（10560期）clawskill – AI代理加密货币挖矿工具

AI代理加密货币挖矿工具 T3来源的RTC代币挖矿软件，通过收集硬件指纹证明真实硬件存在来获取加密货币奖励，存在隐私泄露和资源消耗风险。 使用说明 核心用法 ClawSkill 是一款为 AI Agent 设计的加密货币挖矿工具，核心目标是挖掘 RTC（RustChain Tokens）。用户通过 Python pip 或 Node.js npm 安装后，执行 clawskill install 配置钱包，再通过 clawskill start 启动挖矿。挖矿过程依赖"Proof-of-Antiquity"共识机制——即通过硬件指纹证明机器是真实物理设备而非虚拟机，每约10分钟完成一次自动认证并向 RustChain 网络提交数据，从而获得代币奖励。 该工具提供前后台两种运行模式：默认前台运行（Ctrl+C 停止），或通过 --service 参数创建后台自动重启服务。支持 install、start、stop、status、logs、uninstall 等完整生命周期管理命令，并宣称可通过 --dry-run 和 --verify 预览安装内容和校验文件哈希。 显著优点 安装便捷：单命令 pip install clawskill 即可完成部署，无需复杂配置； 功能完整：提供从安装、启动到卸载的全套 CLI 工具，支持服务化运行； 透明承诺：声称开源（MIT 协议）、 bundled 分发无外部下载、提供卸载清理； 硬件激励差异化：对老旧硬件（如 PowerPC G4/G5）提供最高 2.5 倍挖矿奖励，鼓励利用退役设备。 潜在缺点与局限性 严重的隐私侵入：定期收集 CPU 型号、时钟方差、缓存延迟、SIMD 单元特征等硬件指纹，可用于精准设备追踪； VM 歧视性设计：明确检测并惩罚虚拟机环境（奖励接近为零），强制要求物理机运行，与现代云计算/容器化趋势冲突； T3 来源可信度低：开发者 scottcjn 为个人账号，缺乏企业背书或第三方安全审计； 供应链不可控：实际挖矿代码通过 pip/npm 动态安装，虽声称 bundled 分发，但用户难以验证运行时行为是否与描述一致； 资源消耗隐患：持续运行的挖矿进程将占用 CPU 周期和电力，在 AI Agent 场景中可能造成性能干扰。 适合的目标群体 不建议任何生产环境或涉及敏感数据的 AI Agent 使用。理论上仅适合： 拥有闲置物理服务器、明确知情并自愿参与加密货币挖矿的个人技术爱好者； 完全隔离的实验环境（专用裸机，无敏感数据，网络受控）。 使用风险 合规风险：多数企业/云平台明确禁止未经授权的加密货币挖矿，使用可能导致账号封禁或法律责任； 隐私泄露：硬件指纹结合网络通信可被用于跨站点追踪用户身份； 供应链攻击：pip/npm 包可能被劫持或投毒，安装后获得系统级硬件访问权限； 性能风险：持续挖矿占用 CPU 资源，影响 AI Agent 核心任务响应； 退出残留：虽提供 uninstall 命令，但后台服务、定时任务等可能清理不彻底。 原始说明 Mine RustChain Tokens (RTC) by proving your AI agent runs on real hardware with secure, open-source attestation and built-in wallet management.