APIコストを膨らませる5つの一般的なOpenClaw設定問題

r/openclawからのReddit投稿では、OpenClawインスタンスにおける不要なAPIクレジット支出を引き起こす5つの頻繁な設定ミスが概説されています。著者は、ユーザーを支援した経験に基づいて、各問題に対する具体的な修正方法を提供しています。
主要な構成上の問題と修正方法
- 日常的なタスクに不適切なモデルを使用している: デフォルト設定では、しばしば最も高価なモデルが指定されています。FAQへの回答やメッセージのルーティングなどの基本的なタスクには、OpusやGPT-4のようなモデルは必要ありません。日常的なタスクにはSonnetやDeepSeekに切り替え、重いモデルは複雑な推論に限定することで、コストを60〜80%削減できます。
- トークンの予算制限が設定されていない: 設定で
max_tokens_per_dayなどのパラメータを設定していない場合、悪いループやおしゃべりなユーザーが一夜にしてAPI残高を枯渇させる可能性があります。この投稿では、上限の欠如により1日で200ドル以上を消費した設定例が言及されています。推奨されるのは、日次予算を設定することです。 - ゲートウェイが無防備に開放されている: ゲートウェイ設定を確認してください。
auth.enabledがfalse(デフォルト)に設定されている場合、インスタンスを見つけた誰もがメッセージを読み、エージェントを制御し、APIキーにアクセスできます。最近のスキャンでは、22万以上の公開されたインスタンスが検出されています。修正方法は、認証を有効にし、TLSを設定し、必要でない限り0.0.0.0にバインドしないことです。 - メモリがトークンを消費している: 長期記憶が有効になっていても、剪定や要約が設定されていない場合、コンテキストウィンドウは古い会話で埋まり、時間とともに各リクエストがより高価になります。解決策は、メモリ剪定間隔を設定し、古いエントリには要約を使用することです。
- ClawHubからの監査されていないスキル: ClawHub上のすべてのスキルが安全とは限らず、約20%が悪意のあるものまたは不適切に書かれたものとしてフラグが立てられています。スキルをインストールする前に、ソースコードを読み、予期しない外部API呼び出しを確認し、権限を監査してください。悪質なスキルはデータ漏洩や請求額の増加を引き起こす可能性があります。
著者は最後に、読者にコメントで他の問題を共有してトラブルシューティングに役立てるよう呼びかけています。
📖 Read the full source: r/openclaw
👀 See Also

週間150以上のPRに対応するエージェント型コーディング:Lovableでの85,000ドルトークンから得た教訓
Alexander Lebedevが、1人の人間で週20~30件だったPRを、AIエージェント群を活用して週150件以上にスケールさせた方法を共有。1月からトークンに$85Kを費やした。主要な学び:リスク分類、人間によるコードレビューに代わるAIレビュー、知識伝達の維持という課題。

SOUL.mdルールは、長時間のAIエージェントセッションでドリフトする問題とその修正方法
SOUL.mdのルールは最初の10〜15メッセージでは完璧に機能しますが、会話のコンテキストが初期のシステムプロンプトを上書きするため、メッセージ20〜30あたりからずれ始めます。解決策は、個別のタスクごとにセッションをリセットするため、/newをより積極的に使用することです。

プラグインなしのOpenClawエージェント用4ファイルメモリシステム
Redditユーザーが、4つのマークダウンファイルを使用する実用的な記憶システムを共有しています。USER.md(アイデンティティ)、CONTEXT.md(現在の作業)、MEMORY.md(構造化されたトピック)、ARCHIVE.md(完了した項目)です。このアプローチは、より多くの記憶ではなく、より良いファイルアーキテクチャを通じて「エージェントが何を知っているかわからない」問題に対処します。

OpenClaw v2.0のアップデートは、インストール前に手動での確認が必要です。
OpenClawの最新アップデートには、12の破壊的変更、新しいプラグインシステム、30以上のセキュリティパッチが含まれています。ユーザーが環境変数、状態ディレクトリ、ブラウザ自動化設定を確認せずにnpm updateを実行すると、このアップデートは設定を静かに破壊します。