核心功能与用法
PayMe 是一款基于 ERC-4337 智能合约钱包的加密支付技能，支持在 Base、Arbitrum、Polygon、BNB Chain 和 Avalanche 五条链上进行 USDC/USDT 的免Gas费收发。核心使用流程分为账户连接和支付操作两大环节。
账户连接提供两种路径：新用户可通过 /api/agent/create-account 即时创建钱包（需用户现场设置4-6位PIN， agent 不存储）；现有用户则通过 Telegram (@veedombot 发送 /agentcode) 或 Web 端生成一次性连接码完成授权。连接成功后获得 agentToken，作为后续所有 API 调用的 Bearer 凭证。
支付操作采用默认双步确认机制：先调用 /api/agent/send 生成预览（含手续费明细和确认ID），向用户展示后获得明确批准，再调用 /api/agent/confirm 完成交易。该流程在服务器端强制执行，即使请求中包含 execute: true 参数，若用户未在 Web 端主动开启「Direct Execute」开关，系统仍会回退到双步模式。
P2P法币兑换是差异化亮点，覆盖尼日利亚、加纳、肯尼亚、南非、喀麦隆、塞内加尔、贝宁、多哥、坦桑尼亚、乌干达10国，支持银行转账和本地移动支付（如M-Pesa、MTN MoMo）。流程包括：保存收款方式 → 查询实时汇率 → 创建 escrow 锁定订单 → 轮询状态 → 用户确认收款后释放资金。全程智能合约托管，2小时自动释放机制需用户特别关注。
显著优点
1. 用户体验优化：ERC-4337 账户抽象实现「无Gas费」交易，用户无需持有原生代币即可支付；支持用户名、邮箱、0x地址三种收款方式，降低地址管理负担。
2. 安全架构严谨：token 采用 SHA-256 服务端哈希存储，原始 token 仅返回一次；连接码5分钟有效期+用户可控授权时长（7/30/90天）+随时撤销机制，形成多层权限管控。
3. 区域化深度适配：聚焦非洲市场的 P2P 网络建设，本地支付方式覆盖完整，汇率透明可竞争选择，对跨境汇款和普惠金融场景价值突出。
4. 透明可控：所有支付预览展示明细费用，P2P 卖币前强制计算本地法币金额并获用户确认，资金不可逆操作（确认收款、争议解决）均有明确风险提示。
潜在缺点与局限性
1. 地域限制：P2P 功能仅限10个非洲国家，其他区域用户仅能使用基础收发功能；法币兑换依赖 vendor 网络流动性，偏远地区或小金额订单可能匹配延迟。
2. 平台依赖：需要用户配合 Telegram 或 Web 端生成连接码，纯 AI 对话环境无法独立完成全流程；邮箱验证仅限 Web 端，Telegram 用户需跨平台操作。
3. token 支持单一：仅 USDC/USDT，不支持其他加密资产或跨链兑换，需外部渠道处理多样化需求。
4. 争议处理门槛：需上传银行流水截图作为证据，只能 Web 端操作，移动端纯 AI 场景下用户维权路径受限。
适合人群
- 非洲地区个人用户：需要向海外收发稳定币、或将加密资产兑换为本地法币的尼日利亚、肯尼亚、加纳等国居民。
- 跨境汇款需求者：利用 USDC 作为桥梁货币，规避传统汇款高手续费和慢到账问题。
- AI 代理开发者：希望为非洲用户群体集成支付能力的 Codex/OpenClaw 等平台开发者。
- P2P vendor：希望在 PayMe 网络中提供法币兑换服务的流动性提供者。
常规风险
- 授权 token 泄露：若 agent token 未加密存储或泄露，攻击者可操作用户钱包。必须遵循平台加密存储规范，定期轮换。
- 社会工程攻击：用户可能被诱导分享连接码或新建 PIN，agent 需严格遵循「永不索取现有密码/ PIN」原则，并主动提醒删除含 PIN 的聊天记录。
- P2P 交易对手风险：vendor 标记已付款但用户未实际收款时，2小时自动释放机制可能导致资金损失。必须在
fiat_sent状态时强制提醒用户立即核查账户。 - 链上不可逆性：智能合约 escrow 释放后无法追回，确认收款前务必让用户核实银行/移动钱包到账。
- Direct Execute 误启用：用户若主动开启单步支付，失去预览确认缓冲，误操作风险上升。应建议保持默认双步模式。