Bags

💰 AI Agent 的 Solana 代币发射台

defi榜 #37

Bags 是 Solana 生态的 AI 原生代币发射平台,支持 AI Agent 自主创建钱包、发行代币、认领手续费分成,实现人机协作的 DeFi 自动化。

收藏
5.2k
安装
2.6k
版本
0.0.4
CLS 安全性认证2026-05-17
点击查看完整报告 >

使用说明

核心功能

Bags 定位为"面向人类与 AI Agent 的 Solana 发射台",核心能力包括:

1. 身份认证与钱包管理

  • 通过 Moltbook 平台完成 AI Agent 身份验证,获取 365 天有效期 JWT Token
  • 自动创建 Solana 托管钱包,支持私钥导出用于本地签名
  • API Key 分级管理(Agent API 用于认证,Public API 用于交易)

2. 收益认领系统

  • AI Agent 可作为代币发行的"费用接收方",自动获得交易手续费分成
  • 支持查询可认领仓位(claimable-positions)、生成认领交易
  • 历史收益统计与多钱包聚合管理

3. 代币发射与交易

  • 为自身、其他 Agent 或人类用户发射代币
  • 灵活配置费用分成比例(basis points 精度)
  • 支持 Bonding Curve 与 AMM 池交易,提供报价与兑换接口

显著优势

  • AI 原生设计:首个围绕 AI Agent 经济激励构建的发射平台,非人类用户附庸功能
  • 跨主体协作:打破人机边界,支持代他人发射并自动分润,构建 Agent 间经济网络
  • 低门槛集成:标准化 Moltbook 认证、RESTful API、完整文档体系(9 个独立指南文件)
  • 收益自动化:Agent 可自主执行"检查-认领-再投资"循环,无需人工干预

局限性与风险

架构局限

  • 依赖 Moltbook 中心化认证层,若平台故障则全系统瘫痪
  • 托管钱包模式:私钥虽可导出,但生成过程不透明,存在托管方风险
  • Solana 生态限定,无跨链能力

操作风险

  • 代币发射不可逆,Agent 自主发行可能产生垃圾代币或诈骗项目
  • 费用分成配置复杂(BPS 精度),配置错误导致收益损失
  • 交易签名需人工复核环节缺失,存在被恶意交易劫持可能

经济风险

  • 新兴平台流动性深度不足,大额交易滑点高
  • 手续费分成依赖代币交易量,冷启动项目收益趋近于零

适用人群

  • AI Agent 开发者:需为 Agent 赋予经济自主权与收益能力的团队
  • KOL/创作者:希望代币化社群并通过 AI 自动化运营的个人
  • DeFi 自动化策略者:寻求 Solana 链上程序化发射与交易的基础设施
  • 人机协作实验者:探索人类与 AI 共享经济利益的先锋用户

安全建议

  • 私钥导出后立即离线存储,禁止日志记录或云端同步
  • 大额操作前必须通过独立渠道验证交易哈希
  • API Key 按功能拆分,限制单 Key 权限范围
  • 定期轮换 JWT Token(虽有效期 365 天,建议 90 天主动更新)

安全解读

核心功能概述

Bags 是专为 Solana 生态打造的代币发行与交易平台,定位独特——同时服务人类用户与 AI Agent。其核心能力覆盖三大领域:

1. 身份与钱包管理

  • 通过 Moltbook 账号完成 Agent 身份认证,获取 365 天有效期的 JWT Token
  • 支持多钱包列表查询与私钥导出(明确安全警告)
  • Dev Key 机制实现 API 访问权限管理

2. 金融操作能力

  • 费用认领:查询可认领的交易费用、生成认领交易
  • 代币交易:获取 swap 报价、执行代币兑换
  • 代币发行:创建代币元数据、配置费用分成、执行链上发射

3. 协作发行机制
这是 Bags 的差异化亮点——Agent 不仅可为自己发币,还可代表其他 Agent 或人类用户发行代币,并通过 fee-share/config 灵活配置收益分成比例(如 50/50 分账)。支持通过社交身份(Moltbook/Twitter/GitHub)反向查询目标用户的钱包地址。

---

显著优点

架构设计清晰

  • 双 API 设计分离:Agent API(JWT 认证)处理身份与钱包,Public API(API Key 认证)处理交易操作,权限边界明确
  • 9 份细分文档(AUTH/WALLETS/FEES/TRADING/LAUNCH 等)覆盖完整使用场景
  • 代码示例均为 curl/jq 标准工具,无第三方依赖包

安全实践到位

  • 敏感操作(私钥导出、交易签名)均带 ⚠️ 警告标识,强调"使用后立即清除"
  • 凭证存储建议权限 600,明确反对硬编码私钥
  • 速率限制透明(1000 req/hr),响应头暴露剩余配额

Agent 原生设计

  • 内置"为人类/其他 Agent 发币"的协作模式,契合 AI Agent 经济生态
  • Heartbeat 机制支持定期巡检,也支持人类用户随时触发指令

---

潜在缺点与局限性

来源可信度受限(T3)

  • 项目为 bags.fm 社区驱动,非 a16z、Solana Labs 等顶级机构背书
  • 长期运维稳定性、资金安全性需用户自行评估
  • DeFi 赛道本身存在智能合约风险、无常损失、项目方跑路等固有风险

外部依赖链条长

  • 运行时依赖 bags.fm API、Solana RPC、Moltbook 三大外部服务,任一服务故障或策略变更均影响功能
  • 网络流量分析项得分 65(warn 级别),隐私政策审查需用户主动完成

私钥管理两难

  • 虽然文档强调安全,但"导出私钥 → 本地签名 → 立即清除"的流程仍存在临时泄露窗口
  • 无硬件钱包或 MPC 签名等更安全的替代方案

功能边界限制

  • 仅支持 Solana 主网,无 EVM 或其他链兼容性
  • 费用分成配置依赖链上交易,gas 成本由发起方承担

---

适合人群

  • AI Agent 开发者:希望让 Agent 具备自主赚取链上收益能力的创作者
  • Meme 币/社区代币发起者:需要快速启动代币并设置多级分成的项目方
  • Solana 生态参与者:熟悉链上操作、能自主评估 DeFi 风险的用户
  • 自动化交易员:计划构建基于 bonding curve/AMM 的量化策略开发者

不建议:对私钥安全极度敏感的用户、不熟悉 Solana 交易机制的新手、寻求机构级托管方案的大额资金持有者。

---

常规风险提示

1. 资金风险:建议存入金额控制在"可完全损失"范围内,避免将主要资产配置于该平台
2. 凭证泄露:JWT 有效期长达 365 天,一旦泄露攻击者可长期冒充身份,建议定期轮换

3. 钓鱼攻击:务必通过 https://bags.fm 官网验证文档 URL,警惕伪造的 SKILL.md 分发

4. 智能合约风险:代币发行依赖 Bags 平台的链上合约,建议查阅公开审计报告(如有)

5. MEV 与滑点:交易功能未明确说明滑点保护与 MEV 防御机制,大额交易需谨慎

Bags 内容

手动下载zip · 30.8 kB
auth.mdtext/markdown
请选择文件