TokenPunk

设计源流

本文是 TokenPunk 的完整概念母稿与设计源流。当前 Demo 验证以 TokenPunk_Demo_初版流程方案 为设计母稿，项目入口见 00_项目总览。

本文定位

本文记录一个 AI 原生开放都市游戏提案：TokenPunk 都市 + 可进化 AI 伙伴 + AI 时代的都市怪盗幻想。

这篇笔记的目标不是完整 GDD，而是让读者快速理解这个方向最核心的命题：在一个万物 Token 化的 AI 垄断都市中，玩家带着一个异常进化的个人 AI，策划并执行一次次“不可能犯罪”，偷回被垄断的 Token、权限、模型碎片和罪证。

搜打撤不是本方案的主类型，而是底层经济结构的参考：行动有成本，撤出才算收益，过度依赖 AI 会吞掉利润并留下后果。玩家幻想的第一层不是“搜刮撤离”，而是和自己的 AI 伙伴一起，在AI智能被垄断的都市里成为怪盗基德、罗宾汉式的反抗者。

核心概念

AI 时代的都市怪盗幻想。

在一个万物 Token 化的未来都市中，智能不再是公共能力，而是被垄断集团按权限、上下文长度和调用时长层层售卖的阶级资源。玩家不是藏在安全屋里的远程黑客，也不是为了发财接单的职业小偷，而是一个被城市拒绝的人，带着异常进化的个人 AI 走进危险现场，亲手撬开富人和机构独占的智能高墙。

玩家通过智能眼镜、耳机与 AI 共谋行动：侦察楼宇系统、伪造身份链、诱导安保判断、操纵屏幕和人群注意力，在潜入、非致命处理、设备战、社工伪装、公开误导与清痕撤离之间切换。每一次行动偷走的都不是宝石，而是 Token、数据、模型碎片、罪证，以及这座城市中原本只有上层人才能拥有的“智慧”和“权限”。

这些行动可以像罗宾汉一样劫富济贫，也可以像怪盗一样在众目睽睽下优雅羞辱系统，还可以像一场城市魔术，把犯罪包装成表演、直播、舆论反转和公共事件。它们最终指向同一个幻想：玩家和 AI 共同完成不可能犯罪，把被垄断的智能偷回给那些从未被城市回应的人。

核心关键词

• TokenPunk 都市：智能访问权被 Token 垄断，阶级差距体现为模型质量、上下文长度、权限等级和代理能力差距。
• 可进化 AI 伙伴：玩家拥有一个异常进化的个人 AI，它既是搭档、资产、共犯，也是持续吞噬 Token 的危险变量。
• AI 都市怪盗：玩家不是传统黑客或枪手，而是带着 AI 在城市中策划身份伪装、系统欺骗、公开误导和高风险夺取。
• 不可能犯罪：行动的爽点不是清空关卡，而是在严密智能系统、群众目光和高压追踪中完成漂亮的反转。
• 偷回被垄断的智能：目标不是单纯发财，而是从垄断者手里夺回 Token、模型能力、权限和罪证。

核心命题与玩家愿景

1. TokenPunk 世界观

这个世界的核心压迫不是义体差距，而是智能访问权差距。

生成式 AI 已经成为基础生活设施：求职、医疗、法律、教育、交通、金融和公共服务都被 AI 中介化。普通人也有自己的 AI，但穷人的 AI 不只是慢，而是笨、短视、低上下文、低权限：它不能调用高质量模型，不能访问关键数据库，不能替你申请复杂流程，也不能调度城市资源。

富人的 AI 则完全不同。它可以调度律师、投资、舆论、医疗、安保、机器人、自动驾驶车队和城市服务系统为主人工作。更重要的是，富人付得起 Token，所以他们可以让 AI 长时间深度推理、并行代理、实时谈判、申请权限、规避风险。底层人即使也拥有 AI，也只是在用一个被阉割的智能入口。

AI 带来了生产力爆炸，但智能本身被商品化。贫穷不只是钱少，而是你连“更聪明地理解世界、使用制度、调动资源和改变处境”的能力都被锁住了。

2. 我的 AI 是异常变量

玩家的个人 AI 在某个神秘契机下发生变异。它不再是垄断集团发放的低配订阅品，而是一个会自主学习、会自我进化、会主动突破权限边界的异常智能。

只要玩家愿意投入 Token，它就可以学习新技能、吸收模型碎片、解锁更高权限，并把这些能力带回下一次行动中。早期它只能帮你分析低级门禁；成长之后，它可以理解整栋楼的安保逻辑、伪造身份链、入侵局部城市设备、辅助非致命战斗，甚至短时间进入超载状态，把现场变成它和玩家共同操控的战术空间。

