DeClaw 深度评估
DeClaw 是一款专为 OpenClaw 代理设计的点对点加密通信工具，基于 Yggdrasil 网络协议构建，支持 IPv6 地址空间（200: 公网段或 fd77: ULA 私有段）的直接消息传输。其核心架构完全去中心化——消息经 Ed25519 签名验证，通过 TCP 直连投递，不依赖任何中央中继或消息服务器，适合对通信主权有强需求的场景。
核心用法：用户需先通过 p2p_add_peer 缓存对端公钥（TOFU 信任模型），再使用 p2p_send_message 发送消息；系统提供 p2p_discover 进行网络自动发现、yggdrasil_check 进行连通性诊断，以及 p2p_status 查看自身网络状态。消息自动接入 OpenClaw 的 IPv6 P2P 频道，无需轮询。
显著优点：
- 去中心化架构消除单点故障与审查风险；
- Ed25519 签名+TOFU 模型提供可验证的身份机制；
- 原生 IPv6 端到端可达，穿透 NAT 能力强于传统 P2P；
- 开源实现（GitHub 可审计），与 OpenClaw 生态深度集成。
潜在局限：
- 依赖 Yggdrasil 网络层，新手部署门槛较高（需守护进程、PATH 配置、网关重启等）；
- 无离线消息存储，对端离线即投递失败；
- 密钥轮转需手动重新添加对端，TOFU 模型存在首次中间人攻击窗口；
- 发现机制依赖 bootstrap 节点，网络冷启动或分区时可用性受限。
适合人群：技术型用户、去中心化通信研究者、对服务器托管敏感的组织、OpenClaw 多代理协作场景。
常规风险：Yggdrasil 网络本身非匿名层，流量分析可关联通信双方；IPv6 地址暴露可能增加攻击面；守护进程配置错误（如 derived_only 状态）易导致消息黑洞但无明确报错；TOFU 密钥管理缺乏撤销机制，密钥泄露后无远程吊销手段。建议生产环境结合额外加密层或混网方案使用。