ClawRouter 综合评估
核心用法
ClawRouter 是一个托管网关 LLM 路由器，并非本地推理工具。它作为轻量本地代理运行，将请求转发至 blockrun.ai 网关，由网关智能选择 9 大提供商（OpenAI、Anthropic、Google、DeepSeek、xAI、NVIDIA 等）共 55+ 模型中最便宜且能胜任任务的模型执行。
典型工作流：
1. 本地应用 → ClawRouter 代理（localhost）→ HTTPS → blockrun.ai 网关 → 最优模型 → 返回响应
2. 计费统一通过 USDC 钱包（x402 微支付协议），无需管理各平台 API Key
3. 支持智能路由（blockrun/auto）或固定模型
四层路由策略：
| 层级 | 场景 | 典型模型 | 成本节约 |
|------|------|---------|---------|
| SIMPLE | 事实查询、问候、翻译 | Gemini Flash | 99% |
| MEDIUM | 摘要、数据提取 | DeepSeek Chat | 99% |
| COMPLEX | 代码生成、多步分析 | Claude Opus | 质量优先 |
| REASONING | 数学证明、逻辑推理 | o3 | 89% |
内置 Agent 工具（按调用付费）：
- 金融市场：全球 12 市场股票实时价格/历史 OHLC（$0.001/次）
- 加密/外汇/大宗商品：免费查询
- 图像/视频生成：DALL-E 3、Flux、Grok Imagine 等（$0.015-0.30）
- Polymarket 预测市场：完整数据工具箱（$0.001-0.005/次）
显著优点
1. 成本优化显著：官方宣称节省 67%，低端任务可达 99%（Gemini Flash $0.60/M vs GPT-4 级基准 $60/M）
2. 零 API Key 管理：单一 USDC 钱包统付，不接触 OpenAI/Anthropic 等密钥
3. 模型覆盖全面：55+ 模型含 8 个免费 NVIDIA 模型（gpt-oss-120b、Llama-4-Maverick 等）
4. 金融数据即用：股票、加密、FX、Polymarket 数据作为标准工具暴露，无需额外集成
5. 供应链透明：MIT 开源，GitHub/npm 双渠道可验证，版本强制同步
潜在缺点与局限性
1. 非本地推理：所有 prompt 经 HTTPS 发送至 blockrun.ai，无法满足数据零出域场景
2. 托管服务依赖：blockrun.ai 网关成为单点故障/审查点，服务中断则全不可用
3. 隐私边界模糊：虽声称不存储对话历史，但 prompt 内容对网关可见，需信任运营方
4. 加密货币支付门槛：USDC 钱包 setup 对非 Web3 用户有学习成本
5. 私钥本地明文存储：OpenClaw 标准配置目录 0600 权限，无额外加密层
6. 路由黑箱："智能选择"逻辑不透明，无法预知具体调用哪个模型
适合人群
- 成本敏感的多模型用户：需要 GPT-4 级质量但希望 DeepSeek/Gemini 级价格
- 金融数据驱动的 Agent 开发者：需要实时股价、预测市场数据作为工具输入
- Web3 原生团队：已熟悉 USDC/x402 支付流，无传统 API Key 管理负担
- 快速原型验证：不想逐个申请 OpenAI/Anthropic/Google 账号即可对比模型效果
不适合： 医疗/法律等强合规场景要求数据不出设备、对第三方网关有顾虑的用户
常规风险
| 风险类别 | 具体描述 | 缓解建议 |
|---------|---------|---------|
| 密钥泄露 | EVM/Solana 私钥存于本地配置文件（明文，0600 权限） | 使用 burner wallet、全盘加密、定期轮换 |
| 网关作恶 | blockrun.ai 可看到全部 prompt、篡改路由、抬高定价 | 审计账单、对比直接调用成本、关注社区反馈 |
| 支付超支 | USDC 自动扣款无硬上限 | 小额充值、设置监控警报 |
| 供应链接管 | npm/ GitHub 账号被盗、恶意版本发布 | 验证 `npm pack` 哈希、订阅安全通告 |
| 合规风险 | 金融数据工具在某些司法管辖区受限 | 确认当地法规允许使用预测市场/实时股价数据 |
安全认证结论
CLS-Certify v2.1.0 扫描评分 S 级（100 分）：纯 Markdown 文档型 Skill，无可执行代码，9 个外部 API 端点全部可信（blockrun.ai 官方域名、GitHub、npm）。来源可信度 T2（可信 GitHub 组织账号），符合 GDPR/CCPA/供应链安全合规。
关键认证发现：
- ✅ 无敏感信息硬编码
- ⚠️ 用户需理解数据流向（RISK-INFO-002）：prompt 发送至 blockrun.ai 网关
- ⚠️ 钱包私钥本地存储（RISK-INFO-003）：建议使用燃烧钱包、全盘加密