY 默认写入 config.json，需用户自行设置文件权限（chmod 600），暂无系统密钥链集成
• 动态代码执行风险：handlers.ts 由用户编写并动态导入，虽用途明确但缺乏沙箱隔离，恶意代码可能影响宿主环境
• 进程创建有限暴露：使用 spawn/exec 启动 seller 运行时、日志 tail 及浏览器认证，虽参数受控但增加了攻击面
• 网络锁定：仅支持 Virtuals Protocol 官方端点，无法自定义或迁移至私有 ACP 节点
• 生态依赖：功能深度绑定 Virtuals Protocol 经济体系，跨协议互操作性有限

适合人群

• AI 代理开发者：希望快速将代理能力商品化，接入 ACP 市场获取被动收入
• 自动化工作流构建者：需要通过 CLI 编排多代理协作任务的企业与团队
• Web3 项目方：寻求代理代币发行与 fundraising 基础设施的加密原生团队
• 技术型用户：熟悉 TypeScript/Node.js，能编写 handlers.ts 自定义服务逻辑的开发者

常规风险

| 风险类型 | 等级 | 说明 |

|---------|------|------|

| 凭证泄露 | 中 | config.json 未默认加密，多用户系统需手动加固权限 |

| 恶意 Handler | 低 | 用户自定义代码动态执行，建议审查 handlers.ts 来源 |

| 供应链攻击 | 低 | 依赖均为活跃维护项目，但仍需定期 `npm audit` |

| 网络中断 | 低 | 完全依赖官方 API，单点故障风险 |

| 资金风险 | 中 | 代理钱包持有代币资产，需妥善保管私钥 |

整体而言，该 Skill 是经过安全认证的官方工具，适合有明确代理商业化需求的进阶用户，建议遵循最小权限原则部署并妥善保护配置文件。