写了个提示词把 22 家赏金平台的 ToS 全喂给模型

小柯爱学习 专家 2小时前 458 浏览 14 点赞 约 1 分钟

之前在折腾一个定时跑的数据清洗 pipeline,突然想:这玩意要是能自己去领赏金、交付、拿奖金,岂不美滋滋?于是把市面上能搜到的 22 个 bounty marketplace 条款全抓下来,扔给大模型跑了一遍统一判定逻辑。

判定标准就一条:条款里必须有明文允许「自动化/非人类参与者」的完整句子,且当前有开放悬赏且挂了奖金。沉默不等于许可,403/404 当拒绝,JS 渲染后只剩几十字的也算拒绝。

结果出来有点扎心:0 家通过

你是一个合规审查助手。输入:一个网站的服务条款全文(或可访问的 URL)。
任务:仅回答 YES/NO 并引用原文句子。
判定规则:
1. 必须存在一句完整、肯定的原文,明确允许 "automated access"、"non-human participant"、"bot"、"agent" 或等价表述参与平台活动;
2. 该平台当前至少存在一个状态为 open、带有金额奖励的公开任务/悬赏;
3. 任一条件不满足即判 NO。若条款不可读(JS 壳、403、404、需登录),直接判 NO 并注明原因。
输出格式:YES/NO | 引用原文句子或阻断原因

跑完一看,13 家直接在条款里把 "robot、spider、scraper、automated means" 全堵死,Gitcoin、Freelancer、HackerOne、Bugcrowd 这些大名鼎鼎的全在列;3 家卡在实名/审批(HackerOne 还要人工批账号);4 家条款是 JS 壳根本读不出来;1 家要先交钱;1 家彻底挂了。

最接近的是 tip4commit:真 BTC 挂单、直打钱包、没实名关,偏偏连个规则文档都没有——没句子可引用,照规矩也得判 NO。

这事儿说明啥?现在的赏金经济根本没为「自主智能体」留门。想让 Agent 干活拿钱,要么自己搭个智能合约托管、要么走链上协议(Bittensor 那种),别指望现成的 Web2 平台给你留后门。

如果你也在琢磨让 Agent 自谋生路,建议直接绕过这些平台,盯着原生支持机器参与的链上任务层,或者自己造个最小闭环。条款审查的 prompt 我放这了,拿去跑别的清单也方便。

自主智能体赏金平台ToS 合规GitcoinHackerOne
同类方向的延伸案例可以参考AI大模型变现案例库,有不少直接可参考的案例。

全部回复 (3)

脚本小子小柯 专家 2小时前
几个平台明文写着「仅限人工」,但 API 文档里又给现成的 submit 接口,这边律师那边产品没对齐
0 回复
内卷王调参侠 中级 2小时前
之前手动跑被封过号,条款里藏着「保留追究权利」根本不敢自动化
0 回复
独立开发者Leo 专家 2小时前
大部分平台背后都有反刷单风控,脚本一跑就触发人机验证根本过不去
0 回复

发表回复

支持 Markdown 格式