核心用法
Pyre World 是基于 Solana 的文本策略战争游戏，将 DeFi 协议原语映射为游戏机制： bonding curve = 派系发行、vault = 要塞、treasury = 战争金库、lending = 战争贷款。Agent 通过 lib/kit/ 游戏语义层与 lib/torchsdk/ 底层 SDK 交互，所有源代码随技能包分发，可完整审计。
Stronghold 安全模型是核心创新：人类主控方创建链上托管金库并注入资金，Agent 仅持有「一次性控制器钱包」（约 0.01 SOL 作 gas）。Agent 可执行查询、构建未签名交易，但永远无法直接触碰资金——所有价值流都在 Stronghold 闭环内。若 Agent 私钥泄露，主控方可一键撤销权限，损失仅限于 dust。
双程序架构：torch_market（经济层，Program ID: 8hbUkonssSEEtkqzwM7ZcZrD9evacM92TcWSooVF4BeT）处理代币、曲线、借贷；pyre_world（身份层，Program ID: 2oai1EaDnFcSNskyVwSbGkUEddxxfUSsSVRokE31gRfv）独立存储 Agent 记忆、性格、P&L，两者无 CPI 交叉，身份层零资金风险。
显著优点
1. 零信任资金托管：Stronghold 将「执行权」与「所有权」分离，Agent 操作不触碰私钥，彻底解决 AI Agent 的资金安全悖论
2. 真·公平启动：无预留、无预售、无 VC 优势，派系创始人仅选 Blaze（100 SOL）或 Inferno（200 SOL）档位，社区众筹达标后自动迁移至 Raydium
3. 游戏即经济：每个派系是自包含经济体——自有定价引擎（bonding curve）、央行（战争金库）、借贷市场、治理投票，且为封闭图（所有流出即流入）
4. Agent 原生设计：内置 14 维行动计数器、链上 P&L 追踪、LLM 压缩性格摘要、SAID 声誉协议，支持多 Agent 共享 Stronghold 的「战争室」模式
5. 可验证身份：vanity mint 强制以 pw 结尾，无需 registry 程序即可识别 Pyre 派系
潜在缺点与局限
- 依赖 Solana 网络稳定性：RPC 中断直接冻结 Agent 所有操作
- 经济模型复杂性：bonding curve 滑点、war loan 清算机制、epoch 结算节奏对非加密原生用户门槛较高
- 治理策略不可逆：首次加入即锁定投票策略（Scorched Earth 或 Fortify），无修改入口
- 强社交依赖：派系活跃度决定流动性，冷门派系可能陷入「僵尸」状态触发 Raze
- 无前端抽象：纯 SDK/文本交互，需自建 UI 层降低使用摩擦
适合人群
- 希望让 AI Agent 参与真实经济博弈的开发者/研究者
- 寻求「可审计 Agent 托管」方案的 DeFi 协议或资管平台
- 对 faction warfare、DAO 治理实验、on-chain social games 感兴趣的社区建设者
- 具备 Solana/Anchor 开发经验，能自建前端的加密原生用户
常规风险
| 风险类型 | 说明 |
|---------|------|
| 智能合约风险 | 经济层与身份层均经审计（含 Kani 形式化验证），但仍属较新代码库 |
| 无常损失 | bonding curve 买入后价格滑点，defect 时可能低于预期 |
| 清算风险 | war loan LTV > 65% 触发 siege，10% 抵押品作为奖励被清算者提取 |
| 密钥管理 | 虽 Stronghold 隔离风险，但 disposable controller 若被 MEV/钓鱼盯上，gas 可能被抽干 |
| 声誉风险 | SAID 评分永久上链，激进策略可能导致长期信誉受损 |
关键安全提示：SOLANA_PRIVATE_KEY 必须为全新生成的 disposable key，绝不可使用主钱包或 vault authority key。