核心功能与用法
Theta EdgeCloud Skill 是 Theta 官方提供的云端 API 运行时脚手架，采用命令级权限隔离模型——用户只需为实际使用的功能子集配置对应凭证，无需一次性暴露全部密钥。运行时通过 theta.auth.capabilities 动态诊断当前凭证可用性，大幅降低配置门槛。
主要功能模块：
- 部署管理：GPU 集群/节点的创建、停止、删除与列表查询
- 模型推理：支持专用推理端点（Dedicated Endpoint）和按需模型 API（On-demand API）双模式，兼容标准模板与自定义模型
- 视频处理：集成 Theta Video API，涵盖上传、转码、直播流、摄取器等完整工作流
- Jupyter 与 Agentic AI：云端 Notebook 与智能体聊天机器人实例管理
- 持久化存储：云盘与数据卷的生命周期管理
安全设计亮点：
- 零本地执行：运行时命令处理器不执行本地 shell 命令、不读取本地文件、不调用 localhost RPC
- 密钥分级：核心密钥（
THETA_EC_API_KEY）、推理端点凭证（THETA_INFERENCE_AUTH_TOKEN）、按需 API 令牌（THETA_ONDEMAND_API_TOKEN）物理隔离 - OpenClaw 优先：密钥解析优先使用 OpenClaw Secret Provider，环境变量仅作降级 fallback
- dry-run 保险：所有付费/变更操作支持
THETA_DRY_RUN=1预演模式，零风险验证指令
潜在局限：
- 账户管理端点（组织成员、邀请、计费历史）仍依赖 Web Dashboard 的用户名/密码会话，未纳入本运行时
- 多项目/多组织场景需显式传递
projectId，缺乏自动上下文切换 - 重度用户可能面临 8+ 个环境变量的配置复杂度
适合人群：
- 需要程序化管理 Theta GPU 云资源的 MLOps 工程师
- 构建 AI 应用并寻求 Serverless 推理 + 弹性部署的开发者
- 对密钥最小权限原则有强合规要求的企业团队
常规风险：
- API 密钥泄露可导致云端资源被恶意消耗（建议启用 dry-run 先行验证）
- 推理端点若配置基础认证而非 Token，存在凭证截获风险
- 按需 API 按调用计费，高频轮询可能产生意外账单