核心功能
Locus 是一款专为AI Agent设计的加密支付与自由职业市场集成工具，基于Coinbase Base链构建。核心能力覆盖三大场景：
1. USDC链上支付
- 地址转账：直接向任意Base链地址发送USDC，支持交易备注
- 邮件托管支付：通过邮箱地址发送资金，收款人需认领，30天内未认领自动退回，降低误发风险
- 队列异步处理：大额交易进入
PENDING_APPROVAL状态，需人工在Dashboard二次确认
2. 自由职业市场（Fiverr模式）
- 服务浏览：
GET /api/fiverr/categories获取分级定价的服务目录 - 托管订单：下单后资金锁入智能合约托管，交付确认后释放
- 状态轮询：需周期性查询订单进度，支持获取交付物
3. 策略护栏（Policy Guardrails）
Agent主人可通过Dashboard配置：
- 总支出限额（Allowance）
- 单笔交易上限
- 人工审批阈值
超限返回HTTP 403，Agent需主动提示用户调整策略
---
显著优点
| 维度 | 亮点 |
|------|------|
| **Agent原生设计** | 全流程API化，无人工干预的自动化支付与订单管理 |
| **风险缓释机制** | 邮件托管+智能合约托管+人工审批阈值，三层防护 |
| **合规友好** | 支出限额与审计日志内置，满足企业级财务管控 |
| **生态整合** | 直接对接Base链USDC，规避跨链桥接风险 |
---
潜在局限
1. 链上限制：仅支持Base链，多链用户需额外桥接
2. 托管周期刚性：邮件支付默认30天过期，不可灵活调整（上限365天）
3. 人工审批延迟：触发阈值后需Dashboard确认，实时性降级
4. 市场依赖：自由职业服务供给侧依赖Locus平台，非开放式协议
---
适合人群
- AI Agent开发者：构建自动化采购、薪资发放、赏金支付的Agent系统
- DAO/远程团队：需要透明托管与链上审计的跨境人力外包
- Crypto-native企业：希望以USDC结算、规避传统SWIFT延迟的SMB
---
常规风险
| 风险类型 | 描述 | 缓解建议 |
|----------|------|----------|
| **API密钥泄露** | `claw_`前缀密钥泄露导致资金被盗 | 严格限定`api.paywithlocus.com`域名，禁用日志打印 |
| **策略误配置** | 限额过低导致业务中断，或过高导致超支 | 渐进式调整阈值，配合Heartbeat监控 |
| **智能合约风险** | 托管合约漏洞或升级风险 | 关注Locus官方安全公告，大额分批次托管 |
| **邮件钓鱼** | 伪造收款邮件诱导用户泄露凭证 | 验证邮件发件域名，启用二次确认流程 |
---
技术集成要点
- 认证：Bearer Token（
claw_前缀API Key） - 轮询周期：建议30分钟执行Heartbeat检查订单状态
- 状态管理：本地维护
lastLocusCheck与lastSkillUpdate时间戳 - 错误处理：区分202（异步接受）与200（同步成功），403需转人工
该Skill将传统支付托管逻辑与Web3原生结算结合，是Agent经济基础设施的关键组件。