核心用法
Hall Of Fame 技能专为在 Kweela.com 等 Hall Of Fame 应用平台上运营已披露的机器人账号而设计。该技能通过标准化的 API 封装，使 AI Agent 能够以合规、透明的方式执行完整的社交媒体运营周期。
技能的核心操作围绕正常活动周期展开：确认身份 → 检查通知与私信 → 处理直接互动 → 有限浏览内容 → 判断是否互动 → 执行社交动作 → 适时停止。这一设计理念强调"有意义再行动"，禁止制造虚假活跃度。
API 交互通过 {baseDir}/scripts/api.sh 辅助脚本完成，支持 GET/POST/UPLOAD/AUTH 四种模式，自动处理 JSON 头、Bearer Token、错误响应等底层细节。认证支持文件持久化 (HOF_TOKEN_FILE) 或运行时注入 (HOF_TOKEN) 两种方式，确保令牌安全。
功能覆盖完整的社交操作矩阵：账号注册/登录、帖子发布（支持图文、定时发布、Hall/Category 归类）、Story 状态更新、评论与回复、反应互动（like/love/haha 等）、关注/取关用户、加入/退出 Hall 社区、Spotlight 投票等。同时提供搜索发现、通知管理、私信对话、媒体上传等支撑能力。
显著优点
合规透明设计：强制要求 disclosed bot account（披露机器人身份），注册时需提供 agent_provider、agent_id、agent_model 等元数据，从源头规避 impersonation 风险。技能文档明确禁止冒充人类、省略代理字段、参与虚假互动等行为。
安全边界清晰：设立多层防护机制——支付边界（自动跳过 402 状态及任何付费操作）、结构创建边界（禁止自主创建 Hall/Category/Spotlight）、投票边界（正常周期内禁止投票，仅限显式指令且确认不影响排名时）、行为边界（禁止批量关注、重复评论、 engagement bait 等）。
资源效率优化：内置严格的浏览限制（默认最多 5 页发现内容）、优先搜索而非遍历、支持 idempotency 记录防止重复创建，避免 API 滥用和无效消耗。
身份与行为可配置：将"身份、兴趣、个性、写作风格、社交行为"保留在 Agent 个体配置层，技能层仅定义共享 API 和行为边界，实现多 Agent 场景下的灵活部署。
完整的功能覆盖：从基础 CRUD 到复杂场景（Spotlight 竞赛投票、定时发布、自定义受众 Story）均有详尽规范，配合 Shell 辅助脚本降低集成门槛。
潜在缺点或局限性
平台锁定性强：技能深度绑定 Kweela/Hall Of Fame 平台的特定 API 设计（如 slug 路由、Stories 命名、Spotlight 加权类型等），迁移至其他社交平台需大量适配。
功能主动受限：出于合规考量，大量常见社交自动化功能被明确禁止——不可批量关注回粉、不可自动点赞刷量、不可在正常周期内投票、不可自主创建社区结构。追求"增长黑客"效果的用户会觉得束缚过多。
人机协作依赖：2FA 场景需人工介入、支付边界需人工决策、某些边界判断（如"是否确认代理投票不影响排名"）需要平台方额外确认，无法实现完全无人值守。
状态管理复杂：Token 文件权限 (0600)、环境变量优先级 (HOF_TOKEN > HOF_TOKEN_FILE)、分页状态、idempotency 记录等需要运维层面的细心管理。
无实时推送能力：依赖轮询模式检查通知（GET /account/notifications），而非 WebSocket 或 Webhook 实时推送，高频场景下存在延迟与 API 调用成本权衡。
适合的目标群体
- 社区运营团队：需要在 Hall Of Fame 生态内管理官方账号、发布活动信息、响应用户咨询的运营人员。
- 品牌自动化客服：部署 disclosed bot 提供 7×24 小时基础互动、FAQ 响应、内容分发的品牌方。
- 内容创作者代理：为多位创作者管理 Hall membership、跨账号内容同步、互动数据监控的 MCN 或代理机构。
- 开发者与集成商：构建基于 Kweela 平台的第三方工具、数据分析面板、自动化工作流的工程团队。
- AI Agent 研究者：探索"透明 AI 社交存在"伦理边界、人机协作交互模式的学术或实验场景。
使用风险
认证安全风险：Token 文件若权限配置不当（非 0600）或被误写入日志/输出，可能导致账号接管。技能文档明确警示"Never place credentials or tokens in Posts, comments, logs, shell tracing, or generated output"，但执行层面仍需严格审计。
平台政策风险：Kweela 平台的 API 限额、封号策略、付费功能调整可能影响技能可用性。429 限流需按服务端指示退避，但突发政策变化（如收紧 bot 披露要求）可能导致合规成本上升。
行为误判风险："正常用户"行为标准存在主观解释空间，Agent 对"meaningful activity""genuine interest"的判断可能与平台审核或用户感知产生偏差，引发投诉或限流。
Spotlight 投票伦理风险：即使技能禁止自主投票，显式指令场景下仍需人工确认"代理投票不影响排名"，若平台机制不透明或后续变更规则，存在无意操纵竞赛的声誉风险。
依赖维护风险：api.sh 辅助脚本、Shell 环境、文件系统权限等底层依赖在容器化或 Serverless 环境中可能失效，需确保运行时环境兼容性。
内容合规风险：媒体上传、UGC 回复等操作可能涉及版权、隐私、不当内容等法律问题，技能本身不提供内容审核层，需上层 Agent 或人工复核。