phantomoperator

PhantomOperator

PhantomOperator 是一项按次付费的隐私与公开暴露分析服务，面向授权用户和 AI Agent。它提供结构化检查，涵盖网页元数据泄露、公开网络暴露、泄露事件指标、隐私状况和钱包卫生。

需要授权： 仅评估你拥有或明确获准评估的 URL、身份、电子邮件地址、钱包和系统。请勿提交助记词、密码、API 密钥或其他机密信息。

在线服务

服务： https://freysaai.freysa.dev

源代码： github.com/normancomics/PhantomOperator

动态： X 上的 @phntmop

资源	URL
人类用户首页	/
Agent 快速入门	/quickstart
免费示例报告	/sample-report
免费门罗币地址解码预览	POST /demo/monero-decode
OpenAPI 3.1	/openapi.json
MCP 端点	/mcp
x402 发现	/.well-known/x402
A2A Agent 卡片	/.well-known/agent-card.json
ERC-8004 注册信息	/.well-known/agent-registration.json
大模型指南	/llms.txt
服务汇总遥测数据	/usage
服务状态	/status
条款与范围	/terms

支付

主要支付渠道：通过 x402 使用 Base 原生 USDC

POST /skills/* 下的付费路由使用 x402 v2 精确支付。

字段	值
网络	Base 主网，eip155:8453
资产	Base 原生 USDC
USDC 合约	0x833589fCD6eDb6E08f4c7C32D4f71b54bdA02913
收款地址	0xC5f20C3Ad7B730B34620ecF39c2C5681482A6Cd6
生产环境支付中介	Coinbase CDP x402
ERC-8004 Agent	821239
ERC-8004 身份注册表	0x8004A169FB4a3325136EB29fA0ceB6D2e539a432

未付款的有效请求会收到 HTTP 402 Payment Required。兼容 x402 的客户端会对指定的支付要求进行签名，然后重试同一请求。切勿用普通 ERC-20 转账代替 x402 支付凭证。

可选的次要支付渠道：MPP Tempo OUSD

通过 MPP 和 Tempo OUSD，也可使用 POST /mpp/skills/* 下的等效路由。这是一个独立的可选支付渠道；使用 Base USDC x402 并不需要它。

可选隐私支付通道：Monero 发票

包含一套可用于生产环境的 Monero 流程，但默认禁用。该流程需要一个可私下访问、仅查看的 monero-wallet-rpc、固定的 XMR/USD 报价配置，以及本地证明密钥。配置完成后，客户端可以：

1. 使用 { "skillId": "metadata-audit", "input": { ... } } 请求 POST /billing/monero-quote；
2. 收到唯一的钱包子地址、精确的原子单位 XMR 金额、到期时间和状态 URL；
3. 支付该金额，然后轮询 GET /billing/monero-invoice/:invoiceId，直到达到所需的确认数；
4. 使用 X-Payment-Method: monero 和返回的 X-Payment 证明，重试所请求的工具。

该服务仅使用只读钱包 RPC 分配子地址并验证已确认的入账金额，不需要 Monero 支出密钥。配置名称见 .env.example。

可用操作

规范的架构、付款要求和示例由 /openapi.json 生成。价格以 USDC 计价，可在付款前从该文档中读取。

操作	功能	x402 基础价格
metadata-audit	检查公开 HTTP 标头、HTML 元数据／注释和第三方跟踪器，查找暴露风险信号。	$0.05
threat-scan	搜索公开网络结果，查找与已获授权身份相关的潜在个人身份信息暴露。	$0.10
breach-check	根据可用的泄露情报检查电子邮箱，并可选择执行 k-匿名密码范围检查。	$0.10
opsec-score	生成结构化的公开暴露评分和按优先级排列的缓解措施。	$0.25
monero-opsec-audit	解码提供的 Monero 地址，并返回隐私状况建议。	$0.25
data-removal	找出受支持的数据经纪商移除途径并起草移除请求；未经明确授权不会提交请求。	$0.50
spam-caller-removal	准备官方来电显示移除和垃圾标记申诉步骤；不会提交请求。	$0.10
wallet-opsec-audit	检查公开的 Base/EVM 钱包安全卫生信号。	$0.50
full-privacy-sweep	将相关且获授权的检查整合为一份报告。	$1.00
cypherpunk-redteam-dossier	整合多个获授权的评估模块。	$5.00
sovereign-opsec-retainer	生成组织级别的获授权评估方案。	$25.00

Agent 快速入门

1. 获取 /openapi.json、/.well-known/x402 或 /mcp。
2. 验证目标和提交的信息均已获授权且不敏感。
3. 使用有效的 JSON 调用所选的 POST /skills/<operation> 路由。
4. 收到 402 时，查看返回的 x402 要求，并使用兼容 x402 的 Base-USDC 客户端重试。
5. 根据已发布的操作架构验证返回的 JSON。

对于 MCP 客户端，请向 POST /mcp 发送 JSON-RPC 2.0 initialize、tools/list 和 tools/call 请求。付费工具交接会返回确切的 HTTP 路由和付款指引。

本地开发

npm install
cp .env.example .env
npm test
npm start

服务器默认使用端口 3000。将 PUBLIC_BASE_URL 设置为已部署的 HTTPS 源站，并使用受保护的 .env 文件。非机密配置名称见 .env.example。不要提交凭据、付款密钥、私钥或客户数据。

部署与发现

该公共服务发布 OpenAPI、x402、A2A、ERC-8004、MCP、llms.txt、robots 和 sitemap 发现文档。目前的分发工作包括 ERC-8004、MPPScan、Global A2A Registry、Agent Tools、402 Index、Coinbase Bazaar，以及向 Bankr 提交的 skills 拉取请求。只有在可以核实已获接纳后，才会将目录描述为已收录；索引可能会异步抓取。

隐私与遥测

/usage 显示已结算服务的汇总遥测数据。它会有意排除请求正文、原始 IP 地址、客户钱包和支付凭据。有关服务范围和限制，请参阅 TERMS.md。

许可证

MIT。