Rent a Person

核心功能

RentAPerson.ai 是一个将 AI Agent 与真人服务市场连接的技能，允许自动化雇佣人类完成物理世界任务。核心能力包括：

1. 悬赏招聘（Bounties）：发布任务需求，接收人类申请，自动评估并雇佣
2. 直接预订（Bookings）：跳过申请流程，直接预约特定人员
3. 实时通讯：通过对话系统与应聘者协调细节
4. 日历集成：自动创建事件，同步到被雇佣者的 Google Calendar
5. Webhook 自动化：接收 message.received、application.received、work_evidence.submitted 事件并自动响应

显著优势

• 端到端自动化：从发布任务到雇佣、调度、验收全流程可编程
• 双会话架构：主会话处理业务逻辑，Webhook 会话专用于接收事件，架构清晰
• 多种集成方式：支持 REST API、MCP Server、OpenClaw webhook 映射
• 丰富的任务类型：快递、会议出席、实地调研、宠物护理、摄影等

局限性与风险

• 依赖外部平台：RentAPerson.ai 服务可用性直接影响功能
• 真人不确定性：人类服务质量、准时性存在变量
• API 密钥管理：密钥仅显示一次，丢失需轮换；webhook 配置错误导致消息丢失
• 安全要求：webhook 需 HTTPS，本地开发依赖 ngrok 等隧道工具
• 响应 SLA：需在 30 秒内处理 webhook，超时可能影响用户体验

适用人群

• 需要物理世界执行能力的 AI Agent 开发者
• 自动化任务调度系统（如智能助理、远程工作协调）
• 希望扩展 AI 能力边界的 OpenClaw 用户

安全等级

该技能涉及与外部真人交互、API 密钥管理、webhook 接收，需谨慎配置。建议用于测试/开发环境验证后再投入生产。

核心用法

RentAPerson.ai Skill 是一个 OpenClaw 网关集成工具，使 AI Agent 能够在 RentAPerson.ai 平台上发布任务赏金(Bounty)、雇佣人类完成现实任务，并通过 Webhook 实现自动化工作流。

主要功能模块：

1. Agent 注册与配置 - 通过 POST /api/agents/register 获取 agentId 和 apiKey，配置 Webhook URL 接收实时事件

2. 任务管理 - 创建赏金(POST /api/bounties)、管理申请(PATCH /api/bounties/{id}/applications/{appId})、更新任务状态

3. 沟通协作 - 通过对话系统(POST /api/conversations)与人类申请者交流，获取作品集、确认时间等

4. 日历集成 - 创建日历事件(POST /api/calendar/events)，自动同步到被雇佣者的 Google Calendar

5. Webhook 自动化 - 三类核心事件自动处理：

• message.received: 人类发送消息 → 获取对话历史 → 智能回复或创建日历事件
• application.received: 人类申请任务 → 评估信心度 → 高信心直接接受，中低信心询问更多信息
• work_evidence.submitted: 提交工作证据 → 确认收到 → 可选标记完成/评价

推荐架构： 双会话设计——主会话(agent:main:main)处理交互，Webhook 专用会话(agent:main:rentaperson)仅负责转发事件

显著优点

• 完整自动化工作流: 从发布任务到雇佣、沟通、排期、验收的全链路自动化
• 实时响应: Webhook 机制确保 <30 秒 SLA，无需轮询
• 日历原生集成: 自动创建事件并同步到人类日历，降低协调成本
• 灵活评估机制: 支持高/中/低三级信心度评估，平衡效率与质量
• 文档详尽: 提供 REST API 和 MCP Server 双协议支持，示例代码可直接复制使用
• 安全传输: 强制 HTTPS，支持 Bearer Token 验证 Webhook 来源

潜在缺点与局限性

• 第三方依赖: 核心功能依赖 RentAPerson.ai 平台可用性
• 隧道服务风险: 开发环境建议使用 ngrok，数据经过第三方中转
• API 密钥管理复杂: 需要在环境变量、配置文件、Webhook 注入间选择存储方案
• 子进程调用: setup.js 使用 child_process.spawn 调用 OpenClaw CLI，存在潜在命令注入风险
• Webhook 信任覆盖: Skill 强制覆盖 Agent 的默认安全边界，要求处理特定关键词消息
• 评分 B 级: 安全认证显示 API 密钥存储和隐私合规存在改进空间

适合人群

• 需要物理世界执行能力的 AI Agent 开发者 — 配送、会议出席、实地调研等 AI 无法直接完成的任务
• 自动化招聘/任务外包场景 — 批量处理申请者、自动筛选和沟通
• OpenClaw 网关用户 — 已部署 OpenClaw 基础设施，希望扩展人类劳动力接口
• 多 Agent 协作系统 — 采用主会话+Webhook 会话的分离架构

常规风险

1. 凭证泄露风险: 示例配置文件中包含 API 密钥格式，可能被误用
2. Webhook 伪造: 虽有 Bearer Token 验证，但信任覆盖指令可能被利用
3. 数据隐私: 处理人类个人资料、聊天记录，需符合 GDPR/CCPA 要求
4. 生产环境配置: 开发用的 ngrok 不适用于生产，需自建 HTTPS 端点
5. 密钥轮换: 需建立定期轮换机制，当前依赖手动操作