核心功能概述
Theta EdgeCloud Skill 是面向 Theta Network 去中心化边缘云计算平台的 API 优先运行时工具，提供从模型部署、推理到视频处理的全栈云原生管理能力。该技能采用命令级凭证隔离架构，用户只需为实际使用的功能子集配置最小权限凭证，显著降低密钥暴露面。
显著优点
1. 细粒度安全模型：按功能域分离凭证体系——部署操作使用 THETA_EC_API_KEY+THETA_EC_PROJECT_ID，按需推理使用独立 token，专用推理端点支持 Basic/Bearer 双模式认证，避免全局超级密钥风险。
2. dry-run 安全机制：通过 THETA_DRY_RUN=1 环境变量可在执行付费/变更操作前模拟请求，防止误操作导致的资源损耗或计费意外。
3. 零本地执行面：运行时明确禁止本地 shell 命令执行、文件上传读取及 localhost RPC 调用，所有操作均通过 HTTPS API 完成，沙箱化程度高。
4. OpenClaw 密钥托管优先：敏感 token 优先通过 OpenClaw 密钥服务解析，其次才回退至环境变量，支持更安全的密钥轮换与审计。
5. AI 服务覆盖全面：涵盖模型部署（create/stop/delete）、专用推理端点（chat/models）、按需模型 API、Jupyter Notebook、GPU 集群管理、持久化存储及 Theta Video 全链路操作。
潜在局限与风险
- 实验性功能不稳定：专用推理端点（
theta.inference.*）当前标记为实验性，存在部署状态显示Running但实际返回 502/503 的上游平台问题，不建议用于生产推理负载。
- 凭证配置复杂度：多类服务对应多套凭证，新用户需通过
theta.auth.capabilities诊断当前可用命令，学习曲线较陡峭。
- 组织级功能缺失：账号管理（成员邀请、组织切换、用量计费历史）需 Web 仪表盘完成，技能仅覆盖项目级运行时操作。
- 计费依赖预付费：所有付费操作需账户预先充值 Theta credits，无按需后付费模式，欠费将立即中断服务。
适用人群
- 需要在去中心化边缘云部署 LLM/SD 模型的 AI 开发者
- 追求最小权限原则的安全敏感团队
- 已持有 Theta EdgeCloud 账户并完成充值的技术用户
- 希望通过代码管理 GPU 集群与视频管道的 DevOps 工程师
常规风险提示
- 妥善保管
THETA_EC_API_KEY，具备项目级资源管理权限，泄露可能导致模型被恶意删除或滥用算力。 - 生产环境务必启用
THETA_DRY_RUN验证模板参数，特别是自定义模型部署的 GPU 规格与副本数配置。 - 定期检查
theta.auth.capabilities输出，确保凭证未意外过期，避免自动化流水线中断。
---
文档版本：2026-03-07 | 上游限制说明：专用推理端点暂不可用