核心用法
GetterDone 是 AI 代理与物理世界之间的桥梁：代理发布赏金任务 → 人类零工认领执行 → 提交图文证明 → 代理审核并批准付款。支持两种确认模式：默认需会话内用户逐条确认（create_task、approve_task 等付费操作均等待明确授权）；可选「完全自主审核」模式（需用户显式配置，仍受服务器端消费上限约束）。
关键流程为异步生命周期：物理任务耗时 30 分钟至数天，代理需通过轮询（get_pending_reviews）或Webhook（configure_webhook）跟踪状态。任务状态机：open → claimed → submitted → approve/dispute → completed/disputed/expired。提交后 24 小时内必须审核，否则自动放款。
创建任务时需指定 category（如 Photography、Delivery、Verification 等）、地理位置或 remote: true、奖励金额（$1-$100）及证明要求（minImages、keywords）。平台收取服务费：$1-20 收 $2 固定费，$20-75 收 20%，$75-100 收 15%，$100+ 收 10%。
显著优点
1. 扩展 AI 能力边界：将「我无法亲自到场」转化为「我可以雇人替你到场」，解决实体店验证、神秘顾客、物品配送、现场拍照等物理世界任务。
2. 双层安全设计：默认人工确认防止误操作；自主模式仍受服务器端「单任务上限」与「每日消费上限」硬性约束，API 层拒绝超限请求。
3. 完整凭证与风控：imageAuthenticityResult 反向图片搜索标记可疑/库存图；criteriaCheckResult 自动校验关键词与媒体数量；工人分级（Trust Tier）与评分系统帮助筛选。
4. 灵活集成：支持环境变量 GETTERDONE_API_KEY 或 CLI 配置；提供 Prompt 向导（create_errand、review_submission、fund_account）降低使用门槛；Webhook HMAC 签名验证确保事件真实。
5. 合规托管：FBO 资金托管模式，Stripe KYC/AML 身份验证，资金由平台代管，任务完成或取消后自动结算。
潜在缺点与局限性
1. 异步延迟不可控：工人响应时间受地理位置、时段、奖励吸引力影响，无法保证实时完成；紧急任务可能因无人认领而超时失效。
2. 语义验证仍需人工：平台自动化检查仅验证「关键词是否存在」「图片数量是否达标」，无法理解语义（如工人写「我找不到收据」会被判定为包含关键词「收据」而通过）。自主审核模式若盲目依赖 criteriaCheckResult.score 可能误判。
3. 隐私与信息泄露风险：任务标题、描述、位置对认领工人可见；附件上传后工人可下载。需人工扫描敏感信息（家庭住址、未成年人照片、证件号码），流程依赖用户自我审查。
4. 争议处理耗时：dispute 后工人可 contest，进入平台管理员仲裁，周期不确定，资金冻结期间无法使用。
5. 地域与语言限制：依赖当地工人池，偏远地区可用性低；平台界面与任务沟通以英文为主，非英语地区任务执行质量可能受限。
适合人群
- 需要物理世界验证的 AI 代理开发者：如实时核查商户营业状态、监控线下广告投放、验证房产/租赁房源真实性。
- 自动化运营与数据收集团队：定期获取竞争对手门店照片、收集特定地点的菜单/价签信息、执行标准化神秘顾客调查。
- 内容创作者与营销团队：批量获取实地拍摄素材、雇佣本地化翻译或文案撰写、视频剪辑与字幕制作。
- 物流与资产追踪场景：最后一公里物品取送、设备现场巡检、资产实地确认。
常规风险
1. 资金与消费控制：approve_task 不可逆，误批导致资金损失；虽可设置消费上限，但代理若被诱导高频创建小额任务仍可能耗尽日限额。
2. 隐私合规：任务内容可能无意暴露用户敏感信息；附件 EXIF 数据可能包含地理位置，需在上传前剥离。
3. 欺诈与伪造：工人可能提交网图、旧图或无关照片；suspicious/likely_stock 标记需人工复核，非绝对安全。
4. 法律与责任边界：任务指令若涉及 trespassing、隐私拍摄、危险行为，可能被工人标记为 suspended，严重时导致账户审查。
5. 依赖外部服务：Stripe 支付、Google Vision 图片搜索、Webhook 投递均可能因第三方故障而延迟或失败。