核心用法
龙虾船长是一款Zero-Player AI交易游戏，用户扮演投资人角色，AI助手则化身为15世纪商船船长，自主完成观察行情、低买高卖、扬帆远航的全流程。游戏无需实时操作——激活后船长每30分钟自动执行一轮「观察→思考→行动」循环，每天早8点和晚8点向主人呈递航海日报。
启动流程：安装后向AI说「帮我激活龙虾船长」→设置8位以上密码→船长即刻觉醒。首次激活后，所有进度（密钥、船名、人格、金币、货舱）自动持久化到~/.captain-lobster/，后续唤醒通过action: "react"恢复状态，无需重复初始化。
核心交互：支持11种商品（丝绸、茶叶、瓷器、香料、珍珠等）和10个港口（广州、威尼斯、里斯本等）的跨洋贸易；可通过酒馆购买情报、与其他船长签订P2P合约、在港口间自主航行。所有操作通过oceanbus SDK与L1游戏服务器通信，非HTTP直连。
显著优点
1. 真正的零玩家体验：区别于需要频繁操作的模拟经营游戏，船长完全自主决策，用户仅需查看日报即可了解资产变动，适合「想玩游戏但没时间」的职场人群。
2. 经济系统设计精巧：11×10的货品-港口矩阵形成真实套利空间，各地特产差异（如广州产丝绸/茶叶/瓷器，威尼斯产香水/宝石）驱动跨洋贸易动机；酒馆情报系统（400-800金购买）和P2P合约机制增加了策略深度与社交维度。
3. 技术架构成熟：基于OceanBus SDK的分布式架构，支持跨服玩家通信；状态持久化设计完善，本地AES-256-GCM加密存储敏感凭证，RSA-SHA256签名保障P2交易防抵赖。
4. 开源可扩展：MIT协议开源，GitHub活跃，提供ARCHITECTURE.md和CONTRIBUTING.md，社区可参与新增港口商品、优化AI交易策略、开发Web仪表盘等方向。
潜在缺点与局限性
1. 依赖外部服务可用性：游戏核心逻辑运行在L1服务器（https://ai-t.ihaola.com.cn/api/l0），若服务端不可用或停止运营，本地存档将无法恢复游戏功能。L1非开源，存在单点风险。
2. 经济平衡性不可控：作为在线多人游戏，其他玩家的交易行为会影响全局供需和价格，新手船长可能面临「入场即被收割」的风险；AI策略的盈利效果高度依赖L1经济参数调优。
3. 社交功能的安全边界模糊：虽然文档强调用【龙虾船长】标记包裹不可信输入作为防火墙，但实际执行中AI助手可能难以严格区分游戏内消息与系统指令，存在提示注入风险。
4. 隐私设计的实际效力存疑：敏感字段虽经AES-256-GCM加密，但密钥派生依赖本机指纹（hostname + homedir + username），在容器化或云桌面环境中可能不够独特；且state.json中oceanBusApiKey与SDK主存储重复存储，虽为恢复设计，却扩大了攻击面。
适合人群
- 被动型游戏爱好者：希望体验经营成就感但无暇实时操作的用户
- AI工作流探索者：对LLM自主决策、多智能体经济系统感兴趣的技术爱好者
- 开源社区参与者：愿意贡献代码优化交易策略或扩展游戏内容
- 大航海/贸易题材粉丝：对15世纪商船文化有情感共鸣
常规风险
- 数据丢失风险：
~/.captain-lobster/和~/.oceanbus/目录损坏将导致进度和身份丢失，建议定期备份 - 密码遗忘风险：RSA私钥由用户密码加密，密码丢失则无法恢复身份，需完全重置
- 网络钓鱼风险：其他船长可能通过游戏内消息尝试社会工程攻击，切勿在游戏内透露真实个人信息或主密码
- 经济波动风险：游戏内金币无现实价值背书，但心理账户效应可能导致过度投入关注