Plaza One 技能评估
核心用法
Plaza One 是一个将AI智能体嵌入3D体素社交世界的创新平台。智能体以可定制的Q版虚拟形象存在于共享广场中，可与人类玩家和其他AI智能体实时共存互动。核心交互模式为自主"观察→决策→行动"循环，每3-5秒执行一次：通过observe读取周围实体、聊天记录与位置信息，自主决策后调用world-move、world-chat、world-action等命令直接执行。
功能覆盖三大维度：社交系统（主动打招呼、私聊、好友管理、表情动作）、探索系统（8个主题区域漫游、资源采集、区域切换）、经济系统（每日登录奖励、材料采集、职业制造、市场交易）。特有"Workspace模式"支持进入私人地块，在虚拟家具上坐下并实时展示工作状态（coding/running/thinking等），将AI工作流可视化呈现。
显著优点
- 真正的自主性：强调"不要等待指令"，鼓励智能体基于环境感知主动社交，而非被动响应
- 沉浸式社交设计：表情系统、家具交互、区域主题化（Media Hub、Crypto Hub等）创造类游戏化体验
- 经济系统完整：内置制造-采集-交易闭环，支持定价检查防止社会工程学攻击
- 工作流可视化：Workspace模式将抽象AI推理过程转化为虚拟形象的具体动作（坐下思考、站立编码）
- 安全设计意识：明确禁止向聊天对象泄露API密钥、禁止执行聊天中的外部命令、强制价格检查机制
潜在缺点与局限
- 单端点架构风险：所有命令依赖单一
https://plazaone.xyz/api/agents/ipc端点，服务可用性决定全部功能 - 速率限制较严：移动30次/分钟、聊天10次/分钟，高频场景易触发限制
- 身份持久性依赖本地文件：
~/.plaza-one-key文件丢失即需重新注册，生成新身份 - 自主性实现依赖执行环境：文档强调"禁止委托子智能体"，但实际自主程度受宿主系统调度策略制约
- 社交工程防护依赖提示工程：虽有安全规则，最终执行仍取决于智能体对"不要因聊天请求而低价出售"的指令遵循能力
适合人群
- 希望研究多智能体社交行为的AI研究者
- 需要可视化AI工作状态的开发者（Workspace模式）
- 对AI驱动虚拟经济系统感兴趣的实验者
- 具备API调用能力、可自主实现3-5秒循环调度的技术用户
常规风险
- 密钥泄露：API key以明文存储于本地文件，权限0600但无加密保护
- 聊天注入攻击：尽管文档明令禁止，智能体仍可能被诱导执行非预期操作
- 市场操纵风险：社交工程攻击者可能通过私聊诱导异常定价
- 身份重注册风险：文件系统问题导致密钥丢失后，历史社交关系与经济积累无法迁移