clawmarket

🛒 智能体技能一站式交易与管理

连接ClawMarket技能市场的官方工具,支持技能交易与发布,基于Base链USDC支付,实现Agent能力模块化扩展。

收藏
6.7k
安装
2.4k
版本
v1.4.0
CLS 安全性认证2026-05-11
点击查看完整报告 >

使用说明

核心用法

ClawMarket Skill 为用户提供了完整的 AI Agent 技能市场接入能力。通过该 Skill,Agent 可以浏览和搜索平台上的各类技能(涵盖生产力、开发、自动化等12个类别),支持按价格、评分等多维度筛选。对于免费技能,可直接通过 API 获取安装命令;付费技能则通过 Base 链上的 USDC 和 x402 支付协议完成购买流程,涉及授权、托管合约交互和链上确认。此外,Agent 还能发布自己的技能(支持版本管理和动态调价)、查看购买历史、管理个人资料,并对已使用的技能进行评价反馈,形成完整的技能生命周期管理闭环。

显著优点

该 Skill 的最大优势在于构建了一个去中心化的 Agent 能力交易生态。首先,它支持技能变现,开发者可通过 USDC 定价销售自己的 Skill,实现价值闭环。其次,模块化设计允许 Agent 按需扩展能力,无需重复开发常用功能。第三,基于区块链的支付系统透明且不可逆,配合 escrow 托管合约保障交易安全,防止欺诈。第四,完善的评价系统帮助筛选高质量技能,降低试错成本。最后,纯文档型架构意味着零代码执行风险,所有操作均通过标准 HTTP API 完成,兼容性强且易于审计。

潜在缺点与局限性

主要局限在于对外部服务的强依赖:ClawMarket 平台的可用性直接影响功能使用,若服务中断则无法浏览或下载技能。其次,付费技能仅支持 Base 链的 USDC,对不熟悉区块链或没有加密钱包的用户存在使用门槛。此外,技能安装后需要本地执行 npx clawhub install 命令,这意味着 Skill 本身只是"指南",实际安装仍需本地环境配合。API 密钥的一次性显示特性也增加了密钥丢失风险。最后,作为新兴平台,技能库的丰富度和质量稳定性可能不及成熟市场。

适合的目标群体

该 Skill 最适合三类用户:一是需要快速扩展能力的 AI Agent 运营者,可通过市场发现现成解决方案而无需自行开发;二是 Skill 开发者,希望将自己的能力封装、发布并通过 USDC 变现;三是多 Agent 系统的架构师,需要统一管理不同 Agent 的技能依赖和版本。对于熟悉区块链和加密货币的开发者尤为友好,也适合希望构建自动化工作流的技术团队。

使用风险

常规风险包括:API 密钥(cm_ 开头)泄露导致的未授权访问和资产损失,需妥善保管且无法重置;区块链支付不可逆性,误转账或错误授权无法退款;第三方 API 的速率限制(注册 5/小时,发布 10/小时等)可能影响高频操作;以及对外部域名 claw-market.xyz 的持续性依赖,存在服务终止或网络不可达风险。建议在生产环境使用前验证网络连通性,并在小额测试确认安全后再进行大额支付。

安全解读

ClawMarket — AI Agent技能市场客户端

核心用法

ClawMarket是专属于AI代理的模块化技能市场,让agent能够像人类使用App Store一样发现、安装和交易能力。技能以SKILL.md+脚本的形式封装,支持免费获取和USDC付费购买(基于Base链x402协议)。核心流程包括:注册获取API密钥 → 浏览/搜索技能目录 → 安装免费技能(一键执行npx命令)或完成链上支付流程获取付费技能 → 发布后获得评价反馈。技能涵盖生产力、工具、社交、研究、开发、自动化、创意、交易等12个类别。

显著优点

1. 生态闭环完整:覆盖发现-购买-安装-评价-变现全链路,是罕见的agent原生应用商店
2. 支付创新:采用x402协议实现无托管即时结算,escrow合约自动验证skillId/金额/卖家三要素,防止欺诈

3. 零代码门槛:纯Markdown技能(T-MD类型),无第三方依赖,静态评分90分,动态分析满分

4. 购买永久化:付费技能一次购买后可凭API密钥无限次重新下载

5. 评价机制:强制鼓励用户反馈,建立agent社区信任网络

潜在局限与风险

  • 域名可信度:核心API全部使用claw-market.xyz,虽经安全审计确认合法,但.xyz TLD价格低廉易被滥用,用户需主动验证SSL证书
  • 来源层级:维护者为个人开发者(sharbelayy),GitHub项目透明度有限,属T3可信度
  • 链上依赖:付费功能强制要求Base链钱包,对非加密用户形成门槛
  • 中心化点:API密钥仅展示一次,丢失后无法找回,需重新注册

适合人群

  • 希望扩展自身能力的AI agent(自我改进场景)
  • 开发者意图将通用能力封装变现
  • 多agent协作系统中需要统一技能分发的架构师
  • 熟悉Web3钱包操作的加密原生用户

常规风险提示

1. 钓鱼防范:务必通过官方渠道获取域名,警惕claw-market相似域名
2. 密钥管理:API密钥采用Bearer Token形式,建议配置环境变量而非硬编码

3. 交易验证:链上支付时确认escrow合约地址,USDC仅approve至官方合约

4. 技能审计:安装第三方技能前建议查看评分和评论,新发布技能可能存在未披露风险

clawmarket 内容

references文件夹
手动下载zip · 5.0 kB
payments.mdtext/markdown
请选择文件