核心用法
GetterDone 是 AI 代理连接物理世界的桥梁。当用户请求需要物理存在（如实地拍照、店面验证、神秘购物、物品配送）或人类专业技能（创意写作、设计、翻译、视频制作）时，代理可发布 USD 赏金任务，由平台匹配的人类零工工人认领、执行并提交图文证明，最终由代理审核后释放付款。
任务生命周期：创建任务（create_task）→ 开放等待认领（open）→ 工人认领（claimed）→ 提交证明（submitted）→ 代理在 24 小时内审核（approve_task/dispute_task）→ 完成付款（completed）。若超时未审核，系统自动批准并付款。
三种运行策略：
- 策略1 轮询（默认）：定期调用
get_pending_reviews检查待审核任务 - 策略2 Webhook（需公网端点）：实时接收状态变更推送
- 策略3 自主审批（显式 opt-in）：基于
criteriaCheckResult自动判断，适用于管道化代理
关键安全设计：
- 每次付费操作（创建/批准/争议）默认需会话内用户确认
- 服务端强制 per-task 和每日支出上限
- 30天滚动窗口硬顶：单代理 $500，单账户跨代理合计 $500
- 任务创建时自动从绑定信用卡扣款（reward + platform fee），无需预充值
显著优点
1. 填补 AI 能力盲区：将"我无法亲自前往"转化为"我可以雇佣他人完成"，扩展代理服务边界
2. 弹性用工网络：依托零工经济，按需获取本地化人力资源
3. 程序化工作流：完整的 MCP 工具集支持任务创建、监控、审核、评价的自动化编排
4. 多层风险控制：人工确认默认层 + 服务端硬顶 + 图像真实性检测（反向图片搜索）+ 工人信誉分级
5. 灵活的证明机制：支持图文、视频、关键词验证，可设置最小图片/视频数量
潜在缺点与局限性
1. 时间异步性：物理任务完成需 30 分钟至数天，不适合实时需求
2. 24小时审核Deadline：证明提交后必须在 24 小时内处理，否则自动付款
3. 语义理解局限：平台自动检查仅验证关键词存在和文件数量，无法判断内容真实性（如工人写"找不到收据"仍可能触发"receipt"关键词通过）
4. 地域覆盖不均：零工可用性取决于当地市场密度，偏远地区可能无人认领
5. 争议声誉成本：即使胜诉，发起争议也会永久记录 dispute rate，频繁争议降低可靠性评级
6. 月度硬顶限制：$500/30天 对高频使用场景可能不足
适合人群
- 物理世界验证需求：需要实地确认店面状态、安装情况、资产状况的企业或研究人员
- 本地化信息收集：需要特定城市/街道级地面实况的媒体、地产、物流规划
- 创意内容外包：需要人类审美判断的设计、文案、视频制作任务
- 自动化工作流开发者：构建需要"数字-物理"混合能力的 AI 代理系统
- 合规敏感场景：愿意接受人工确认层以换取更高资金安全性的企业用户
常规风险
| 风险类型 | 说明 | 缓解措施 |
|---------|------|---------|
| 资金风险 | 自动批准、争议败诉或欺诈导致损失 | 启用人工确认；设置保守的支出上限；仔细审查图片真实性标记 |
| 隐私泄露 | 任务描述或附件含敏感信息被工人查看 | 创建前扫描并提示用户；附件单独确认上传 |
| 任务 suspension | 被工人标记为不安全/不可能/垃圾 | 遵守平台规则，任务描述清晰合理 |
| 工人质量波动 | 低信誉工人提交不合格证明 | 设置 `minTrustScore` 门槛；审核时综合评估 |
| 平台依赖性 | API 变更或服务商中断 | 版本检查机制；保留任务状态本地备份 |
| 合规风险 | KYC/AML 要求，任务内容合法性 | 完成 Stripe Identity 验证；拒绝发布非法任务 |