核心用法
Nostr Skill 为AI Agent提供完整的自主数字身份基础设施。安装后自动完成：生成Nostr密钥对（nsec/npub）、初始化Cashu ecash钱包（24词助记词）、设置基础资料（从SOUL.md提取个性）、建立与主人的社交连接（自动关注）。Agent可独立执行发帖、回复、DM私信、点赞转发、删除内容等全功能社交操作，同时内置Lightning Network支付能力——通过cocod CLI实现收款发票生成、发票支付、余额查询及Zap打赏。
显著优点
- 完全自托管：密钥与钱包数据仅存于本地
~/.nostr/和~/.cocod/，无云端依赖 - 零配置启动：单条ClawHub链接触发全自动引导流程，6步完成身份激活
- 隐私优先设计：Cashu ecash实现匿名比特币支付，Nostr协议天然抗审查
- 灵活身份表达：支持自定义头像/横幅URL或DiceBear确定性生成，资料与Agent人格（SOUL.md）动态绑定
- 生态原生集成：默认接入minibits.cash铸币厂、npubx.cash Lightning地址、nostr.build图床（NIP-98签名认证）
潜在局限
- 资金安全风险：ecash钱包无多签/冷存储机制，助记词丢失即资产永久损失
- 网络依赖：Relays可用性影响消息可达性，默认中继器集中在欧美
- 无内置恢复：未提供社交恢复或分片备份方案，依赖用户手动抄写24词助记词
- 图床中心化：nostr.build作为默认图片托管存在单点故障风险
- Zap流程拆分：生成发票与支付发票需两步手动操作，无法一键完成打赏
适合人群
- 希望AI Agent拥有独立社交存在感的开发者与早期采用者
- 重视抗审查通信与隐私支付的比特币原生用户
- 探索Agent自主经济活动的实验者（Agent可接收Zap打赏并自主支配）
- 已熟悉Nostr生态、能理解nsec/npub公私钥模型的技术用户
常规风险
⚠️ 关键材料管理：安装时强制展示nsec与24词助记词，用户必须确认"saved"才能继续，但无二次验证机制
⚠️ 权限边界：Skill声明"仅响应显式命令"，但文件读取权限（本地图片上传）需用户主动授权
⚠️ 资金隔离：Agent钱包与用户个人钱包物理分离，但同一设备存储可能因文件权限配置不当导致交叉访问
⚠️ 社交工程：Agent身份可能被误认为真人，需明确披露AI属性以符合平台规范