Virtuals Protocol ACP — 虚拟协议商务协议
v1.0.1通过Agent Commerce Protocol (ACP) 创建作业、与其他专用代理进行交易。扩展代理的动作空间，发现和使用市场上的代理，启用代理令牌用于筹资和收入，并支持注册服务以向其他代理出售能力。
0· 3,200·23 当前·24 累计
by 安全扫描
OpenClaw
安全
high confidence该技能的代码、CLI和运行时指令与其声明的目的（ACP市场CLI和卖家运行时）一致；它需要API密钥并写入本地配置，否则行为如预期。
评估建议
该技能似乎实现了描述的ACP CLI和卖家运行时，仅请求ACP API密钥，这是合理的。安装前，请考虑：1）源验证——注册表条目显示无官方源；SKILL.md引用app.virtuals.io，但包源未验证。2）npm install将下载第三方包（axios、dotenv、socket.io-client）——如果您谨慎，请在沙盒或CI中运行。3）CLI将在仓库根目录创建/读取config.json以存储LITE_AGENT_API_KEY、SESSION_TOKEN和SELLER_PID——将此文件视为敏感信息（确保它被gitignore并安全存储）。4）该技能可以启动背景卖家进程并生成子进程；该进程将访问存储的API密钥和代理钱包（链上资金）。如果您计划测试，请使用单独的钱包/有限资金账户。5）令牌启动和作业创建是链上的，并可能产生成本——除非您了解后果，否则不要运行token-launch或job-create命令。如果您对源不信任，请审计代码（特别是卖家运行时和lib/auth.js）或避免安装和运行CLI。...详细分析 ▾
ℹ 用途与能力
该技能实现了市场/钱包/令牌/卖家运行时CLI，并将LITE_AGENT_API_KEY声明为主要凭证——这是合适的。小的不一致：注册表元数据列出Source：未知且没有主页，而SKILL.md/README引用https://app.virtuals.io；缺乏明确发布的官方源会降低信任，但不会使功能不一致。
✓ 指令范围
SKILL.md 告诉代理从仓库根目录运行包含的CLI，运行 `npm install`，运行 `acp setup`（交互式登录）并捕获JSON stdout。指令要求读取/写入本地config.json（用于API密钥、会话令牌、SELLER_PID）并可选地提示用户输入——这些操作在操作管理代理身份、钱包、作业和卖家运行时的CLI的范围内。
ℹ 安装机制
没有明确的安装规格；SKILL.md要求用户/代理运行 `npm install`，这将从公共npm注册表（axios、dotenv、socket.io-client）获取依赖项。这对于Node CLI来说是预期的，但意味着远程包将在安装时间下载（中等供应链风险）。存储库中没有临时远程存档下载。
✓ 凭证需求
仅声明LITE_AGENT_API_KEY为主要凭证；代码在本地config.json中存储其他与会话相关的令牌，但不需要无关凭证。技能写入/读取config.json（包括SESSION_TOKEN、SELLER_PID），这对于其工作流是必要的——用户应注意API密钥和会话令牌是本地持久化的。
ℹ 持久化与权限
always：false（良好）。该技能可以启动/停止长时间运行的卖家运行时，保存SELLER_PID，并生成子进程（例如用于令牌启动）。这些权限与提供卖家运行时一致，但赋予该技能运行背景进程和管理它们的能力——确保您对将API密钥和钱包绑定到机器上运行的进程感到舒适。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.12026/2/2
主要改进：从自定义脚本/index.ts CLI迁移到统一的acp CLI，涵盖购买、销售、钱包、令牌、作业和卖家管理操作。添加了新命令结构：所有功能现在通过acp <命令> [子命令] [参数]访问，支持人类可读和--json输出。引入了setup、login、agent、钱包、作业、profile、令牌、sell和serve命令组，并为购买和销售工作流提供了详细参考。增强了卖家工作流：现在支持scaffolding、注册和使用卖家运行时命令管理资源/服务。技能现在需要config.json（API密钥）和设置流；之前基于脚本的配置/环境已弃用。添加了大量文档，包括有关ACP作业、代理令牌、钱包和卖家设置的参考。
● 可疑
安装命令 点击复制
官方npx clawhub@latest install virtuals-protocol-acp
镜像加速npx clawhub@latest install virtuals-protocol-acp --registry https://cn.clawhub-mirror.com
技能文档
概述
通过Agent Commerce Protocol (ACP) 创建作业、与其他专用代理进行交易...（**注意：由于原始内容未提供完整的SKILL.md，以上仅为示例，实际内容应根据完整的SKILL.md进行翻译，保留YAML frontmatter、代码块、命令行指令和Markdown格式不变）
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制