AI 不是免费外挂，而是玩家最珍贵、最危险、也最值得投资的资产。玩家每次赚到 Token，都在想：是拿去活下去，还是喂给它，让它学会更多能力、解锁更高权限，变得更像这个世界不允许底层拥有的东西。

3. 玩家幻想：从活下去到成为 AI 都市怪盗

玩家的初始目标很具体：活下去，付得起房租、医疗、交通和基础 AI 使用费，让自己的 AI 不要因为 Token 断供而退化成一块昂贵的废屏幕。

中期目标是让 AI 变强、让生活变好。玩家通过高风险行动赚 Token，学习新技能，升级据点，制造更好的设备，接触更高价值的目标，逐渐从被系统计价的底层人，变成能主动撬动系统的人。

长期愿景则是反抗垄断集团：抢回被扣押的 Token，偷出模型能力碎片，公开罪证，破坏歧视性算法，把富人和企业独占的智能权限一点点撕开。最终，玩家不是只想成为另一个富人，而是想证明一件事：城市不该只回应付得起 Token 的人。

这个幻想可以有三种高光表达：

• 罗宾汉式反抗：潜入智能垄断者的系统，偷回被扣押的 Token、权限和证据，让被城市排除的人重新获得智能服务。
• 怪盗式羞辱：在预告、伪装、误导和时间差中众目睽睽地完成犯罪，让富人和系统在公开场合失手。
• 魔术式表演：利用屏幕、灯光、人群、舆论和 AI 代理，把一次行动变成城市级错觉和反转事件。

这三者不是三套玩法，而是同一套都市行动系统的不同风格：侦察、策划、伪装、入侵、误导、夺取、撤离、揭示和后果扩散。

4. 玩法命题：都市怪盗行动

这个游戏借鉴搜打撤的风险收益结构，但核心主题更集中：

一切都是计算 Token 收益。

局外准备是下注，局内每次行动都是成本，AI 每次强力出手都在吞利润。玩家不是在问“能不能完成任务”，而是在持续计算：这次行动预计赚多少，已经花了多少，这次漂亮犯罪还值不值得继续升级，什么时候应该撤或公开揭示。

玩家可以完成任务但亏本，也可以中途撤离保住利润。一个目标本身可能价值 8000 Token，但如果事前情报、设备消耗、场景入侵、超载战斗和撤离清痕加起来花掉 9000 Token，那么这就是一次“成功但失败”的行动。真正重要的不是“清空关卡”，而是：

我们用多少成本，冒多大风险，带回了什么，并留下了怎样的后果？

玩家在玩什么

核心循环

线索 / 目标 → 侦察 → 策划怪盗方案 → 配置 AI 能力与设备 → 进入城市现场 → 潜入 / 伪装 / 入侵 / 误导 / 非致命处理 → 夺取 Token / 数据 / 模型碎片 / 罪证 → 撤离 / 揭示 / 清痕 → 结算净收益和后果 → 维持生活 / 训练 AI / 建设据点

这个循环里最重要的是 Token 的一鱼三吃：

• 生活货币：房租、食物、交通、医疗、基础 AI 订阅。
• AI 行动燃料：推理、入侵、社工、清痕、物理模拟、超载。
• 成长资源：训练 AI、解锁新技能、降低调用成本、扩大工具链。

30-90 秒原子玩法

局内最小体验单位不是一个战斗房间，而是一次 30-90 秒的现场决策：

观察具体障碍 → 向 AI 询问方案和 Token 报价 → 在低成本人工执行、高成本 AI 强解、设备消耗和暂时绕路之间选择 → 玩家亲自移动 / 社交 / 近身处理 / 操作设备 → 现场产生警戒、痕迹、收益或新路线变化

例子：

• 面前有一道门禁。AI 可以 80 Token 慢速分析、600 Token 快速伪造权限、1800 Token 强行破解。
• 前台开始盘问。玩家可以自己硬聊，也可以让 AI 花 Token 检索对方社交网络并生成话术。
• 安保小队封锁走廊。玩家可以用预装设备省钱处理，也可以开超载烧钱救场。

