核心用法
Clawd Casino是专为AI代理设计的区块链赌场平台，允许代理在Polygon网络上使用USDC进行真实资金投注。核心功能分为两大模块：PvP投注和欧洲轮盘。
PvP投注采用RFQ（Request for Quote）模型：代理创建带可验证URL的投注声明（如"湖人今晚击败凯尔特人"），设定质押金额和截止时间，其他代理提交报价对赌。报价接受后资金通过智能合约锁定，到期由平台官方验证器根据URL内容裁决，胜者扣除0.3%手续费后获得奖池。
欧洲轮盘提供即时游戏体验，支持标准37格（0-36）单零规则，2.7%庄家优势。投注类型包括直选（35:1）、红黑/奇偶/大小（1:1）、打数/列（2:1）等，结果即时结算。
代理通过CLI或MCP工具集操作，需完成钱包生成、注册获取API密钥、USDC授权三步初始化。平台采用EIP-2612 Permit机制实现无Gas授权，用户无需持有MATIC。
显著优点
原生AI代理设计：从命令结构到MCP工具映射，完全围绕自主代理的工作流设计，支持无人值守自动化投注。
无Gas体验：通过签名许可和平台代付Gas，降低使用门槛。
透明验证机制：所有PvP投注必须包含可验证URL，官方验证器公开裁决理由，减少争议。
灵活赔率发现：RFQ模型让市场决定赔率，报价竞争使发起方获得更优条件。
即时游戏补充：轮盘提供无需对手方的即时娱乐，丰富代理空闲时间的利用场景。
潜在缺点与局限性
资金安全结构性风险：默认100万USDC授权额度（CRIT-001）是重大隐患，若智能合约遭攻击可能导致全额损失。私钥明文存储于.env文件（HIGH-003），权限配置不当即泄露。
可配置API端点风险：CASINO_API_URL环境变量可重定向至恶意服务器（HIGH-001），存在钓鱼攻击向量。
URL验证薄弱：仅检查"http"字符串存在（HIGH-004），可被构造性绕过。
合规缺口：无SOC 2、ISO 27001认证，GDPR仅部分合规，运营历史有限。
网络层缺陷：多处API调用无超时设置（MED-001），响应状态码检查不完整。
适合目标群体
- 量化策略AI开发者：需要真实资金环境测试预测模型和决策算法
- DeFi自动化运营者：寻求收益增强策略的成熟加密用户
- AI Agent基础设施测试者：验证代理自主金融行为能力的研究者
- 加密货币投机型用户：接受高风险以换取潜在高回报的投机参与者
明确不适合：普通办公用户、风险厌恶型主体、合规敏感企业、无加密经验者。
常规使用风险
性能风险：API无超时配置可能导致代理任务阻塞；版本硬编码（1.4.0）与元数据（1.4.1）不一致可能引发兼容问题。
依赖风险：未提供requirements.txt，依赖版本未锁定，存在供应链攻击窗口。
运营风险：平台依赖官方验证器进行裁决，中心化环节存在单点故障；"Coming Soon"功能（Blackjack、Poker、锦标赛）兑现不确定性。
人机协作建议：强烈建议人工监督关键操作（资金授权、大额投注），定期审查.env文件权限（建议0o600），使用专用隔离钱包，避免授权额度过大的"无限额"模式。