blowfish-launch

该技能通过 Blowfish Agent API 提供了一套完整的 Solana 代币发行解决方案，集成 Meteora Dynamic Bonding Curve（DBC）协议。用户首先需要配置 Solana 钱包私钥（ed25519 格式）作为 WALLET_SECRET_KEY 环境变量，通过挑战-响应机制完成钱包认证获取 JWT（15 分钟有效期）。随后可通过 POST 请求提交代币参数（名称、ticker、描述、图标 URL）启动发行流程，系统返回 eventId 用于轮询状态，直至成功或失败。支持查询代币列表、详情以及认领交易费用等完整生命周期管理。

显著优点体现在安全性与规范性上：私钥仅用于本地 ed25519 签名，绝不传输至服务器，API 通信全程 HTTPS 加密；代码无危险函数（eval/exec/system），依赖通过静态导入管理，参数校验严格（strict: true）；基于 Meteora DBC 标准协议确保流动性机制合规；提供完整的错误处理机制（409 冲突、401 过期、限流提示）和清晰的四步工作流程文档，便于开发者集成。

潜在局限性包括：来源为 T3 级社区开发者（basedmereum），非知名机构背书，长期维护稳定性有待观察；功能依赖外部 API 服务（api-blowfish.neuko.ai），存在单点故障和网络延迟风险；每日限流（每个 agent 每 UTC 日限 1 次发行）限制了高频使用场景；需要用户具备区块链基础知识，理解私钥管理、JWT 认证和 Solana 交易机制，对非技术用户门槛较高。

适合目标群体主要为熟悉区块链开发的工程师、DeFi 项目方及需要自动化代币发行的运营团队。适合已有 Solana 生态经验、能安全保管私钥的开发者。不推荐加密货币新手、无法配置安全环境变量的用户，或需要完全离线签名的高安全要求场景使用。

使用风险需重点关注：私钥管理方面，需将 WALLET_SECRET_KEY 设置为环境变量，若配置在不安全环境（共享服务器、日志系统）可能导致资产损失；网络依赖方面，API 服务可用性直接影响功能，需防范 DNS 劫持或中间人攻击（尽管 HTTPS 可降低风险）；区块链操作不可逆，代币发行涉及链上交易，一旦确认无法撤销，且可能产生 Gas 费用；此外，Meteora DBC 的 Bonding Curve 机制存在市场风险，需确保充分理解代币经济模型后再操作。