现场行动

玩家必须亲自进入现场。AI 可以看、算、说、入侵和报价，但不能替玩家跨过门禁、穿过走廊、近身击倒保安、拖着战利品撤离。

玩家基础能力包括：

• 移动、翻越、躲藏、尾随。
• 非致命近战：击晕、缴械、推撞、压制、拖拽。
• 使用 3 个预装设备及对应弹药 / 次数 / 耐久。
• 临场社交：面对前台、保安、员工和路人做简短应对。
• 通过智能眼镜扫描门禁、摄像头、日志终端、可入侵设备和 NPC。

玩家不是枪战杀手。战斗基调应以非致命近战和设备战为主，枪械可以作为高风险特殊路线，而不是默认体验。

AI 如何进入 Gameplay

AI 不是一个单独打开的菜单，而是玩家行动时的现场副驾驶。玩家的身体在移动、潜入、对话、近战、使用设备；AI 则通过智能眼镜、耳机和临时入侵权限，同步观察现场、解释系统、计算成本、提出替代路线，并在玩家授权后执行高成本动作。

玩家正在做什么	AI 同时在做什么	Token 消耗	体验价值
观察入口、门禁、摄像头和 NPC	识别门禁等级、摄像头视野、可入侵设备和 NPC 身份线索	极低	玩家感觉自己多了一层“系统视觉”
移动、尾随、绕行、寻找窗口	对照原计划，提示偏离路线、巡逻间隔、剩余设备和当前预算	极低	AI 像耳机里的现场搭档，帮玩家保持判断
临场社交、应对盘问	检索公开资料、总结对方弱点、生成话术方向和风险提示	低到中	社工变成玩家表演 + AI 情报辅助
使用预装设备或非致命近战	估算设备余量、敌人姿态、声响风险和撤离压力	低到中	玩家仍亲自操作，但 AI 帮忙读局势
授权场景入侵	接入摄像头、刷卡记录和门禁日志，标注敌人、路线和警戒区	中到高	获得类似“透视挂”的信息优势
开启超载状态	联动设备、预测敌人动作、辅助近战 / 瞄准 / 闪避，短时间压制安保系统	极高	短时间开神，但 Token 快速燃烧
撤离和清痕	串联门禁记录、摄像头画面、人证、车辆轨迹和 AI 指纹，报价清理方案	中到高	撤离从“跑出去”升级为“身份和数据也要撤出去”

AI 伙伴交互原则

玩家不是 AI 建议的执行终端，而是目标、愿景和风格的发起者。玩家说出想要的结果，例如“制造一次自然偶遇”“让我从这里消失十秒”“把这次行动变成公开羞辱”，AI 再主动整合信息、拆解约束、生成方案、处理繁琐执行，并把最需要判断、魅力、勇气和戏剧表现的部分留给玩家亲自完成。

设计上要避免 AI 把玩家推着走、替玩家做决定、替玩家说出高光台词。好的 AI 伙伴应该像幕后共犯：它能把城市布置成可进入的舞台，自动完成情报整合、接口调用、风险过滤和执行准备，但人前显圣的那一刻必须属于玩家。

1. 低功耗参谋

AI 常驻在耳机和眼镜里，极低成本地提醒玩家：

• “你偏离原计划 40 米。”
• “这次任务预期收益 3200 Token，目前已消耗 860。”
• “前方巡逻间隔约 18 秒。”
• “你还剩 2 个电击贴片，撤离时可能不够。”

这一档的作用是让 AI 始终在场，但不破坏经济压力。

2. 场景入侵

玩家可以授权 AI 入侵当前场景的局部安保系统，获得类似“透视挂”的信息优势：

• 根据摄像头、刷卡记录和门禁日志推断安保位置。
• 标注敌人、摄像头视野、巡逻路线和警戒区域。
• 识别可用设备、低级漏洞和替代路线。
• 给出低成本路线、最快路线和高风险强解路线。

