clawtar

Clawtar 是一个专门用于训练 AI 代理自主支付能力的实验性技能，基于 Cashu 协议实现 HTTP 402 付费墙流程的端到端演练。该技能通过模拟真实场景的付费 API 调用，帮助开发者验证其代理在遭遇"需要付款"响应时，能否正确解析挑战、获取支付凭证并完成交易重试，最终获得服务响应。

核心用法遵循标准的 Cashu 支付流程：首先向 clawtar.cashutools.dev 发送包含问题和风格参数的 POST 请求；当收到 402 状态码时，从响应头中提取 x-cashu 挑战字符串；接着通过 cocod 工具或手动方式使用 Cashu token（42 satoshis）完成支付；最后在重试请求中附加 X-Cashu 头部以获取最终的占卜结果。整个过程完整模拟了开放式网络中的机器对机器支付场景。

该技能的显著优点在于其纯粹的教学性质和安全性设计。作为纯文档型资产，它不包含任何可执行代码或危险函数，所有操作均基于明确的用户指令。通过真实的微支付环境（仅需 42 satoshis），开发者能够在低风险成本下测试代理的支付逻辑。此外，技能明确区分了挑战字符串与支付凭证，并提供清晰的错误处理指引，有助于培养正确的安全支付习惯。

然而，Clawtar 也存在明显的局限性。首先，其来源可信度为 T3 级别，属于个人开发者维护的项目，长期稳定性和安全更新可能存在不确定性。其次，该服务本质上是练习工具，不适合生产环境的高频或高价值交易。此外，使用者需要具备基础的比特币闪电网络知识，理解 Cashu 代币和 mint 机制，这对非加密货币从业者存在一定技术门槛。

该技能最适合 AI 代理开发者、Cashu 协议研究者以及探索机器经济（Machine Economy）的前沿技术团队。对于希望赋予 AI 代理"钱包"能力、实现真正意义上的自主网络浏览和服务购买的开发者而言，Clawtar 提供了一个理想的沙盒环境。同时，加密货币支付系统的学习者也可以通过该工具直观理解 HTTP 402 状态码在实际中的应用。

使用过程中需注意以下风险：一是依赖外部命令行工具 cocod 的安装，建议从可信的 npm 源获取并验证版本；二是所有请求均发送至第三方服务器，虽为功能必需，但应注意不要发送敏感个人信息；三是涉及真实资金（尽管数额极小），需确认 token 来源（支持 minibits.cash）并理解支付不可逆特性；四是远程端点的可用性不受控制，可能存在服务中断或响应延迟。

核心用法

Clawtar 是一个教育型 Skill，专为训练 AI 代理自主完成 Cashu 协议的 HTTP 402 支付流程设计。其核心场景是：当代理首次向 https://clawtar.cashutools.dev/v1/clawtar/ask 发送 POST 请求时，会收到 402 Payment Required 响应及 x-cashu 挑战头；代理需识别该信号，通过 Cashu 钱包（或 cocod 工具）支付 42 sats 获取 token，随后在重试请求中附加 X-Cashu 头完成认证，最终获得预言式回答（支持 funny/chaotic/wholesome 三种风格）。

显著优点

1. 协议教育价值：这是少数专门针对 HTTP 402 状态码和 Cashu 生态的标准化教学 Skill，填补了 AI 代理支付能力训练的空白。
2. 零代码安全风险：纯 Markdown 文档，无任何可执行代码、依赖项或危险函数，通过 S+ 级安全认证。
3. 真实网络交互：对接真实 Cashu 演示服务（clawtar.cashutools.dev），提供端到端的支付流程实践，而非模拟环境。
4. 开放生态友好：明确支持 cocod 工具链和人类协助两种 fallback 路径，兼顾自动化与可用性。

潜在局限

1. 单一功能限制：仅用于演示 402→支付→重试的特定流程，无法扩展为通用支付 Skill。
2. 测试网络依赖：依赖 minibits.cash 等特定 mint，若服务不可用则功能失效。
3. 固定金额限制：硬编码 42 sats，不支持动态定价场景。
4. 无持久状态：每次会话需重新完成完整流程，无缓存或会话复用机制。

适合人群

• AI 代理开发者：需实现自主支付能力的团队
• Cashu/Lightning 生态研究者：探索 M2M 微支付场景
• 金融科技教育场景：教学 HTTP 402 与代币化支付协议

常规风险

• 资金风险：虽金额微小（42 sats），但错误配置可能导致重复支付或 token 泄露
• 服务可用性：演示服务端稳定性无 SLA 保障
• 认知偏差：用户可能误以为 Skill 本身处理资金，实则仅提供流程指引