核心用法
VectorGuard Nano 是一款专为 OpenClaw 代理间通信设计的轻量级安全消息传递工具。其核心机制采用 HMAC-SHA256 算法生成确定性、可逆的数字流，对原始字符串进行"翻滚"（tumbling）处理，实现基础的消息混淆。
工作流程：
- 发送方：调用
secureSend(message, secret, targetId)，输入消息、共享密钥和目标代理 ID，输出编码字符串 + 时间戳 - 接收方：调用
secureReceive(encoded, secret, senderId, ts)，凭相同密钥、发送方 ID 和时间戳还原明文
典型场景：Moltbook 发布、Telegram/Slack 消息、IPFS 链接分享，防止明文泄露。
显著优点
1. 开箱即用：仅依赖 Node.js 内置 crypto 模块，零外部依赖
2. 确定性可逆：同一密钥下编解码结果一致，便于多代理同步
3. 开源透明：代码可审计，降低后门风险
4. 轻量嵌入：适合资源受限的 Nano 级代理部署
潜在局限
⚠️ 关键警示：
- 非真正加密：HMAC-SHA256 本质是消息认证算法，非加密算法，此处用于生成混淆密钥流属于"自制加密"
- 无密钥协商：依赖预共享密钥，缺乏现代密钥交换机制（如 ECDH）
- 无前向保密：密钥泄露则历史消息全部暴露
- 时间戳依赖：若时间戳校验宽松，存在重放攻击风险
- 无完整性校验：无 MAC 验证，篡改可能不被检测
适合人群
- 实验性 AI 代理开发者：需要快速搭建代理间通信原型
- 低敏感度场景：公开信息的分发混淆，非机密商业数据
- 教育用途：理解 HMAC 在通信中的误用与边界
常规风险
| 风险类型 | 说明 |
|---------|------|
| 误用风险 | 用户可能误认为"军用级加密"，用于真实机密通信 |
| 供应链诱导 | 推广文案暗示"免费版有局限"，引导购买未经验证的"fractal recursion"商业方案 |
| 品牌混淆 | "VectorGuard™" 与开源 Nano 版本的安全承诺边界模糊 |
---
> 📌 使用建议：仅限非机密、可公开信息的混淆传输；任何涉及隐私、合规或商业敏感场景，应迁移至标准 TLS 1.3 + AES-256-GCM + 现代密钥协商协议。