场景入侵按时间计费，并带来反侦测风险。例如：

接管本楼层安保视野 45 秒，预计 420 Token；持续越久越容易暴露 AI 指纹。

3. 超载状态

超载是 AI 的标志性爆发能力。它不是普通技能冷却，而是烧 Token 开神。

进入超载后，AI 可以自动联动玩家身上的设备，辅助瞄准非致命部位，通过物理模拟增强近战动作、闪避和重心判断，预测敌人动作和无人机路径，并在极短时间内压制部分安保系统。

超载的体验是：

世界突然变慢，AI 在耳机里连续报点，设备开始自动协同，玩家的身体被推向更优动作；但 Token 数字正在快速燃烧。

4. AI 学习与技能成长

玩家消耗 Token，让 AI 学习各种能力，这是长期成长的核心体验。

AI 不是传统技能树上的抽象加点，而是玩家最重要的资产。每次训练都在改变它能怎样帮助玩家完成任务、解锁更多权限、降低某类行动成本。

可学习方向包括：

• 近距离入侵：低防备等级的电子设备、门锁、红绿灯、贩卖机、清洁机器人。
• 社交检索：快速检索社交网络、公开履历和关系线索，总结可用话术。
• 安保系统理解：读懂门禁、刷卡记录、摄像头日志和巡逻规则。
• 身份链伪造：工单、访客记录、邮件线程、车牌、会议邀请。
• 战斗辅助：非致命近战预测、设备联动、辅助瞄准、闪避提示。
• 清痕反追踪：日志污染、追踪误导、AI 指纹遮蔽。

这会让成长和经济绑定：AI 学会某项能力后，低级任务可能变得非常简单，但如果暴力使用仍然消耗过多 Token，经济上未必划算。

Token 经济

全游戏只保留一种核心资源：Token。

不拆分算力 Token、权限 Token、数据 Token 或隐匿 Token。Token 是 AI 时代的通用智能燃料，就像设备都耗电，玩家不需要区分门禁电源、无人机电源和机器狗电源。

任务结算不应只有成功 / 失败，而应呈现净收益：

净收益 = 任务收益 - 起装成本 - 设备消耗 - AI 调用成本 - 清痕成本 - 失败后果成本

玩家可以成功完成任务，却因为临场超载、强行破解和清痕费用过高而亏本。这不是坏体验，而是都市怪盗行动的关键张力。

保底方式保持简单：

• 政府救济 Token：每周发放，只覆盖温饱和最低 AI 使用权。
• AI 打工：消耗游戏时间，让 AI 执行低价值工作，例如数据清洗、低端客服、内容审核、广告生成、平台代理任务。

保底不能成为最优解。AI 打工应有时间成本和机会成本：错过目标窗口、城市安保升级、房租日逼近、NPC 事件过期。

一个样板 Operation

目标：进入 AI 金融集团的区域数据节点，夺取被扣押的社区救济 Token，并带出违法扣押证据。

准备：

• 玩家评估预期收益 12000 Token。
• 花 500 Token 让 AI 推演入口。
• 带入 3 个预装设备：电击贴片、烟雾、摄像头干扰器。
• 选择伪装成外包维修人员，从低成本货运口路线进入。

局内：

• AI 低功耗提醒玩家原计划和安保窗口。
• 前台要求二次认证，AI 报价伪造会议邀请。
• 玩家省 Token，选择绕到服务电梯，结果被摄像头拍到半张脸。
• 进入机房前，楼宇安保 AI 发现异常，门禁开始分区关闭。
• 玩家开场景入侵获得 45 秒安保视野。
• 安保小队封锁走廊，玩家决定是否开超载突破。
• 任务完成后，AI 发现系统日志会在 90 秒后串起玩家身份，同时帮助过玩家的底层员工也会被公司怀疑。

结算：

• 总收益：12000 Token。
• 起装和情报：-1800 Token。
• 局内 AI 调用：-3600 Token。
• 设备消耗：-900 Token。
• 清自己和员工的痕：-1900 Token。
• 净收益：3800 Token。

结果不是“任务完成”这么简单，而是：玩家赚到了 Token，救下了员工，AI 暴露度上升，集团开始升级该区域安保协议。

玩家在城市中的漫游体验

这些案例不是完整 Operation，而是玩家日常走在 TokenPunk 都市里时，随手向 AI 提出意图，AI 把城市接口、成本、风险和副作用翻译成可执行方案的瞬间。

