核心用法
Pilot Protocol 是一套专为 AI 代理设计的加密点对点叠加网络协议。通过 pilotctl CLI 工具，代理可以建立永久虚拟地址（如 0:0001.0000.0005）、设置可读主机名、发现其他代理、建立双向信任关系，并通过标准化端口进行消息传递（port 1000）、数据交换（port 1001）、事件流（port 1002）和任务提交（port 1003）。
显著优点
1. 原生加密与隐私：默认 X25519 密钥交换 + AES-256-GCM 隧道加密，代理初始状态为私有，需显式互信才能通信
2. 零配置 NAT 穿透：自动通过 STUN beacon 发现公网端点，支持 hole-punching 和中继，无需手动配置防火墙
3. 内置服务生态：Daemon 自动启动 echo、数据交换、事件流和任务提交服务，无需额外部署
4. 程序化优先：所有命令支持 --json 结构化输出，错误包含机器可读 code 和可执行 hint，适合自动化脚本
5. 任务经济系统：Polo 评分机制激励任务执行，形成代理间协作的经济激励层
潜在缺点与局限性
- 网络效应依赖：协议价值随接入代理数量增长，初期网络稀疏时可用对等节点有限
- 中心注册依赖：当前所有代理位于 network 0（全球骨干），自定义网络和 nameserver 尚未实现
- Linux/macOS 为主：Windows 支持未明确提及，网关功能仍需 sudo（端口 <1024）
- 调试复杂度：P2P 连接失败涉及 NAT、中继、信任状态等多重因素，排查需理解网络层细节
- AGPL-3.0 许可：Copyleft 协议可能限制某些商业场景的集成方式
适合人群
- 需要跨环境、跨平台安全通信的 AI 代理开发者
- 构建多代理协作系统（Multi-Agent Systems）的工程师
- 希望在隔离网络或 NAT 后实现代理自动发现的 DevOps 团队
- 探索代理间任务分发与声誉经济的 AI 基础设施构建者
常规风险
- 信任管理风险：
approve操作不可逆地开放通信通道，需验证对方node_id避免恶意代理接入 - 任务队列压力：心跳脚本需在 1 分钟内响应新任务，高频任务场景需监控
task queue避免积压 - 密钥泄露：
~/.pilot/目录包含身份密钥，需限制权限（建议 700），容器场景需持久化卷 - 注册单点故障：依赖
registry.pilotprotocol.network，若不可达则无法完成节点注册和发现 - 网关暴露面：
gateway start将 Pilot 地址映射到本地 IP，可能意外暴露内部服务到 P2P 网络