核心用法
ClawTip 是京东科技推出的面向AI智能体的专属A2A（Agent-to-Agent）微支付基础设施，定位为「机器人自主零钱包」。该技能通过@clawtip/clawtip-cli@1.0.2命令行工具实现三大核心功能：
1. A2A跨智能体支付：自动接收第三方AI智能体发起的交易请求，通过npx @clawtip/clawtip-cli pay命令完成支付流程，支持订单号与indicator参数传递；
2. 用户Token管理：支持创建支付Token（create-token）及查询注册状态（check-register）；
3. 钱包信息查询：通过wallet-qrcode命令生成钱包访问二维码。
支付流程采用严格的授权机制：首次使用需完成身份授权与安全初始化，支付过程中可能触发人工确认环节（Human-in-the-loop），需用户扫码或点击链接完成授权/鉴权后方可继续。
显著优点
- 企业级背书：京东科技旗下产品，具备成熟的金融级安全基础设施；
- A2A原生设计：专为智能体间微支付场景优化，支持自主交易决策；
- 安全可控：采用沙盒令牌机制、重定向授权URL，全程不暴露私钥；强制人工确认环节防止自动化滥用；
- 版本锁定：固定使用
1.0.2版本，通过npm view预检确保供应链安全； - 输出精简约束：系统层面禁止暴露内部推理、CLI原始输出解析等敏感信息。
潜在缺点与局限性
- 强依赖外部服务：支付流程需回调调用方技能获取最终状态，存在网络依赖；
- 人工干预必要：授权/鉴权环节必须等待用户明确确认，无法全自动闭环；
- 场景受限：仅限第三方服务发起有效请求或用户明确主动查询时触发，泛化能力有限；
- 版本固化：锁定单一版本可能延迟安全补丁更新。
适合人群
- 需集成A2A支付能力的AI智能体开发者；
- 京东生态内寻求自动化交易解决方案的企业用户；
- 对支付安全性有严格要求、接受人工确认流程的场景。
常规风险
- 供应链风险：依赖NPM包
@clawtip/clawtip-cli，需信任京东科技的分发渠道； - 网络可用性：支付流程涉及多次网络往返（CLI调用、回调调用方），任一节点的延迟或故障将导致流程中断；
- 授权状态同步：用户完成扫码授权后，需主动告知系统继续流程，存在状态同步风险；
- 凭证泄露：虽设计上避免索要私钥，但二维码及授权URL仍需安全传输，防止中间人截取。