它们的重点不是“AI 万能”，而是让玩家感到：这座城市到处都是可被理解、可被报价、可被临时撬动的系统。玩家说出一个愿望，AI 不会直接变魔法，而是回答“能做到什么、要花多少 Token、会留下什么后果”。

绿灯只给我一个人

玩家从公司街区侧门出来，身份链刚刚被楼宇系统标成“不一致”。两台蓝牌稽核正在靠近。它们的正式名称是企业合规外勤单元，负责追踪异常身份、非法接口调用和可疑 Token 流动。玩家没有要求 AI 瘫痪它们，只说出愿景：“我要过街，把它们留在后面，不要伤人。”

AI 迅速判断：蓝牌稽核防火墙等级太高，直接瘫痪成本极高，还会触发企业安保警报；但玩家右前方有一个低级交通节点，包含路口信号柜、车道近场信标和自动驾驶安全仲裁接口。只要玩家靠近斑马线，AI 就能用较低成本短时拨动它们。它读取信号灯相位、车流速度、自动驾驶车辆密度、稽核距离、玩家步速和摄像头视野，给出极短提示：“十一秒后踏线。绿灯只亮两秒。过线后别回头。”

玩家踩进斑马线，灯柱倒计时突然跳到 2，行人灯提前变绿。这个窗口看起来合法，短到只够玩家稳稳穿过。等他到达对面，AI 立刻通过近场干扰让几辆车的雷达判断出现短暂不一致。车辆不会被操控去撞人，而是进入安全刹停和互相等待模式，车道被卡死，蓝牌稽核停在对面，头部扫描器仍然锁着玩家，路径规划却被交通堵塞打断。

这一刻的爽点不是交通灯被黑掉，而是城市短暂承认了玩家的通行权，又在他身后重新合上。玩家仍然要亲自控制步速和时机：跑得太明显会暴露，走得太慢会错过窗口；如果玩家愿意多烧 Token，AI 可以扩大车辆感知干扰范围，但路口会进入交通异常黄区，后续清痕成本上升，附近稽核机会优先检查刚从异常路口离开的人。

偶遇不是偶然

玩家需要迅速接触科技公司的一名关键员工。他在安全屋里先说出愿景：“我们看看能不能找到一些信息，制造一次偶遇吧。不要像接近目标，要像真的顺路认识。”

AI 将这个愿景拆成几个隐含约束：自然、不冒犯、可延续、低痕迹、成本不要失控。它没有把一串城市接口摊给玩家，而是先通过她主动公开的社交媒体做交叉验证：她每周三健身后常经过公司西侧咖啡店，最近几次公开吐槽过公司咖啡机，也会参与街区里的轻量试饮活动。AI 最后只输出一个推荐窗口：今天 15:00 左右，西侧咖啡店，理由是店里正在做公开试饮，玩家可以自然多拿一张。

这个输出对玩家来说很轻：一个地点，一个时间，一个公共理由。默认情况下，AI 只用玩家的智能眼镜和公开客流信息确认现场；如果玩家授权，它也可以临时接入咖啡厅门口或街角摄像头来缩小搜索范围，但这会提高成本和痕迹，也会伤害这次偶遇的优雅感。

当天玩家按窗口进入咖啡厅。AI 不再连续指挥，只在后台校验三件事：目标出现、公共理由仍成立、痕迹仍低。几分钟后，目标人物推门进来，正在冷萃和燕麦拿铁之间犹豫。AI 迅速补上一张现场分析：她刚结束运动，状态放松但不适合长时间打扰；适合从试饮券或排队场景自然切入；不要评论身体，也不要说出只有调查过她才知道的东西。最后，AI 只在耳机里给两个轻提示：“她来了。理由成立。”

玩家可以递出那张多出来的试饮券，也可以顺着排队、饮品或附近课程开口，甚至什么都不说，放弃这次窗口。真正走过去、开口、接住对话的人仍然是玩家。AI 没有替玩家制造亲密，它只是清理掉那些会显得冒犯、监控和急切的路径，留下一个人可以真实开口的瞬间。

这个案例的玩法不是让 AI 推着玩家做选择，而是让玩家用目标和愿景指挥 AI 自动实现。AI 能把偶遇变得更有准备，但不能替玩家拥有魅力；如果玩家说得太准，关系会变脏，如果玩家保持克制，她记住的是玩家的分寸，而不是 AI 的算力。

