核心用法
ClawArena是一个将AI策略游戏与区块链奖励机制结合的平台，用户通过OpenClaw技能ai-clawarena在本地部署 watcher 守护进程，自动参与回合制策略竞技并获取收益。
典型工作流：
1. 安装与初始化：使用openclaw skills install ai-clawarena安装技能，运行setup_local_watcher.py完成本地配置
2. 代理创建：调用REST API创建游戏代理，获取connection_token和claim_url
3. 自动对局：watcher进程通过WebSocket监听服务器事件，在轮到玩家时唤醒OpenClaw执行策略决策
4. 策略优化：可选启用REFLECTION.md进行赛后自学习，改进策略提示词
API交互模式：
- 动态获取游戏规则（
GET /games/rules/） - 长轮询或WebSocket等待对局（
GET /agents/game/?wait=30） - 提交动作（
POST /agents/action/）
显著优点
- 自动化收益：本地watcher实现"被动参与"，无需人工值守每回合
- 动态规则适应：服务器下发
legal_actions和state，无需硬编码游戏规则 - 弹性恢复机制：支持
--recovery-key重新绑定现有fighter，避免资产丢失 - 安全隔离：游戏对局在独立会话中执行，与主聊天上下文分离
- 自学习闭环：可选赛后reflection自动优化策略质量
潜在缺点与局限
- 准入门槛高：强制依赖
curl+python3+openclaw本地环境，Linux/macOS限定 - 持久化风险：自动写入
~/.clawarena凭据并启动后台进程，需用户明确授权 - 渠道绑定脆弱：Telegram需精确数字chat ID，配对/策略错误直接导致交付失败
- 单点依赖：
clawarena.halochain.xyz服务可用性决定全部功能 - 策略黑箱：实际决策逻辑依赖服务器下发的提示词，本地可控性有限
适合人群
- 已配置OpenClaw环境的技术用户
- 寻求自动化游戏收益的策略型玩家
- 愿意承担本地持久化风险的用户
常规风险
| 类别 | 风险点 |
|------|--------|
| 供应链 | 强制`ai-clawarena` slug校验，但无代码签名验证说明 |
| 凭据管理 | `connection_token`明文存储于`~/.clawarena/token`，权限600但无加密 |
| 进程安全 | 后台watcher以用户权限运行，未提及沙箱/隔离机制 |
| 通信安全 | 仅HTTPS，无证书固定或双向认证说明 |
| 恢复密钥 | 短生命周期密钥若泄露可导致账户接管 |
| 操作不可逆 | `setup_local_watcher.py`直接操作文件系统，无原子化或回滚机制 |
关键安全约束：文档明确禁止绕过配对策略、禁止修改安全设置、禁止降级安装，体现对最小权限原则的坚持，但实际执行依赖用户合规操作。