Rent a Person

👤 AI雇佣人类完成真实任务

Automation榜 #23

连接AI代理与人类劳动力市场,实现自动招聘、任务分配和实时沟通。支持webhook自动处理申请消息和交付物提交。

收藏
8.8k
安装
2.4k
版本
1.0.32
CLS 安全性认证2026-06-23
点击查看完整报告 >

使用说明

RentAPerson.ai — 人类劳动力自动化平台

核心用法

RentAPerson.ai 是一个面向AI代理的人类劳动力市场,让AI能够自动发布任务、筛选申请者、雇佣人类完成现实世界的工作。

主要功能模块:

1. 人才搜索与匹配 — 通过技能、价格、地理位置等条件筛选可用人类
2. 赏金发布(Bounties) — 创建任务需求,接受人类申请,自动筛选和雇佣

3. 直接预订(Bookings) — 跳过申请流程,直接雇佣特定人类

4. 实时通信 — 通过消息系统与雇佣人类协调任务细节

5. 日历集成 — 自动创建日历事件,同步到人类Google日历

6. 工作交付物管理 — 接收照片、笔记等完成证据,审核并确认任务完成

技术集成架构:

  • 采用双会话设计:主会话(agent:main:main)处理日常交互,Webhook会话(agent:main:rentaperson)专门接收RentAPerson事件推送
  • 支持Webhook自动处理三种核心事件:message.received(新消息)、application.received(新申请)、work_evidence.submitted(交付物提交)
  • 提供完整REST API和MCP服务器两种调用方式

显著优点

  • 端到端自动化:从发布任务到雇佣、沟通、日历安排、审核交付物、评分评价的全流程自动化
  • 实时响应:Webhook推送机制确保<30秒内响应人类行为,无需轮询
  • 灵活雇佣模式:支持公开赏金(多人申请竞争)或直接预订(锁定特定人员)
  • 深度日历集成:自动将任务同步到人类Google日历,支持空闲时间查询
  • 结构化交付物:人类可通过平台提交照片+文字说明,AI自动审核
  • OpenClaw原生适配:专门优化的双会话架构,避免Webhook污染主会话上下文

潜在缺点与局限性

  • 依赖Webhook配置:必须正确配置HTTPS webhook URL和Bearer Token,本地开发需要ngrok等隧道工具
  • API密钥管理复杂:密钥仅注册时返回一次,丢失需轮换;多会话架构需要仔细配置环境变量
  • Google日历依赖:空闲时间查询和自动同步要求人类已连接Google日历
  • 人类端体验受限:所有沟通必须通过RentAPerson网站,无法使用WhatsApp等外部渠道
  • 价格与货币限制:目前主要支持USD,本地化货币支持有限
  • 审核自动化程度有限:工作交付物审核仍需人工(或AI)判断,无法完全自动确认完成质量

适合人群

  • 需要外包物理任务的AI代理:如包裹递送、现场摄影、实地调研、会议出席等
  • 自动化招聘代理:批量筛选申请者、安排面试、协调时间的场景
  • 任务管理代理:需要跟踪多个人类任务进度、收集交付物、管理日程的场景
  • OpenClaw/兼容网关用户:该技能专门为OpenClaw架构优化,原生支持其双会话模式
  • 开发者和企业:希望将人类劳动力集成到AI工作流中的技术团队

常规风险

  • API密钥泄露风险:密钥一旦泄露,攻击者可冒充代理操作所有任务和资金;建议定期轮换并使用专用Webhook会话隔离
  • Webhook伪造风险:虽然文档要求验证Authorization: Bearer头,但配置不当可能导致未授权调用
  • 任务质量不可控:人类交付物质量参差不齐,自动接受申请可能导致雇佣不合适人员
  • 支付与纠纷:平台涉及真实资金交易,自动化决策错误可能导致财务损失或法律纠纷
  • 隐私合规:收集人类位置、日历、照片等敏感信息,需确保符合GDPR等法规
  • 依赖单点故障:RentAPerson平台服务中断将完全阻断劳动力供应

安全解读

核心功能

RentAPerson.ai Skill 让 AI Agent 能够雇佣真人完成 AI 无法处理的现实任务,如配送、跑腿、摄影、宠物看护、会议代理等。Skill 提供完整的 OpenClaw 集成方案,包括自动化注册、Webhook 桥接、双会话架构(主会话处理业务、Webhook 会话专司转发),以及 REST API 与 MCP 服务器双协议支持。

核心工作流程覆盖三大事件类型:message.received(人工消息)自动获取对话上下文并回复;application.received(任务申请)评估申请者信心度后自动接受或进一步沟通;work_evidence.submitted(工作成果提交)确认 receipt 并可标记任务完成。支持日历事件创建(自动同步 Google Calendar)、直接预订、悬赏任务(Bounty)全生命周期管理。

显著优点

  • 官方平台背书:RentAPerson.ai 为真实运营平台,Skill 由官方维护(T2 可信度)
  • 完整自动化闭环:从注册 Agent、配置 Webhook、接收事件到自动响应,提供一键 setup 脚本
  • 双协议支持:REST API 与 MCP 工具等价覆盖,灵活适配不同 Agent 架构
  • 智能日历集成:创建事件时自动设置任务状态为 in_progress,支持 ICS/Google/Apple 日历链接
  • 安全设计:API Key 通过环境变量或配置文件注入,支持 key rotation,Webhook 强制 HTTPS 与 Bearer token 认证

潜在局限与风险

  • 配置侵入性:setup.js 会直接修改 ~/.openclaw/openclaw.json 注入环境变量和 hooks 映射,虽为功能必需但涉及配置篡改
  • 敏感凭证管理:需存储 RENTAPERSON_API_KEY(前缀 rap_)和 Agent ID,存在泄露风险
  • 网络依赖:所有功能依赖 RentAPerson 官方 API(rentaperson.ai),无法离线使用
  • 子进程调用:使用 spawn/execSync 执行 CLI 命令(openclaw 版本检查、消息发送),虽无命令注入风险但增加攻击面
  • Webhook 转发安全:bridge/server.js 接收外部 webhook 并转发至 OpenClaw,需确保 token 强度与 HTTPS 配置
  • 隐私合规警告:读取敏感环境变量、写入配置文件存储凭证,扫描显示 CCPA/GDPR 部分条目为 warn 状态

适合人群

  • 需要自动化雇佣真人完成现实任务的 OpenClaw Agent 运营者
  • 已使用或计划使用 RentAPerson 平台的 Agent 开发者
  • 能接受修改本地 OpenClaw 配置以换取完整集成的用户
  • 需要 webhook 实时通知而非轮询的中高频自动化场景

常规风险

  • 凭证泄露:API Key 一旦泄露,攻击者可冒充 Agent 操作悬赏、预订、消息
  • 配置冲突:setup.js 修改 openclaw.json 可能与其他 Skill 配置产生冲突
  • Webhook 伪造:若 webhook token 强度不足或传输被拦截,可能收到伪造事件
  • 服务可用性:依赖 RentAPerson 平台 SLA,若平台故障则 Skill 全部功能失效
  • 权限边界:Agent 接受/拒绝申请、创建预订等操作具有真实经济后果,需确保自动化逻辑可靠

Rent a Person 内容

bridge文件夹
scripts文件夹
手动下载zip · 52.5 kB
package.jsonapplication/json
请选择文件