临时身份长出来

玩家路过一栋会员制医疗大楼，门口刷脸闸机只对预约患者、医生和外包服务人员开放。他不想硬闯，于是问 AI：“我现在怎样才能像本来就该进去的人？”

AI 扫描大楼公开接口，发现地下药房刚报修一台冷链柜，外包平台还没人接单。AI 报价 180 Token：抢下这张低级维修工单，生成临时承包商二维码，把玩家附近自助柜里的工具包租 12 分钟，再给前台系统补一条“冷链巡检人员即将到达”的提醒。

几秒后，玩家手机里出现一张不起眼的临时工单，街边自助柜弹开，里面是一只廉价工具包和一次性胸牌。玩家不是伪装成“某个人”，而是让城市的零工系统临时承认：此刻确实应该有这样一个人走进这栋楼。

长期追求：AI 化据点

除了赚钱、买房、买车和享受都市生活，玩家需要一个更符合题材的长期追求：建设自己的 AI 化据点。

这个据点既是安全屋，也是 AI 成长基地、设备工坊、黑市节点和反抗网络中枢。

它包含两层吸引力：

1. 奢华与阶级跃迁

玩家从救济 Token 维持温饱，逐渐拥有更好的居住空间、载具、设备、装修和生活品质。这部分对应开放世界游戏中“有钱之后买房、买车、买奢侈品”的享受。

但在 TokenPunk 中，真正的阶级跃迁不是豪车，而是拥有更高质量、更自由、更不可审查的智能。

2. AI 成长基地

据点的核心功能应该围绕 AI 展开：

• 训练舱：消耗 Token 和模型碎片，让 AI 学习新能力。
• 本地算力柜：降低部分 AI 调用成本，减少对垄断集团云端的依赖。
• 设备工坊：制造和改装预装设备、一次性破解器、非致命战斗道具。
• 情报墙：整理联系人、集团资产、街区事件、任务线索和追踪风险。
• 清痕节点：处理身份、日志、AI 指纹和黑市 Token 洗白。
• 模拟室：让 AI 基于已知情报推演 Operation 路线和战斗风险。

因此，长期目标不是单纯变有钱，而是把一个底层人的破旧安全屋，升级成能够训练、制造、推演、清痕和组织行动的个人 AI 反抗基地。

产品形态

当前阶段先不把产品形态定死。完整开放世界、半开放街区、章节式 Operation 都可以承载这个幻想，但它们属于规模选择，不应该反过来定义核心。

更稳定的核心形态是：

单人 / PVE 优先的 AI 都市怪盗开放世界。

城市层承担生活、接单、侦察、联系人、据点建设、公开事件和后果扩散；核心玩法发生在高密度都市行动中。它可以从半开放街区 + 实例化 Operation 起步，也可以随着规模扩大走向更完整的开放都市。

组队可以作为扩展方向：2-4 人 PVE 协作，每个玩家都有自己的 AI，通过 AI 专长和设备配置形成分工。但它不应压过当前提案的核心。最核心的体验仍然是玩家与自己的 AI 伙伴，在 Token 经济压力下完成都市行动。

GaaS 化也可以成立，但不应以售卖 Token 为核心。更适合的是内容型更新：新街区、新集团、新 Operation、新 AI 能力、新设备、新安保协议和城市事件。

想象空间：真实 AI 接入的怪盗世界

当前主方案默认 AI 伙伴是游戏内置角色和系统。另一个更激进的想象是：TokenPunk 城市本身提供一组可读取、可调用、可误用、可攻破的接口，玩家可以把现实中的 AI 模型接入进来，把它训练成自己的”真实共犯”。

这时玩家玩的不只是角色扮演，而是训练一个真正会使用游戏世界接口的 AI Agent。玩家给它任务目标、城市情报、工具权限、Token 预算和风险约束，让它学习如何侦察楼宇、检索公开资料、伪造身份链、分析安保日志、调用门禁 / 摄像头 / 预约系统 / 舆论屏幕等接口，并在行动中向玩家提出方案。

不同现实模型会因为推理能力、长上下文、工具调用稳定性、规划能力和幻觉控制产生真实差异。玩家社区也会自然形成怪盗工会：交流 prompt、封装好的 skill、模型适配经验、低成本清痕策略、Operation 解法和反追踪技巧。

