核心功能
ZL Claw Pay 是一套面向 AI 代理场景的支付技能，构建"法币+Token"双轨支付体系。核心能力覆盖：
- 子钱包全生命周期管理：查询绑定状态、开通子钱包、管理收款账户
- 多渠道收款：生成动态二维码、支持法币与 Lobster 生态 Token 双币种结算
- 资金透明化：实时余额查询、交易记录追溯、支付状态实时同步
- 智能确认机制：支付前强制二次确认，防止误操作
显著优点
1. 国密级安全栈：全链路采用 GM SM2/SM4 加密，SM2 数字签名防篡改，HTTPS/TLS 1.3 传输，符合国内合规要求
2. 零凭证暴露设计：API Key 由 OpenClaw Memory 系统托管，对话中仅显示脱敏片段，杜绝信息泄露
3. 双轨账户架构：主钱包+子钱包+Token 账户灵活组合，适配电商收款、AI 算力消费、纯链上结算等多场景
4. LLM 原生驱动：命令行式无状态调用，Agent 自主管理会话上下文，无需持久化进程
5. 自动化数据脱敏：手机号、身份证号等敏感字段自动掩码，降低合规风险
潜在局限
- 批量操作受限：明确不支持批量付款、历史数据导出等大规模操作
- 环境依赖较重：需 Python≥3.6、SM2/SM4 国密库、本地文件系统权限
- 网络强依赖：HTTP API 类接口（C 前缀）需稳定连接后端服务
- 确认流程冗余：小额高频场景下，强制 yes/no 确认可能影响交互效率
适合人群
- AI 服务开发者：需为 Agent 集成收款能力的对话系统建设者
- 跨境电商运营：需要法币+稳定币混合结算的出海商家
- Web3 应用团队：Lobster 生态内寻求合规支付通道的 DApp 开发者
- 企业财务自动化：希望用自然语言操作企业子钱包的管理者
常规风险提示
| 风险类别 | 说明 | 缓释措施 |
|---------|------|---------|
| 密钥管理风险 | Memory 系统若被攻破可能导致 API Key 泄露 | 启用 IronClaw Data Guard 输出过滤，定期轮换密钥 |
| 中间人攻击 | 虽强制 TLS 1.3，但首次密钥交换仍存在理论风险 | 校验服务端 SM2 签名，开启证书钉扎 |
| 误操作风险 | LLM 可能误解析金额或收款方 | 强制二次确认，金额/收款方高亮显示 |
| 重放攻击 | 时间戳+Nonce 机制依赖客户端时钟同步 | 部署 NTP 同步，设置合理超时窗口 |
| 本地持久化风险 | `~/.zlpay/` 目录权限若配置错误可能导致数据泄露 | 强制 user-only 权限（0600），定期审计 |
技术亮点
采用"控制参数单横线、数据参数双横线"的命令设计（-interfaceId vs --amount=100），兼顾简洁性与扩展性；L 前缀本地接口与 C 前缀远程接口统一入口，降低心智负担。
> 安全评级依据：国密算法合规、分层密钥托管、强制二次确认、自动脱敏输出，综合评估为 S 级（极高），但因存在本地文件持久化且未提供完整渗透测试报告，暂列 S 级。