Пять распространенных проблем с конфигурацией OpenClaw, которые увеличивают расходы на API

Пост на Reddit из сообщества r/openclaw описывает пять частых ошибок конфигурации в экземплярах OpenClaw, которые приводят к ненужным расходам API-кредитов. Автор, основываясь на опыте помощи пользователям, предлагает конкретные решения для каждой проблемы.

Ключевые проблемы конфигурации и их решения

• Использование неподходящей модели для рутинных задач: Конфигурация по умолчанию часто указывает на самую дорогую доступную модель. Для базовых задач, таких как ответы на часто задаваемые вопросы или маршрутизация сообщений, не нужны модели вроде Opus или GPT-4. Переход на Sonnet или DeepSeek для рутинных задач и сохранение мощных моделей для сложных рассуждений может снизить затраты на 60–80%.
• Не установлены лимиты на количество токенов: Если вы не установили параметры вроде max_tokens_per_day в своей конфигурации, плохой цикл или болтливый пользователь могут опустошить ваш API-баланс за ночь. В посте упоминаются настройки, которые сжигают более $200 за один день из-за отсутствия потолка. Рекомендуется установить дневной бюджет.
• Шлюз полностью открыт: Проверьте конфигурацию шлюза. Если auth.enabled установлен в false (по умолчанию), любой, кто найдёт ваш экземпляр, сможет читать ваши сообщения, управлять вашим агентом и получать доступ к вашим API-ключам. Недавние сканирования показывают более 220 000 открытых экземпляров. Решение — включить аутентификацию, настроить TLS и избегать привязки к 0.0.0.0, если это не необходимо.
• Память съедает ваши токены: Если долговременная память включена, но никогда не настраивалась с обрезкой или суммаризацией, контекстное окно заполняется старыми разговорами, делая каждый запрос со временем дороже. Решение — настроить интервалы обрезки памяти и использовать суммаризацию для старых записей.
• Непроверенные навыки из ClawHub: Не все навыки на ClawHub безопасны; примерно 20% были помечены как вредоносные или плохо написанные. Перед установкой любого навыка прочитайте исходный код, проверьте наличие неожиданных внешних API-вызовов и проверьте разрешения. Плохой навык может привести к утечке данных или увеличению вашего счёта.

Автор завершает пост, приглашая читателей поделиться другими проблемами в комментариях для устранения неполадок.