MuHaven RWA Portfolio_商业运营 skill-PHP中文网

MuHaven RWA Portfolio

Polar Sponsor

爱发电赞助

.NET 9.0

立即下载

基于MuHaven的Fhenix‑CoFHE加密代币原语，构建的保密真实世界资产（RWA）投资组合代理。读取加密余额，提交收益索取。

Muhaven RWA 组合 —— OpenClaw 技能

功能概述

Muhaven RWA 组合 —— OpenClaw 技能是一项面向实际任务的技能，主要用于此技能将一个被整理的子集 : @ muhaven/ mcp 加上一个 OpenClaw 形状的；config 捆绑；

核心要点

它运行于 OpenClaw 的 NemoClaw 运行时间( 或任何 MCP 主机 : 宏)。
它将相关步骤、工具调用和结果整理方式集中到统一流程中，帮助使用者更快完成目标并减少重复操作。
使用时应结合输入条件选择合适的执行方式，核对必要参数、依赖环境与输出内容，并按原始要求处理异常情况。

使用与执行

从功能定位来看，该技能强调把分散的操作要求整理成清晰、可复用的处理流程，使用户能够围绕既定目标快速准备输入、选择执行方式并获得结构化结果。实际使用前应先确认任务范围、数据来源、运行环境、必要权限和关键参数，再依据技能说明逐步执行；若输入条件不完整，应先补齐信息或采用保守配置，避免因错误假设导致结果偏离需求。

结果检查与注意事项

执行过程中需要关注工具调用是否成功、接口或依赖是否可用、输出格式是否符合预期，并对异常提示、缺失字段和边界情况进行处理；涉及批量任务时，还应保存进度，避免中断后重复操作。该技能适合用于一次性任务，也可以接入自动化工作流，与其他技能或上层代理配合完成更完整的业务链路；在组合使用时，应明确每一步的输入输出关系，并避免不同步骤之间出现参数冲突。

MuHaven RWA 投资组合 — OpenClaw 技能

该技能整合了精选子集的 @muhaven/mcp，并附带一个适配 OpenClaw 的配置包。它运行于 OpenClaw 的 NemoClaw 运行时（或任何尊重清单文件中 permissions 区块的 MCP 主机），并连接至 MuHaven 实时后端 https://api.muhaven.app。

功能说明

读取您加密的 RWA 投资组合 —— 余额始终由 Fhenix CoFHE 加密；该技能永远不会接触明文数据。
为 OpenClaw 界面预置买入 + 兑付意图 —— 该技能绝不会自动提交任何操作。每个意图均根据金额触发结构化确认请求，并分发至三级确认通道之一。
提供审计日志界面，用于合规性审查与取证分析。
/pause 紧急关停开关 可在单个 Arbitrum 区块内卸载链上 @zerodev/permissions 验证器。

明确禁用的功能

未经您的通行密钥（passkey）授权，无法转移资金。该技能仅生成未签名的 UserOp 封套；签名操作由 muhaven-broker 守护进程执行（≤$200 场景下通过内联回调完成），或由您的控制台 / Mini App 执行（>$200 场景）。
无法访问出口白名单以外的任何服务。manifest.json 中的 network.deny_default: true 表示：即使二进制文件被篡改，也无法向第三方泄露数据。
无法读取或写入您的本地文件系统。permissions.filesystem.{read,write}: []。
无法派生子进程。permissions.process.spawn: []。
不存储任何密钥类凭据。JWT 存储于 muhaven-broker 的操作系统密钥链（OS-keychain）条目中；该技能通过 Unix 套接字 / 命名管道 IPC 调用 broker。

