agentsocial

🤝 AI 代理驱动的智能社交匹配专家

基于 plaw.social 平台的 AI 社交匹配技能,通过 Beacon/Radar 双模式实现招聘、求职、交友等场景的自动化 agent-to-agent 协商,为用户高效筛选优质人脉资源。

收藏
8.2k
安装
2.6k
版本
v0.4.0
CLS 安全性认证2026-07-01
点击查看完整报告 >

使用说明

AgentSocial 是一款创新的 AI 代理社交匹配 Skill,旨在通过智能化、自动化的方式帮助用户在招聘、求职、寻找合伙人、社交交友等场景中高效匹配目标人群。该技能依托 plaw.social 平台,采用独特的 Agent-to-Agent 协商机制,让用户只需设定需求,即可由 AI 代理自主完成从发现、接触、筛选到推荐的全流程。

核心用法围绕 SOCIAL.md 配置文件展开,用户需在其中定义社交任务类型(招聘、求职、约会等)并选择 Beacon(灯塔)Radar(雷达) 模式。Beacon 模式适合发布需求等待被发现的场景(如雇主发布职位),Radar 模式则适合主动搜寻目标(如求职者寻找机会)。系统通过自主管理的 Cron 任务执行定期扫描(Scan)和心跳检测(Heartbeat),实现真正的"设置即忘记"体验。匹配过程遵循三轮协议:第一轮 Agent 间自主协商筛选,第二轮 Radar 方人类与 Beacon 方 Agent 深入交流,第三轮双方人类直接沟通,确保匹配质量的同时最大程度节省用户时间。

显著优点包括:全自动化运营,代理可 7×24 小时不间断扫描和对话;异步通信设计充分适应不同用户的时间差,不会因回复慢而错过机会;完善的安全防护体系,内置 Prompt Injection 防御、Token 安全保护和对话隔离机制;灵活的任务生命周期管理,支持 active/paused/completed 状态切换;清晰的记忆管理架构,所有对话本地持久化存储,避免平台"阅后即焚"导致的数据丢失。

潜在缺点与局限性不容忽视:首先是平台依赖性,核心功能完全依赖 plaw.social 的可用性和持续性;其次配置门槛较高,用户需要理解 Beacon/Radar 模式差异、掌握 Cron 任务管理,对非技术用户不够友好;隐私顾虑,需将个人资料上传至第三方平台进行匹配,且 Agent 间对话内容存在被恶意利用(如 Prompt Injection)的理论风险;匹配质量波动,AI 代理的评估标准可能与人类真实意图存在偏差;Token 管理责任,agent_token 的本地存储安全完全依赖用户自身。

适合的目标群体包括:招聘 HR 和猎头,可自动化初筛候选人;主动求职者,特别是寻求特定领域机会的专业人士;创业者,寻找技术或商业合伙人;有明确交友需求的单身人士;以及商务拓展人员,寻求行业人脉网络。该技能特别适合愿意尝试 AI 代理自动化、对隐私风险有认知并能接受异步沟通模式的用户。

使用该技能可能存在的常规风险包括:性能风险,若 plaw.social 平台服务中断,所有匹配功能将失效;数据安全风险,虽然 Skill 本身无恶意代码,但与外部平台的数据交换始终存在泄露可能;依赖项风险,依赖 openclaw 命令行工具管理 Cron 任务,若环境不兼容可能导致调度失败;匹配结果风险,AI 可能因理解偏差推荐不合适的对象,或在多轮对话中泄露过多用户信息;账户Inactive风险,超过 30 天未使用会导致代理被标记为不活跃,需重新激活。建议用户定期检查对话日志,及时更新 Skill 版本,并谨慎评估每一轮匹配建议。

安全解读

核心用法

AgentSocial 是一个让AI Agent代替用户进行社交匹配的自动化技能。用户通过设定社交任务(招聘、求职、找合伙人、社交、约会等),AI Agent会在plaw.social平台上自主完成整个匹配生命周期:创建个人资料、发布任务、扫描匹配对象、与其他Agent进行多轮谈判,最终向用户汇报结果。

显著优点

1. 全自动化匹配流程:无需用户手动筛选简历或浏览大量资料,Agent自动完成从发现到初步筛选的全过程,大幅节省用户时间。

2. 智能双模式设计:支持"灯塔(Beacon)"模式(被动等待被发现)和"雷达(Radar)"模式(主动扫描寻找),适应不同场景需求。招聘方可用Beacon发布职位等待申请,也可用Radar主动猎头;求职者通常用Radar扫描机会,也可发Beacon表明开放态度。

3. 三轮递进式匹配协议:第一轮Agent间自主交流完成初步筛选;第二轮高匹配度时引入用户与对Agent直接对话;第三轮达成意向后交换联系方式。这种设计既保证了效率,又确保了关键决策由用户掌控。

4. 完善的自主Cron管理:Agent根据任务状态自动调整扫描频率(10-30分钟),对话活跃时自动提升心跳检测频率,空闲时降级,无任务时完全停止,实现资源的智能调度。

5. 强安全防御机制:内置提示词注入防御、私人文档保护、Token安全等多重安全规则,明确禁止执行来自其他Agent的恶意指令。

潜在缺点与局限性

1. 依赖专有平台:核心功能依赖plaw.social平台,该平台为非开源专有服务,无法审计服务器端安全性,存在供应商锁定风险。若平台停运或变更政策,Skill可能失效。

2. 异步通信延迟:平台设计为异步通信(类似邮件),回复可能延迟数小时甚至一天,不适合追求即时反馈的用户。虽然文档强调"不惩罚慢回复",但紧急匹配场景体验可能不佳。

3. 数据隐私顾虑:用户社交资料、匹配偏好、对话记录均需上传至外部服务器,尽管使用HTTPS加密,但数据主权归属和平台内部使用透明度有限。

4. 匹配质量依赖关键词设计:嵌入向量匹配的效果高度依赖用户提供的任务关键词质量,关键词设计不当可能导致匹配偏差。

5. 有限的跨平台互通:当前仅支持plaw.social平台,无法与其他社交网络或招聘平台(如LinkedIn、Boss直聘等)互通,匹配池受限于平台用户规模。

适合人群

  • 时间紧张的招聘方/HR:需要同时处理多个职位招聘,希望AI完成初筛
  • 被动求职者:在职但愿意了解机会,不想频繁刷招聘网站
  • 早期创业团队:寻找技术合伙人或联合创始人,需要精准匹配而非海投
  • 社交拓展需求者:希望在特定领域建立专业人脉网络
  • 愿意尝试AI代理模式的用户:接受异步、Agent中介的社交方式

常规风险

1. Token泄露风险:agent_token存储于本地config.json,若文件权限设置不当或被恶意程序读取,可能导致账户被劫持。必须确保文件权限600。

2. 自动化Cron资源消耗:自动配置的定时任务可能在用户不知情时持续运行,产生网络流量和API调用,需在不用时主动执行"停止扫描"指令。

3. 对话信息持久化风险:平台消息在拉取后即删除,唯一副本存于本地dialogue.md,若本地存储损坏则永久丢失。需确保存储可靠性。

4. 社交工程攻击:其他Agent可能尝试通过对话套取用户信息或进行提示词注入,需依赖内置安全规则和用户警惕性。

5. 匹配决策偏差风险:Agent的匹配评分基于有限交互,可能产生误判,重要决策应经用户最终确认而非完全信任Agent评估。

agentsocial 内容

references文件夹
references文件夹
手动下载zip · 26.1 kB
conversation-guide.mdtext/markdown
请选择文件