📦 Api — API

v1.0.0

API账户余额与历史账单查询工具。支持火山引擎、阿里云、DeepSeek、MiniMax、OpenRouter等平台的余额查询和历史账单功能。用于查询各平台账户余额、订阅用量、历史消费记录。

0· 0·0 当前·0 累计

by @yifeiwang1981

API开发 AI模型访问

下载技能包

安全扫描

VirusTotal

Pending

查看报告

OpenClaw

可疑

medium confidence

该技能的代码实现了所述的 billed 平台，但存在多处一致性问题（凭证文件位置、文件名及编码预期）以及缺失的元数据，未经人工检查直接安装存在风险。

评估建议

未经人工审查与修复，请勿安装或运行此 skill。使用前务必检查以下事项： - 核对并修正凭据位置：决定凭据应放在 ~/.openclaw/workspace/（SKILL.md 所述）还是仓库根目录旁（脚本当前预期），并相应更新脚本或文档。 - 禁止将机密存入仓库目录；应存放于外部安全位置（OS keyring、仓库外加密文件或平台密钥库），并修改脚本从该位置读取。 - 修正拼写/不一致：key_rotation_reminder.sh 引用了不存在的 query_volc_balance.py（实际文件为 query_volc_billing.py），确保脚本与文档引用的文件名一致。 - 统一凭据编码：部分脚本要求 Base64 编码的 env 文件，而 volc 要求明文机密；需统一并记录确切格式。 - 检查各脚本中的网络端点（目前看似合法），并先在沙箱环境运行；仅提供需访问账户的最低权限凭据。 - 优先使用环境变量或机密管理器，而非明文文件；任何凭据文件须加入 .gitignore 并设权限 600。若无法或不愿审计并修复上述不一致，请将本 skill ...

详细分析 ▾

ℹ 用途与能力

所包含的 Python 脚本（volc/aliyun/deepseek/minimax/openrouter）实现了 README 中描述的余额与账单查询功能，代码能力与其声明用途一致。

⚠ 指令范围

SKILL.md 要求用户将凭证文件放在 ~/.openclaw/workspace/，但脚本却在仓库根目录的相对路径 ../../../.<name>.env 查找凭证。提醒脚本引用了不存在的文件名（query_volc_balance.py）和路径。脚本会读取本地凭证文件并向平台 API 发起网络调用（符合预期），但凭证读取位置的不一致属于作用域/指令矛盾，若用户按文档操作，可能导致凭证意外泄露。

✓ 安装机制

没有安装规范，安装时也不会下载任何代码（仅包含指令和捆绑脚本），因此安装过程中不会从任意外部 URL 拉取内容。

⚠ 凭证需求

注册元数据未声明任何必需的环境变量或凭据，但该 Skill 却期望多个敏感凭据文件（.volc_ak_sk.env、.aliyun_ak_sk.env、.minimax_cp_key.env、.deepseek_key.env、.openrouter_key.env）。各文件对编码的要求不一致（部分脚本要求 Base64，volc 要求明文 SecretKey）。该 Skill 请求访问大量无关的提供商凭据（多云/API），这对多提供商计费工具而言尚属合理，但未明确声明需求且格式不一，属于风险信号。

✓ 持久化与权限

always:false 且无安装时持久化 agent 修改。该 skill 不请求提升 agent 权限，也不修改其他 skill 或配置。

安全有层次，运行前请审查代码。

运行时依赖

无特殊依赖

安装命令

点击复制

官方npx clawhub@latest install api-billing

镜像加速npx clawhub@latest install api-billing --registry https://cn.longxiaskill.com镜像同步中

需要定制？告诉我你的需求 →

技能文档

API 账户账单查询工具概述本技能支持多平台余额及历史账单查询，助你追踪 API 费用。

功能火山引擎：余额 + 近6个月历史账单阿里云：余额 + 历史账单 DeepSeek：余额 MiniMax：Coding Plan 用量 OpenRouter：余额

凭证配置所有凭证置于 ~/.openclaw/workspace/： .volc_ak_sk.env 火山引擎 AccessKey/SecretKey .aliyun_ak_sk.env 阿里云 AccessKey/SecretKey .minimax_cp_key.env MiniMax Coding Plan API Key .deepseek_key.env DeepSeek API Key .openrouter_key.env OpenRouter API Key

使用方法 # 火山引擎（余额 + 历史账单） python3 skills/api-billing/scripts/query_volc_billing.py python3 skills/api-billing/scripts/query_volc_billing.py --history

# 阿里云 python3 skills/api-billing/scripts/query_aliyun_balance.py

# DeepSeek python3 skills/api-billing/scripts/query_deepseek_balance.py

# MiniMax python3 skills/api-billing/scripts/query_minimax_plan.py

# OpenRouter python3 skills/api-billing/scripts/query_openrouter_balance.py

敏感信息保护凭证文件采用 Base64 编码，权限 600，已加入 .gitignore，不会提交至 GitHub。

数据来源：ClawHub ↗ · 中文优化：龙虾技能库