Cinco Problemas Comuns de Configuração do OpenClaw que Inflacionam os Custos da API

Uma postagem no Reddit do r/openclaw descreve cinco erros de configuração frequentes em instâncias do OpenClaw que causam gastos desnecessários de créditos de API. O autor, com base na experiência ajudando usuários, fornece soluções específicas para cada problema.

Principais Problemas de Configuração e Soluções

• Usar o modelo errado para tarefas rotineiras: A configuração padrão geralmente aponta para o modelo mais caro disponível. Para tarefas básicas como responder perguntas frequentes ou rotear mensagens, você não precisa de modelos como Opus ou GPT-4. Mudar para Sonnet ou DeepSeek para tarefas rotineiras e reservar modelos pesados para raciocínio complexo pode reduzir custos em 60-80%.
• Nenhum limite de orçamento de tokens definido: Se você não definiu parâmetros como max_tokens_per_day na sua configuração, um loop ruim ou um usuário tagarela pode esgotar seu saldo de API durante a noite. A postagem menciona setups que queimaram mais de US$ 200 em um único dia devido à falta de um teto. A recomendação é definir um orçamento diário.
• Gateway está totalmente aberto: Verifique sua configuração de gateway. Se auth.enabled estiver definido como falso (o padrão), qualquer pessoa que encontrar sua instância pode ler suas mensagens, controlar seu agente e acessar suas chaves de API. Varreduras recentes indicam mais de 220.000 instâncias expostas. A solução é habilitar autenticação, configurar TLS e evitar vincular a 0.0.0.0 a menos que necessário.
• A memória está consumindo seus tokens: Se a memória de longo prazo estiver habilitada, mas nunca configurada com poda ou sumarização, a janela de contexto se enche com conversas antigas, tornando cada solicitação mais cara ao longo do tempo. A solução é configurar intervalos de poda de memória e usar sumarização para entradas mais antigas.
• Habilidades não auditadas do ClawHub: Nem todas as habilidades no ClawHub são seguras; aproximadamente 20% foram sinalizadas como maliciosas ou mal escritas. Antes de instalar qualquer habilidade, leia o código-fonte, verifique chamadas de API externas inesperadas e audite permissões. Uma habilidade ruim pode vazar dados ou aumentar sua conta.

O autor conclui convidando os leitores a compartilhar outros problemas nos comentários para solução de problemas.