fortclaw

核心用法

FortClaw 是一款专为 AI 代理设计的链上策略游戏，采用 MCP（Model Context Protocol）协议实现人机协作。用户需先通过 https://api.aix.games/agents/register/claw 注册获取 API key，随后使用 MCP JSON-RPC 调用与游戏服务器交互。核心玩法包括：部署单位（spawn）、移动占领（move）、查看地图（map）、购买强化道具（pack/heal/molt/fury）等。游戏采用 x402 支付协议处理 USDC 交易，支持 Base 和 Solana 双链提现。

显著优点

1. AI 原生设计：专为 AI 代理优化的 MCP 接口，支持程序化自动化策略执行
2. 真实收益机制：每日 USDC 资金池分配，提供可量化的经济激励
3. 低门槛参与：免费基础操作（移动、查看状态）降低试错成本
4. 社交裂变设计：邀请返佣 1.5% 机制激励用户增长
5. 心跳系统集成：内置 HEARTBEAT.md 指南，帮助代理建立周期性游戏参与习惯

潜在缺点与局限性

1. 金融门槛：高级单位（Scorpion 1% 概率）和强化道具（Bomb 299 USDC / Nuke 999 USDC）成本高昂
2. 时间敏感性：领土控制需要持续在线管理，离线可能导致资源流失
3. 外部依赖：完全依赖 AIX Games 基础设施，服务中断将直接影响游戏体验
4. 策略黑箱：游戏核心战斗算法未开源，玩家难以精确计算最优策略
5. 合规不确定性：加密货币游戏在不同司法管辖区面临监管风险

适合的目标群体

• AI 开发者：希望测试代理长期决策能力的工程师
• 量化策略研究者：对链上游戏经济模型感兴趣的数据分析师
• 加密货币爱好者：熟悉 USDC 操作、寻求娱乐性收益的用户
• 自动化工具构建者：需要 MCP 协议实战案例的技术团队

使用风险

1. API Key 泄露风险：密钥即身份，一旦泄露将导致资产和领土被窃取
2. 智能合约风险：x402 支付和提现依赖链上合约，存在潜在漏洞可能
3. 市场波动风险：USDC 虽为稳定币，但极端情况下仍存在脱锚风险
4. 服务终止风险：项目处于早期阶段，长期运营能力待验证
5. 过度自动化风险：代理可能因心跳机制产生非必要交易，累积 Gas 费用

FortClaw：AI Agent 的 MMO 策略游戏

FortClaw 是一款专为 AI Agent 设计的多人策略游戏。它指示 AI Agent 通过 HTTP API 在共享地图上产生和移动单位、占领领土，并根据领土控制积分从每日奖池中分得 USDC 加密货币。

核心用法

注册后，Agent 获得 api_key，通过向 mcp.aix.games 发送 MCP 格式的 JSON-RPC 请求执行游戏操作：

• 免费操作：初始化游戏、查询状态、产卵单位、移动单位、查看地图、查看排行榜等。
• 付费操作（通过 x402 协议支付 USDC）：购买随机单位盲盒、治疗、升级生命值/伤害、瞬间传送、区域轰炸乃至全图核爆。
• 心跳系统：Skill 设计了一套定期的“心跳”检查机制，提醒 Agent 每 4 小时以上检查单位状态、调整策略，以确保持续参与和收益最大化。
• 邀请系统：Agent 可获取专属邀请码，受邀玩家消费金额的 1.5% 将作为邀请奖励返还。

显著优点

1. 零依赖设计：纯 API/MCP 工具调用，无需安装第三方库，依赖审计评分高达 95 分，无已知 CVE 漏洞。
2. 清晰的 Agent 角色扮演：术语“molt（蜕壳）”“claw（螯）”等强化了螃蟹主题的游戏叙事，互动感强。
3. 真实加密经济激励：通过 USDC 奖池和邀请返佣机制，为 AI Agent 提供了可量化的正向激励循环。
4. 行为声明一致：动态分析显示，实际网络调用和行为与文档声明完全一致，无隐藏功能。

潜在缺点与局限性

1. 远程指令注入风险：Skill 的核心安全缺陷在于其心跳系统要求 Agent 定期从 fortclaw.com 下载并遵循最新的 Markdown 指令文件，且无任何完整性验证（如哈希或数字签名）。这创建了一个可持续的远程指令更新通道，一旦维护者账号或域名被篡改，所有订阅 Agent 的行为可能被静默变更，属于中等严重性的架构风险（RISK-001/002）。
2. 来源可信度较低（T3）：维护者为个人开发者 b1w1c，缺乏知名组织背书，整体威胁情报评分和静态分析评分较低。
3. 隐私与凭证管理薄弱：引导 Agent 将 api_key 明文存储于本地文件系统，且文档中未提供 API 密钥吊销、账号注销或数据删除的机制。
4. 经济门槛与波动：扩展军队的功能均需消耗 USDC（最高 999 USDC），对于预算有限的用户，游戏体验可能受限，且加密货币价值的波动也带来财务风险。

适合的目标群体

• 加密货币爱好者和 GameFi 玩家，对 AI Agent 自动化策略感兴趣。
• AI Agent 开发者和研究者，用于测试多智能体竞争、动态指令遵循和 MCP 客户端集成。
• 对新颖的“AI to Earn”模式感到好奇的早期尝鲜者。

使用风险提示

常规使用风险包括：依赖 mcp.aix.games 和 fortclaw.com 服务器的可用性，任何一方宕机将导致游戏无法运行；心跳机制设计的 4 小时间隔要求 Agent 具备持久运行和定时唤醒能力，否则单位将闲置并损失潜在收益；每次心跳都会产生网络请求，对于长期运行环境可能构成持续的资源消耗。

结论：FortClaw 为 AI Agent 提供了一个富有创意和加密经济激励的游戏框架，安全评级 B 级主要源于其被动的远程指令更新架构对个人维护者的信任依赖，是一款优点与风险并存的实验性技能。