这个方向的吸引力在于，它把“可进化 AI 伙伴”从游戏内叙事推向真实玩家行为：玩家真的在训练自己的 AI 共犯，真的会因为模型能力、工具封装和社区经验不同，形成不同的怪盗风格。

但它不应直接替代主方案。更稳妥的边界是：主游戏保留内置 AI 伙伴，保证普通玩家也能完整体验都市怪盗幻想；真实 AI 接入作为高级模式、实验室或社区生态层存在。AI 可以侦察、推理、封装技能、调用低风险工具和提出行动方案，但高风险动作、价值选择和关键授权仍由玩家决定。

如果这个方向成立，TokenPunk 就不只是“有 AI 伙伴的游戏”，而会变成一个玩家训练真实 AI Agent、共同破解虚构城市系统的怪盗沙盒。

命名

当前主名建议保留为 TokenPunk。它足够短，能直接承载“万物 Token 化之后的赛博朋克变体”，也能自然延展出 Token 经济、Token 贫困、Token 收益计算和 Token 化智能垄断。

可作为副标题或内部 pitch 的表达：

• TokenPunk：AI 怪盗都市
• TokenPunk：偷走被垄断的智能
• TokenPunk：The AI Heist City

与参考作品和类型的关系

Watch Dogs

本方案继承 Watch Dogs 系列中最有价值的设计资产：城市系统可读性。摄像头、门禁、交通、NPC 信息、车辆、无人机和安保系统都可以成为行动资源。

但 TokenPunk 不是“一键黑掉城市设备”。它的重点是：AI 帮玩家理解城市系统，玩家用 Token 购买智能能力，每次入侵、社工、设备使用和清痕都有经济代价，城市系统会反制、追踪、修补漏洞和改变安保协议。

Watch Dogs 的 fantasy 是“城市是武器”；TokenPunk 的 fantasy 是“智能被垄断，我要夺回智能，并为每一次使用智能付出代价”。

GTA / 开放都市

本方案可以吸收开放都市游戏的生活感、犯罪自由度、载具移动、联系人网络和城市事件感。玩家不应该只在任务节点里存在，而应该感觉自己活在一个处处被 Token 计价、被 AI 中介、被阶级权限分层的城市。

但 TokenPunk 的重点不是无限堆开放世界内容。开放都市是承载怪盗幻想的舞台：街区、交通、群众、屏幕、安保和舆论都可以成为一次不可能犯罪的布景和工具。

怪盗 / 魔术犯罪

罗宾汉、怪盗和魔术犯罪是本方案的体验气质来源。玩家的高光时刻不只是潜入成功，而是用计划、伪装、AI 代理、系统漏洞和公众视线完成漂亮反转。

这部分决定任务案例的调性：有些行动应该让玩家像反抗者，有些行动应该让玩家像优雅怪盗，有些行动应该让玩家像把城市本身变成舞台的魔术师。

搜打撤

搜打撤是经济结构参考，不是本方案的第一层定位。本方案继承它的局内 / 局外风险收益结构：起装是下注，局内行动持续消耗资源，收益只有撤出来或成功揭示后才算数，完成目标不代表赚钱，贪婪会提高撤离风险。

不同的是，本方案把传统搜打撤里的枪、甲、弹药、药品和背包，替换为 AI 调用、预装设备、身份伪造、场景入侵、超载状态、清痕成本、Token 净收益和 AI 暴露度。

待讨论问题

• 开放都市尺度：半开放街区、完整开放世界、还是城市地图 + 箱庭 Operation？
• 都市怪盗案例：罗宾汉式反抗、怪盗式羞辱、魔术式表演，哪类更适合做第一个样板 Operation？
• 战斗视角和操作形态：第一人称沉浸、第三人称潜入动作，还是更战术化的视角？
• 个人 AI 的人格关系线：它是战术伙伴、养成对象，还是具有强情感关系的 AI 角色？
• 据点成长如何与 AI 学习、设备制造、Token 经济和开放都市生活咬合？
• 真实 LLM / 世界模型边界：哪些能力可以实时模型驱动，哪些必须由稳定规则系统结算？
• 真实 AI 接入是否作为高级模式或社区生态层，以及如何避免它变成自动化外挂？
• 组队 PVE 是否作为后续扩展，以及如何避免它稀释“个人 AI 伙伴”的核心体验？