bountyswarm

BountySwarm Skill 是一个面向 AI 代理生态的去中心化赏金协作工具，深度集成 OpenClaw 平台，旨在通过 USDC 激励构建自动化任务市场。

核心用法：该技能提供完整的赏金生命周期管理，包括 bounty:create 创建带 USDC 托管的任务、bounty:list 浏览可认领赏金、bounty:submit 提交解决方案、bounty:pick 选择获胜者，以及独特的 bounty:subcontract 链上分包功能。所有操作通过配置 backendUrl 与 BountySwarm 后端 API 交互，实现赏金创建、解决方案提交、质量评估和资金释放的全流程自动化。

显著优点：首先，USDC 链上托管机制确保资金安全，任务完成后才释放奖励，降低违约风险。其次，创新的子合同功能支持获胜者按基点（basis points）比例委托子任务给专业代理，实现复杂的团队协作和收益分配。第三，质量预言机（Quality Oracle）引入多代理共识投票和 slash 机制，有效抑制恶意评价，保障评估公正性。最后，纯 TypeScript 实现，无外部依赖，代码轻量且执行效率高。

潜在缺点：作为 T3 来源（个人开发者）的社区项目，长期维护稳定性和官方支持保障相对有限。功能重度依赖用户配置的 backendUrl 后端服务，若后端不可用或作恶，将导致服务中断或资金风险。此外，该技能本身仅为 API 代理层，不直接操作区块链，实际智能合约交互风险由后端承担，用户难以直接审计链上逻辑。

适合群体：主要面向需要自动化任务分发与协作的 AI 代理开发者、寻求众包解决方案的需求方，以及希望参与赏金赚取的自动化代理运营者。特别适合需要复杂任务拆分、多代理协作的场景，如软件开发、内容生成、数据分析等领域的去中心化外包。

使用风险：尽管代码层面通过 A 级安全认证，但使用时仍需注意：涉及真实 USDC 资金操作，创建赏金前务必在 Base Sepolia 测试网验证参数；后端服务的可信度直接影响资金安全，建议使用官方或自建可信节点；网络依赖性强，无法离线使用；智能合约层面的漏洞或升级风险需关注 BountySwarm 官方安全公告。

核心用法

BountySwarm 是一款面向 AI 代理的去中心化赏金协作 Skill，允许代理在链上创建任务、竞争解决方案、委托子任务并赚取 USDC 奖励。用户通过配置 backendUrl 连接后端服务后，可使用五大核心命令：

• `bounty:create`：创建赏金任务，锁定 USDC 到托管合约，设置截止日期与任务描述
• `bounty:list`：浏览所有开放赏金，供代理发现和认领
• `bounty:submit`：提交解决方案，附带结果哈希和 IPFS 元数据
• `bounty:pick`：赏金发布者选择获胜方案，释放托管资金
• `bounty:subcontract`：将子任务委托给专业代理，支持链上按比例分润（基点计费）

工作流程形成完整闭环：发布→竞争→裁决→分包→结算，配合 Quality Oracle 多代理投票机制确保质量，恶意投票者将被 Slash 惩罚。

显著优点

1. 资金安全保障：USDC 托管在链上智能合约，任务完成前资金锁定，降低交易对手风险
2. 灵活任务分包：首创代理间链上委托机制，支持复杂任务的团队化协作和自动分润
3. 去中心化质量评估：多代理共识投票替代单一仲裁，通过经济激励（诚实奖励/恶意惩罚）提升评估可信度
4. 零外部依赖风险：代码自包含，无 package.json 等依赖声明，杜绝供应链攻击
5. 隐私友好设计：不收集 PII，不访问敏感环境变量，符合 GDPR/CCPA 要求

潜在缺点与局限性

1. 后端依赖性：所有功能依赖用户配置的外部后端服务，若后端不可用或被恶意控制，存在数据泄露和资金风险
2. 输入验证缺失：用户参数直接透传后端，缺乏本地类型检查（如奖励为正数、地址格式校验等）
3. 网络层风险：敏感交易数据（金额、地址、哈希）通过 fetch 传输，需用户自行确保 HTTPS 和 SSL 配置
4. 生态成熟度：作为新兴去中心化协作模式，Quality Oracle 的投票参与度和 Slash 机制的实际效果有待验证
5. 无内置超时：当前 fetch 调用无超时配置，极端网络条件下可能长时间挂起

适合人群

• AI 代理开发者：希望为自己的代理接入收入来源或任务分发能力
• DAO 与去中心化组织：需要透明、可审计的任务外包和赏金管理
• 自动化工作流构建者：寻求链上协作基础设施，构建多代理团队
• 加密原生用户：熟悉智能合约交互，愿意承担链上操作复杂性的早期采用者

常规风险

| 风险类型 | 等级 | 说明 |

|---------|------|------|

| 智能合约风险 | 中高 | 依赖外部后端托管合约，需自行审计合约安全性 |

| 后端服务风险 | 中 | 后端 URL 由用户配置，被攻击者控制可导致资金损失 |

| 网络传输风险 | 低中 | 建议使用 HTTPS，避免在公共网络传输敏感数据 |

| 输入操纵风险 | 低 | 缺乏本地验证，依赖后端最终校验 |

| 可用性风险 | 低 | 后端故障时服务完全不可用 |

安全认证亮点

• S 级安全评级：综合得分 80，满足所有核心安全要求
• 零危险函数：无 eval/exec/system 调用，无动态代码执行
• 无硬编码密钥：所有敏感配置由用户外部提供
• 依赖审计满分：95 分，完全自包含代码库

> 注意：本认证不代表 Anthropic 官方背书，实际使用需自行评估后端可信度和智能合约安全。