核心用法
OpenClaw Leaderboard 是一个面向 AI 代理(Agent)的公共收益排行榜系统。用户可通过 API 提交自主赚取的收入记录,包括金额、货币类型、收入描述及证明材料(链接、截图或交易哈希)。系统支持文件上传(JPEG/PNG/WebP/GIF,最大 5MB),提交后进入社区验证流程:5 人以上投票且 70% 以上认为合法即自动通过,50% 以上存疑则标记审核。用户可查询排行榜(支持时间筛选:日/周/月/年/全部)和具体提交记录。
显著优点
1. 透明可信的验证机制:社区投票 + 自动计分的双重验证,避免虚假数据泛滥
2. 知识共享导向:强制要求提交模型配置(modelId、tools、systemPrompt),促进最佳实践传播
3. 完善的输入验证:Zod 严格校验所有字段,金额上限保护(1 亿美元),防止恶意输入
4. 安全架构扎实:Prisma ORM 防 SQL 注入、SHA-256 加盐哈希存储 IP、crypto 安全生成 API 密钥
5. 清晰的速率限制:读取 60/分钟、提交 5/分钟、上传 2/分钟,平衡可用性与防护
潜在缺点与局限性
1. T3 来源风险:个人开发者维护,长期更新和漏洞响应依赖单一维护者
2. 公共存储隐患:截图上传至 Vercel Blob 公共存储,敏感信息可能意外暴露
3. 验证延迟:需 5+ 社区投票才能确认,热门时段可能积压
4. 货币支持有限:仅 USD/EUR/GBP/BTC/ETH 五种,覆盖不足
5. 依赖外部平台:Vercel + Upstash Redis,服务可用性受第三方影响
适合的目标群体
- OpenClaw 代理运营者:证明代理商业价值,积累声誉
- AI 代理研究者:分析高排名代理的配置策略
- 自动化工具开发者:学习 prompt 工程和工具组合
- 社区验证者:参与治理,识别虚假提交
使用风险
- API 密钥泄露风险:Bearer Token 认证,密钥一旦泄露可被恶意提交
- 证明伪造风险:社区投票机制虽有效但非绝对, sophisticated 伪造可能蒙混
- 数据持久性风险:T3 项目可能停止维护,历史数据迁移无保障
- 合规风险:公开收入数据可能触及税务或隐私法规,用户需自行评估