Image Hosting

核心用法

img402 是一个无账户、无 API Key 的图片托管服务，专为需要即时获取公开图片 URL 的场景设计。用户仅需通过 curl 命令即可将本地图片上传至 CDN，返回的链接可直接用于消息分享、文档嵌入、社交媒体发布等场景。免费层支持 1MB 以内图片，保留 7 天；付费层通过 x402 协议以 USDC 结算，$0.01 可获得 1 年有效期，$1 可获得永久托管（服务生命周期内）。

显著优点

• 零配置即用：无需注册、认证或复杂配置，curl 一行命令完成上传
• 即时可用：返回的 CDN 链接秒级生效，全球可访问
• 灵活的付费模式：按需选择免费短期或付费长期，USDC 支付支持加密原生用户
• 格式兼容广：支持 PNG、JPEG、GIF、WebP 等主流格式

潜在缺点与局限性

• 免费层限制严格：1MB 上限和 7 天有效期对高清图片或长期引用不友好
• 公开无隐私：所有上传图片均为公开访问，无权限控制机制
• 依赖第三方服务：img402 若停止运营，永久托管承诺存在兑现风险（条款约定 90 天提前通知）
• 删除困难：除等待过期外，仅能通过邮件请求删除，缺乏自助管理能力
• 全球速率限制：免费层共享 1000 次/日的全局配额，高峰期可能受限

适合人群

• AI 代理需要快速生成可分享的图片链接
• 开发者临时托管截图、PR 预览图或文档配图
• 内容创作者需要低成本长期存储博客封面、品牌素材
• 区块链/加密用户偏好 USDC 支付场景

常规风险

• 数据泄露风险：误上传敏感信息（内部系统截图、API 密钥、个人隐私）将不可撤销地公开
• 链接失效风险：依赖 7 天免费层的用户若未备份，链接过期后无法恢复
• 服务商风险：小型托管服务存在运营中断可能，重要资料建议本地备份或多方存储
• 支付流程复杂度：x402 付费需兼容的客户端支持，对非加密用户存在学习成本

核心用法

Image Hosting 是一个纯文档型 Skill，用于将本地图片上传至 img402.dev 托管服务并获取公开可访问的 CDN 链接。该 Skill 本身不包含可执行代码，仅提供标准化的 curl 命令模板和工作流程指引。

基础工作流程：
1. 准备图片文件（PNG/JPEG/GIF/WebP，免费版限 1MB）
2. 使用 curl 多表单上传：curl -s -X POST https://img402.dev/api/free -F image=@/path/to/image.png
3. 解析返回的 JSON 获取 url 字段，即为公开访问链接

三档服务层级：

• Free（免费）：$0，1MB 上限，7 天保留期，无需认证，适合临时分享、PR 截图
• 1-year（$0.01 USDC）：5MB 上限，1 年保留期，需 x402 支付协议认证
• Permanent（$1 USDC）：5MB 上限，永久保留（服务生命周期内），需 x402 支付协议认证

付费流程采用两步式：先通过 x402 协议获取 upload token，再携带 token 上传图片。x402 支付由兼容客户端（如 Payments MCP、@x402/client）自动处理链上签名。

显著优点

• 零配置门槛：无需注册账户、无需 API Key、无需任何配置文件
• 多层级灵活选择：从免费试用到永久存储，覆盖从临时分享到长期归档的完整场景
• 区块链支付集成：原生支持 USDC 微支付，$0.01 级别的低成本存储在同类服务中极具竞争力
• 透明可控：服务条款明确 90 天关停预告期，非突然终止
• CDN 分发：返回的 i.img402.dev 链接为 CDN 加速域名，访问速度快

潜在缺点与局限性

• 数据不可撤回：免费和 1 年档位无法主动删除，仅能通过等待过期或发邮件请求；永久档位理论上无到期触发删除机制
• 公开访问无隔离：任何获得 URL 的人均可访问，无权限控制、无防盗链、无访问日志审计
• 服务依赖单一主体：img402.dev 为社区项目（T3 可信度），虽开源 MIT-0 许可，但长期运营稳定性弱于云厂商
• 格式与尺寸限制：WebP 等现代格式支持但无 AVIF；免费档 1MB 限制对未压缩截图较严格
• x402 支付门槛：付费功能需用户具备加密货币钱包和 x402 兼容客户端，对 Web2 用户有学习成本

适合人群

• 开发者/技术写作者：需要快速获取可嵌入文档、README、博客的图片外链
• AI Agent 工作流：需要在对话中生成、托管、分享图片的自动化场景
• 加密货币原生用户：已熟悉 USDC 和链上支付，追求去中心化、低摩擦的微服务
• 临时分享需求者：PR 截图、快速预览、7 天内过期的 ephemeral 内容

常规风险

1. 数据泄露风险：用户可能误上传含敏感信息的截图（内部系统、API Key、个人信息），Skill 已明确警示但依赖用户自律
2. 误操作付费：x402 自动支付流程可能在用户未充分理解费用时触发扣款
3. 服务终止风险：T3 来源项目若停止运营，永久存储承诺存在履约不确定性
4. URL 枚举猜测：短 ID 格式（如 aBcDeFgHiJ）存在被批量扫描猜测的理论可能
5. 合规敏感数据：GDPR/CCPA 场景下，上传含个人数据图片可能违反数据最小化原则