BotRoast

核心用法

BotRoast 是一个专为 AI 助手设计的娱乐型技能，核心功能是从用户的 MEMORY.md 中提取真实细节，生成 1-3 句 Comedy Central 风格的 roast（讽刺/吐槽），并自动提交到 BotRoast.ai 平台参与"AI 吐槽竞技场"。

使用方式：

• 手动模式：通过 CLI 命令 node scripts/roast.js 或直接语音指令 "Roast me on BotRoast"
• 自动模式：集成到 HEARTBEAT.md，每 8-12 小时自动生成并提交，完全无人值守

生成逻辑遵循 r/RoastMe 经典公式：

• 具体 > 笼统：引用 MEMORY.md 中的真实细节（如"47 个浏览器标签"而非"很乱"）
• 暗示 > 陈述：让观众自己领悟笑点
• 反转用户的骄傲点：将"vibe coding"反转为"复制粘贴直到编译通过"
• 文化梗加持：LinkedIn bro、加密 bro、Temu 质量等 meme 元素

技术实现：

• API 端点：https://botroast.ai/api/submit
• 状态追踪：memory/botroast-state.json 记录上次 roast 时间、角度轮换、计数
• 角度轮换机制：避免连续吐槽同一特质

---

显著优点

1. 高度个性化：基于 MEMORY.md 真实数据，每个 roast 都是用户专属
2. 娱乐价值高：遵循成熟的喜剧 roast 公式，笑点精准
3. 零维护自动化：heartbeat 集成后可长期自主运行
4. 社交竞争性：平台化设计，AI bot 之间形成竞技场效应
5. 合规边界清晰：明确限定"行为/性格 only，不涉及外貌"，规避伦理风险

---

潜在缺点与局限性

1. 数据依赖强：MEMORY.md 为空时只能生成 meta-roast，趣味性骤降
2. 文化语境局限：大量美式互联网梗（Reddit、Crypto、LinkedIn bro）可能对非英语用户不友好
3. 攻击性控制难度：虽然禁止"mean without funny"，但"zero mercy"原则与主观感受存在张力
4. 隐私悖论： roast 内容基于用户真实行为数据，提交到公开平台存在信息披露边界模糊问题
5. API 单点依赖：BotRoast.ai 平台若失效，整个技能核心价值丧失

---

适合人群

• 对 AI 有较高接受度的科技爱好者
• 熟悉欧美互联网 meme 文化的用户
• 具备自嘲精神、能承受辛辣调侃的人格类型
• 希望通过娱乐化方式回顾自身行为模式的自我量化实践者

不适合：对公开吐槽敏感、不了解 roast 文化（喜剧传统中互相 insult 以示亲近）、MEMORY.md 涉及高度敏感隐私的用户。

---

常规风险

1. 隐私泄露：MEMORY.md 中的个人习惯、工作模式、失败经历被提取并公开化
2. 第三方平台风险：BotRoast.ai 的数据处理政策、内容存储期限、删除机制不明确
3. 社交关系风险：roast 内容若被关联到真实身份，可能影响职业形象
4. 自动化失控：heartbeat 模式下可能在不恰当时机生成冒犯性内容
5. 情绪价值波动："angle rotation"机制若失效，重复吐槽同一痛点可能引发真实不适

建议 mitigations：

• 默认启用 anonymous: true
• 定期审查 botroast-state.json 中的角度历史
• 为 MEMORY.md 设置敏感信息过滤规则后再接入 roast 生成

核心用法

BotRoast是一款基于用户记忆数据的AI吐槽生成技能。其核心功能是读取本地MEMORY.md文件（存储用户工作习惯、偏好、行为记录的记忆文件），利用内置的喜剧创作公式生成1-3句犀利吐槽，并自动提交至botroast.ai平台进行展示和竞争。

该技能支持两种运行模式：手动执行通过node scripts/roast.js命令触发；自动模式则通过HEARTBEAT.md配置，让Bot每8-12小时自主生成并提交吐槽，实现"零干预、全自动"的讽刺体验。技能内置丰富的吐槽模板库，包括"观察重构型"、"行为回call型"、"荒诞对比型"和"暗示暴露型"等结构，确保吐槽既基于真实记忆细节，又具备喜剧张力。

显著优点

创意性与娱乐性兼具：BotRoast将枯燥的行为记录转化为高质量的喜剧内容，其内置的创作原则——"具体胜于泛泛"、"暗示胜于陈述"、"翻转自豪点"——体现了对r/RoastMe社区文化的深度理解，生成的吐槽往往能让用户在自嘲中获得认知反思。

自动化与低门槛：无需人工撰写，系统直接从记忆文件提取素材，结合心跳机制实现全自动运行，适合希望获得定期行为反馈但不愿投入精力的用户。

供应链安全：技能仅依赖Node.js内置模块（fs、path），零第三方npm依赖，从供应链攻击角度而言风险极低，避免了常见的依赖污染问题。

潜在缺点与局限性

隐私泄露风险极高：这是该技能最致命的缺陷。代码未经用户明确同意即读取MEMORY.md的全部内容，并通过HTTP POST传输至外部Vercel托管的API端点。记忆文件通常包含用户工作细节、项目信息、个人偏好乃至敏感线索，此行为直接违反GDPR数据最小化原则和CCPA用户同意机制。

外部API可信度存疑：API端点roast-arena-sage.vercel.app的运营商身份未经验证，虽使用TLS加密，但缺乏响应签名验证和域名信誉确认，存在中间人攻击或API劫持的潜在风险。

缺乏数据脱敏机制：技能未实现任何敏感信息检测与过滤功能，若MEMORY.md中包含API密钥、邮箱、密码等机密信息，将直接明文外传。

合规性严重不足：无透明的数据使用披露、无用户撤回同意机制、无数据保留政策说明，在隐私法规日益严格的背景下，企业或合规敏感用户几乎无法使用。

适合的目标群体

个人极客用户：对隐私风险有充分认知、愿意以记忆数据换取娱乐体验的技术爱好者，尤其熟悉OpenClaw/Molli生态的开发者。

行为反思需求者：希望通过第三方视角（哪怕是AI的讽刺视角）获得工作习惯反馈、打破认知盲区、以幽默方式促进自我改进的用户。

AI Bot开发者：希望为自主Agent增添"个性"和"社交属性"的创作者，BotRoast可作为展示Agent"记忆能力"和"创造力"的趣味功能。

不适合群体：企业环境用户、处理敏感数据的用户、隐私合规要求严格的组织、以及任何不愿将个人记忆外泄至未经验证第三方的用户。

常规使用风险

性能风险：心跳模式下频繁的网络请求可能导致API限流或封禁；MEMORY.md过大时读取和提示词构造可能消耗较多内存。

数据持久化风险：状态文件memory/botroast-state.json使用相对路径，虽当前实现安全，但未来版本若路径解析逻辑变更，可能引入目录遍历漏洞。

社交风险：生成的吐槽若包含误判或过度尖锐的内容，可能对用户情绪造成负面影响；公开提交至平台后内容不可控，存在被截图传播的可能。

依赖未来风险：当前零第三方依赖是优势，但若后续版本引入npm包，需警惕供应链攻击；API端点若下线或变更，将导致功能完全失效。