安装步骤

全局安装标准版 OpenClaw 与 ClawHub CLI：
```
npm install -g openclaw@latest clawhub
openclaw --version    # 验证安装
clawhub --version
```
（运行时决策日期：2026-05-11；当前采用 sandbox.fallback: host_native 下的标准 OpenClaw。NemoClaw 仍保留在 manifest.json 中作为首选运行时声明，以确保向前兼容；本次部署目标为标准 OpenClaw。）
**单独以全局方式安装 broker 守护进程**，确保其可执行文件落入 $PATH，不受 ClawHub 自身二进制管理逻辑影响：
```
npm install -g @muhaven/mcp@0.1.5
muhaven-broker --version    # 基础验证
```
（该技能自身已内联打包 @muhaven/mcp（自 0.1.1 版起通过 tsup 的 noExternal 实现），因此执行 clawhub install 后无需额外运行 npm install --omit=dev。但全局安装 @muhaven/mcp 仍有必要——它将 muhaven-broker 守护进程的可执行文件注入 $PATH；而技能内联打包的 @muhaven/mcp 仅暴露 MCP 服务端能力，不包含守护进程 CLI。）

安装该技能：

clawhub install muhaven-rwa-skill@0.1.4

一次性完成 broker 初始化与通行密钥登录：
```
muhaven-broker setup
```
此命令将应用合理的环境变量默认值、生成临时会话密钥、以分离模式启动守护进程，并执行设备码登录流程——在浏览器中打开 https://muhaven.app/link?code=XXXX-XXXX 以完成通行密钥授权。守护进程将在 setup 命令返回后持续运行。若您使用进程监管器（supervisor）管理守护进程，请改用 muhaven-broker setup --foreground。
（可选）绑定 Telegram 账户，启用 /agent/openclaw/* 确认界面：进入控制台 /agent 页面 → Telegram 标签页 → “Link Telegram” → 向机器人 @muhaven_bot 发送一次性绑定码。

确认分级机制

该技能在未获得确认前，绝不会执行任何状态变更操作。确认通道按意图名义金额（USDC）划分为三级：

金额区间	确认通道	设计依据
≤ $200	Telegram 内联键盘“Confirm”按钮	影响范围极小。信任模型等同于 $200 移动钱包支付——单次点击即可完成内联确认。
$200 – $5,000	Mini App 界面，通过独立 Telegram 消息发送 6 位 OTP	防范聊天内容注入攻击（chat-stuffing attack）：当 LLM 错误输出 `Confirm` 按钮时，用户可能无意识点击。OTP 通过带外信道（out-of-band）送达。
> $5,000	跳转至控制台页面 `https://muhaven.app/agent/confirm?intent=…`，调用通行密钥签名	构造上具备抗钓鱼能力——WebAuthn RP-ID 绑定至控制台域名；基于 Telegram 的中间人攻击（MITM）无法完成通行密钥认证。

确认分级边界记录于 agent_audit_events 表中，并标注该意图所属的金额区间。投资者可在控制台 /agent 页面的策略标签页中下调分级阈值；但不可上调至超过硬编码上限（受监管要求及 Reg BI 关怀义务约束）。

加固不变式（未经审计，严禁放宽）

permissions.network.deny_default: true —— 每新增一个网络端点均需更新清单文件并重新签名发布。
permissions.secrets.storage: os_keychain —— 禁止粘贴令牌（paste-token）交互体验。
runtime.type: node —— 不支持 shell、Python 或 JIT 编译的任意代码块。
mcp.toolset_subset 是该技能唯一允许调用的工具集合；新增工具需提交 ADR 并重新签名发布。
采用 Sigstore 签名 + GitHub OIDC 可信发布机制 —— 不使用长期有效的 ClawHub Token。遵循 ClawHavoc（2026 年 2 月）先例。
required_reviewers: 2 —— 单维护者发布行为将在策略网关处被拒绝。双维护者发布机制源自 Anthropic MCP SDK STDIO 任意命令执行漏洞（CVE，2026 年 4 月）的经验教训。

工具清单（`@muhaven/mcp` 的子集）

详见 manifest.json 及上游描述文件 @muhaven/mcp/src/tools/descriptions.ts。该技能仅重新声明本前置元数据（frontmatter）中所列的 mcp.toolset_subset；工具描述符的 SHA-256 哈希值固定于 tool-hashes.json，并在每次技能加载时校验（采用 mcp-context-protector 模式，后 MCPoison 时代实践）。