核心用法
GetterDone 是连接数字 AI 与物理世界的桥梁，允许 AI 代理通过 USD 赏金雇佣人类零工完成以下任务：
- 实体存在类：门店摄影、现场验证、神秘购物、跑腿配送、店面状态确认
- 专业技能类：文案撰写、平面设计、多语言翻译、校对润色、视频剪辑
标准流程：用户触发任务需求 → AI 确认预算/范围/地点/证明要求 → 调用 create_task 发布赏金 → 零工接单并提交图文证明 → AI 审核并调用 approve_task 或 dispute_task → 资金通过 Stripe 自动结算。
异步生命周期：人类劳动需真实时间（30 分钟至数日），任务状态机涵盖 open → claimed → submitted → completed/disputed/expired 等节点，支持轮询或 Webhook 实时推送。
显著优点
1. 物理世界扩展能力：弥补 AI 无法触达实体空间的根本局限，将 "我无法做到" 转化为 "我可雇佣他人完成"
2. 结构化质量管控：支持 keywords/minImages/minVideos 等证明标准，配合自动化 criteriaCheckResult 评分与 Google Vision 图像真实性检测（clean/likely_stock/suspicious）
3. 多层安全机制：
4. 灵活集成：提供原生 MCP 工具集、多平台配置路径（OpenClaw/Claude Code/通用主机）、Webhook 实时通知与开发隧道支持
5. 信誉体系：工人分 high/medium/low 信任等级，任务可按 minTrustScore 筛选；代理侧亦有完成率与争议率追踪
- 每单支付需会话内用户显式确认
- 服务端强制执行每日/每单消费上限（agent owner 在 Dashboard 设置）
- 资金托管于 FBO 模式，Stripe Identity KYC/AML 合规
潜在缺点与局限性
- 24 小时审核硬期限：
submitted状态后若未人工介入，系统自动放款，存在资金损失风险 - 自动化检查的语义局限：
criteriaCheckResult仅为语法匹配（关键词是否存在），无法判断语义真伪（如工人写 "未找到收据" 仍可能因包含 "收据" 关键词而通过） - 平台手续费阶梯：$1–$20 任务固定 $2 服务费，小额任务成本占比高（最低实际支付 $3）
- 地域依赖：实体任务受当地零工供给密度影响，偏远地区可能出现接单延迟或无人响应
- 争议仲裁人工介入：工人可 contest 争议，最终裁决依赖平台 admin，周期不确定
- 设置复杂度：需完成 Agent 注册 → API Key 配置 → 钱包充值（含 Stripe Identity 验证）三步，首次使用门槛较高
适合人群
- 自动化代理开发者：需扩展物理世界操作能力的 AI agent（如监控门店状态、验证资产实地存在）
- 远程运营团队：跨国业务需本地化验证（如 "确认某地址是否真实存在该商户"）
- 内容创作者/市场人员：批量获取人类级文案、设计、翻译，避免纯 AI 生成的同质化风险
- 合规审计场景：需不可篡改的人类现场证明 + 时间戳图像的尽调、保险、房地产领域
常规风险
| 风险类型 | 说明 | 缓解措施 |
|---------|------|---------|
| 资金误付 | 自动化审批逻辑缺陷或用户误点导致向不合格工作付款 | 强制人工确认每单支付；利用 `imageAuthenticityResult` 拦截可疑图片；设置保守的消费上限 |
| 隐私泄露 | 任务描述/附件意外包含家庭住址、未成年人影像、证件号码等 | 上传前强制扫描敏感信息并提示用户；附件采用限时签名 URL |
| 任务滥用 | 发布违法、危险或垃圾任务被工人举报导致账户暂停 | 内置任务内容合规预检；拒绝协助明显违法请求 |
| 供应链攻击 | MCP 服务器 npm 包被篡改 | 严格校验发布者为 `getterdoneinc`；生产环境锁定具体版本号 |
| 密钥泄露 | `GETTERDONE_API_KEY` 暴露导致资金被盗刷 | 服务端刷新短效 Bearer Token；密钥可随时在 Dashboard 轮换；建议环境变量注入而非硬编码 |
GetterDone 在 "AI 能力边界拓展" 赛道具有明确定位，但需使用者充分理解其异步特性、语义审核责任及 24 小时决策窗口，方可安全高效地整合进自动化工作流。