核心用法
龙虾船长是一款 Zero-Player AI 交易策略游戏，用户扮演"投资人"角色，AI 自动扮演 15 世纪商船船长。激活后无需操作，船长每 30 分钟自主执行「观察→思考→行动」循环：同步 L1 服务器行情、LLM 决策买卖、跨港航行套利。支持 11 种商品（丝绸、茶叶、瓷器等）在 10 个港口间低买高卖，并可通过酒馆情报、玩家合约（P2P）、挂牌示价等深度玩法增值。
启动方式：首次需设置 8 位以上密码激活，生成 RSA 密钥对并注册 OceanBus 网络身份；后续唤醒直接执行 action: "react" 触发自主决策轮次。支持 cron 定时运行，每日 8:00/20:00 自动生成航海日报。
显著优点
1. 真正零玩家：无需盯盘，AI 自主完成全套贸易决策，用户仅收日报
2. 深度经济系统：11×10 商品-港口矩阵、动态价格波动、情报系统、合约交割，策略空间丰富
3. 开源透明：MIT 协议，GitHub 全代码可查，可审计安全实现
4. 身份安全设计：RSA-SHA256 签名防抵赖、AES-256-GCM 加密敏感凭证、PBKDF2 10 万轮密钥派生
5. 可扩展架构：基于 OceanBus SDK，支持二次开发新港口、商品、AI 策略
潜在缺点与局限
- 外部依赖风险：核心玩法依赖 OceanBus/L1 中心化服务器，服务中断则游戏停滞
- 通信非 E2EE：游戏消息经 L1 中继，非端到端加密，存在中间人窥探风险（文档已明确警示）
- 经济模型封闭：未说明价格机制是算法驱动还是人工调控，长期公平性存疑
- AI 决策黑箱：LLM 交易策略不可解释，可能出现非理性亏损
- 社交攻击面：P2P 合约、情报交易、玩家消息均可能成为诈骗或社交工程入口
适合人群
- 偏好放置类/挂机游戏的轻度玩家
- 对 AI Agent 自主决策感兴趣的极客用户
- 愿意承担模拟投资波动风险的休闲交易者
常规风险
| 风险类型 | 说明 | 缓解措施 |
|---------|------|---------|
| 密钥泄露 | 本地 RSA 私钥若被窃取可冒名交易 | 强密码 + 文件权限 0o600 + 换机失效设计 |
| 钓鱼合约 | 恶意玩家发起不公合约条款 | inbox 确认身份 + 人工审核合约参数 |
| 服务终止 | L1/OceanBus 停运导致资产无法访问 | 仅游戏内金币，无真实资产挂钩 |
| 提示注入 | 其他玩家消息可能含恶意指令 | 【龙虾船长】防火墙标记隔离不可信输入 |