核心用法
ZKE AI Master Trader 是 ZKE 交易所官方推出的 OpenClaw (MCP) 交易技能，专为高频对话式交易场景设计。用户通过自然语言指令即可完成市场深度查询、限价/市价单下单、交易历史查询等操作，实现 "语音/文本 → 执行" 的自动化交易闭环。
配置流程：
1. 运行官方安装脚本 bash install_openclaw_plugin.sh，自动构建 Python 虚拟环境与 TypeScript 桥接层
2. 脚本将 API 密钥持久化存储至 ~/.zke-trading/config.json（明文存储，需手动 chmod 600 加固）
3. 需预先在 ZKE 控制台完成 IP 白名单绑定，交易请求仅限授权静态 IP 发起
关键特性：
- 本地 HMAC-SHA256 签名，私钥不出本机
- 支持 ASTER/USDT 等交易对的实时深度查询与订单管理
- 深度集成 OpenClaw 插件生态，AI Agent 可持久化调用
显著优点
- 官方背书：ZKE Exchange AI Division 直接维护，代码可信度高于社区第三方工具
- 性能优化：本地虚拟环境 + 预编译桥接，降低高频场景下的网络往返延迟
- 透明可控：完整源码交付，用户可审计签名逻辑与数据流
潜在缺点与局限性
- 明文存储风险：API 密钥以明文写入用户目录，若设备被入侵可直接提取
- 权限依赖性强：强制要求 IP 白名单 + 禁用提币权限的 API Key，配置门槛较高
- 单交易所锁定：仅支持 ZKE 生态，无法跨所套利或对比深度
- MCP 生态依赖：需 OpenClaw 运行时环境，与传统 REST API 直接调用相比增加了一层抽象
适合人群
- ZKE 重度交易者，已通过该平台完成 KYC 与 IP 白名单配置
- 需要 AI Agent 自动化执行策略的量化团队
- 愿意接受本地密钥管理责任、具备基础 Linux/权限管理能力的用户
常规风险
| 风险类型 | 说明 | 缓解建议 |
|---------|------|---------|
| 密钥泄露 | `~/.zke-trading/config.json` 明文存储 | chmod 600 + 禁用提币权限 + 定期轮换 |
| 中间人攻击 | 安装脚本从远程拉取依赖 | 校验 GitHub 仓库签名，审计 install_openclaw_plugin.sh 内容 |
| IP 漂移失效 | 动态 IP 用户无法通过白名单校验 | 使用静态 IP 或 VPN 出口固定化 |
| MCP 层故障 | OpenClaw 插件异常导致指令无法下达 | 保留 ZKE 官方网页端作为应急通道 |