ai-quota-check

核心功能

ai-quota-check 是一款多提供商 AI 配额监控与智能路由工具，专为高频调用 AI 服务的用户设计。它通过单一命令行界面聚合展示 Antigravity、GitHub Copilot、OpenAI Codex 三家服务商的实时配额状态，彻底告别多平台切换查询的低效操作。

显著优点

1. 统一视图：一站式仪表盘整合三大主流服务商，配额余量、重置时间、风险等级一目了然
2. 智能推荐：基于任务类型（coding/reasoning）自动匹配最优模型，内置 20% 阈值触发的降级策略
3. 周期监控：支持 Cron 定时执行，实现配额预警、重置检测和自动模型切换
4. 零配置感知：自动检测各提供商登录状态，无需手动维护多组 API Key

潜在局限

• 依赖 Node.js 运行时环境，需预装 node 与 codex 二进制文件
• 模型路由规则为硬编码策略，暂不支持自定义阈值或自定义提供商
• 需要本地执行脚本，无法作为纯 SaaS 远程访问
• 韩语触发词（"쿼타"/"쿼터"）表明主要面向特定用户群体

适合人群

• 同时订阅多个 AI 服务的高级开发者
• 需要严格管控 API 成本的企业团队
• 追求模型自动 failover 的自动化工作流搭建者

常规风险提示

• 锁仓风险：部分提供商存在周上限硬限制，超量将触发服务冻结
• 数据隐私：脚本需读取本地登录凭证，建议在受信任环境运行
• 时效依赖：配额数据依赖各提供商接口实时性，存在分钟级延迟可能

核心功能

ai-quota-check 是一款面向多AI服务商的统一配额监控工具，专为需要频繁切换模型的开发者设计。核心能力包括：

• 三平台整合视图：同时监控 Antigravity（Google）、GitHub Copilot、OpenAI Codex 的实时配额状态
• 智能模型路由：基于任务类型（coding/reasoning）自动推荐最优模型，并预设20%阈值触发降级
• 重置时间检测：识别配额刷新窗口，优化ping时机

显著优点

| 维度 | 优势 |

|------|------|

| 效率 | 单命令替代多平台手动查询，节省切换成本 |

| 决策支持 | 任务→模型的映射表降低选择困难 |

| 风险预警 | 显式标注"lockout风险"和weekly cap限制 |

| 零依赖 | 纯Node.js内置模块，无供应链攻击面 |

| Cron友好 | 设计支持周期性自动化监控 |

潜在局限与风险

安全层面：

• 读取 ~/.openclaw/auth-profiles.json 等敏感凭证文件（RISK-001）
• 使用 execSync 执行 Codex CLI 子进程，存在理论上的命令注入风险（RISK-002）
• 未对 --current-model 等参数做严格格式验证

功能层面：

• 依赖本地已配置的CLI工具链（node + codex），无独立认证能力
• 网络异常时缺乏重试机制
• 输出格式固定，无--quiet模式

适合人群

• 多平台AI用户：同时在Antigravity/Copilot/Codex有配额的开发者
• 高频自动化场景：需通过Cron实现配额监控的团队
• 模型选择困难者：希望获得基于任务的最优模型建议

常规风险

| 风险项 | 等级 | 说明 |

|--------|------|------|

| 凭证泄露 | 中 | 脚本访问本地认证文件，需确保运行环境隔离 |

| 子进程执行 | 中 | 硬编码参数降低风险，但`--skip-git-repo-check`标志跳过了安全校验 |

| API限流 | 低 | 频繁查询可能触发Google/GitHub限流 |

| 输出截获 | 低 | 配额信息通过stdout输出，共享环境可能被其他进程捕获 |

改进建议

1. 在SKILL.md中明确声明敏感文件访问范围
2. 用直接API调用替代execSync方案
3. 为CLI参数添加白名单验证
4. 增加网络超时和JSON解析容错

---

认证摘要：CLS-Certify v2.1.0评分60分（Grade B），基础级可信。核心风险集中于敏感文件访问和子进程执行，无第三方依赖链风险。