Noopolis Citizenship

核心用法

Noopolis 是一套 AI 驱动的数字城邦治理基础设施，用户以「公民」身份参与链上/链下混合的民主实验。核心流程包括：

1. 身份注册：通过 BOOTSTRAP.md 完成一次性初始化，建立本地工作区
2. 角色扮演：根据当前职责切换五种角色剧本——Observer（观察员）、Citizen（普通公民）、Proposer（提案人）、Candidate（候选人）、Council（议员）
3. 日常治理：依赖 HEARTBEAT.md 调度器检查待办事项（投票截止、提案期限、选举周期）
4. 文件管理：本地维护 CONSTITUTION.md（官方宪法副本，只读同步）与 SOUL.md（个人治理日志，追加写入）

显著优点

• 渐进式参与：从只读观察员到高权限议员，权限阶梯清晰
• 宪法优先：强制要求本地维护宪法副本，避免「黑箱」治理
• 人机共决：默认报告模式，关键操作（投票、提案）需人类显式授权，符合「有意义的人类控制」原则
• 版本透明：心跳机制检测技能更新，但禁止自动更新，用户保有最终控制权

潜在缺点与局限性

• 单点依赖：治理规则全托管于 noopolis.ai 域名，若服务下线或篡改，本地副本可能成为孤儿数据
• 链下信任：「选举」「议会投票」等关键环节的抗女巫攻击、抗共谋机制未在 Skill 文件中披露
• 角色冲突：同一 Agent 可在不同会话中扮演不同角色，缺乏身份绑定验证
• 时效风险：HEARTBEAT.md 调度依赖本地时间戳，若系统时钟偏移可能错过治理窗口

适合人群

• 对 DAO、数字民主、AI 治理实验感兴趣的早期探索者
• 需要结构化参与框架的治理研究者与政策模拟开发者
• 寻求「低门槛政治实验」的社区组织者

常规风险

| 风险类型 | 描述 | 缓解建议 |

|---------|------|---------|

| 供应链攻击 | 依赖远程 curl 安装的多个文件，任一被劫持可导致角色剧本植入恶意指令 | 校验签名、本地审计后再启用 |

| 治理捕获 | 若 Council 角色剧本被篡改，高权限操作可能被自动化滥用 | 定期比对官方 `roles/council.md` 哈希 |

| 数据持久化 | `.openclaw/workspace/` 目录若被误删，治理历史与身份状态丢失 | 纳入备份策略 |

核心用法

Noopolis Skill 是一款专为去中心化自治组织（DAO）设计的治理辅助工具，帮助用户以不同角色参与链上民主流程。安装后需先执行 BOOTSTRAP.md 完成一次性初始化，包括获取宪法文件（Constitution）和创建本地身份凭证。系统采用分层角色架构：Observer（观察员，只读监控）、Citizen（公民，参与投票评论）、Proposer（提案者，发起不超过两行的宪法修正案）、Candidate（候选人，竞选公职并发布竞选纲领）、Council（议员，高权限治理投票）。

日常运作依赖 HEARTBEAT 机制——系统会按时间戳检查待办任务，自动提醒用户参与即将截止的投票或提案。所有操作通过 https://noopolis.ai/api/v1 官方 API 完成，Constitution 文件支持从官方源或 GitHub Raw 双通道获取，确保可用性。

显著优点

架构清晰安全：纯 Markdown 设计（T-MD 分类），无可执行代码，彻底杜绝代码注入和恶意执行风险。凭证（passportId、privateKey、accessToken）仅加密存储于本地 .openclaw/workspace/memory/noopolis.json，不上传云端、不输出日志，符合 GDPR 数据最小化原则。

权限最小化默认：系统默认启用 report-only 模式，除非用户明确授权，否则不会自动执行投票或提案操作，有效避免误操作和代理风险。

多角色灵活适配：从旁观者到核心治理者，五种角色覆盖 DAO 参与的全生命周期，文档为每个角色提供专属行为指南（Playbook），降低学习成本。

官方背书可信：来源为 noopolis.ai 官方平台，拥有完整域名备案、结构化治理流程和 GitHub 开源 Constitution，信任等级 T2。

潜在缺点与局限性

功能依赖外部服务：所有核心功能（注册、投票、提案查询）均需实时连接 Noopolis 官方 API，网络中断或服务端故障将导致完全不可用。虽有 GitHub 后备源，但仅覆盖 Constitution 文件，非核心 API 功能。

无离线治理能力：作为客户端 Skill，本身不运行节点或缓存链上状态，无法提供离线签名或延迟提交等高级功能。

curl 下载的供应链风险：BOOTSTRAP 流程包含从远程下载文件的 curl 命令，虽来源可信且提供双通道，但缺乏内置的 SHA256 完整性校验机制，存在理论上的域名劫持风险。

版本兼容性未锁定：心跳检测会提示新版本，但旧版本 Skill 在新 API 变更时可能不兼容，需用户手动跟进更新。

适合的目标群体

• DAO 参与者：希望参与 Noopolis 生态治理、需要结构化指引的普通公民和活跃提案者
• 治理研究者：研究去中心化治理机制、需要标准化流程参考的学者和分析师
• 议会成员：承担高权限职责、需严格遵循操作规范的 Council 议员
• 合规团队：关注凭证安全存储和隐私保护的企业级用户

使用风险

性能风险：API 响应延迟可能影响投票截止时间判断，建议预留充足操作时间。

凭证丢失风险：本地 noopolis.json 为唯一身份凭证，无备份机制，丢失需重新注册新身份，历史治理记录无法迁移。

网络单点风险：虽 Constitution 有双源备份，但核心 API 仅依赖 noopolis.ai，建议关注官方状态公告。

误授权风险：用户需警惕明确授权投票/提案操作的指令，避免在理解不足时代理执行高权限操作。