核心用法
Theta EdgeCloud Skill 是一套面向云 API 的轻量级运行时封装，采用命令级凭证隔离设计。用户无需一次性配置全部环境变量，而是根据所用功能按需提供：
- 部署/项目管理：
THETA_EC_API_KEY+THETA_EC_PROJECT_ID - 按需推理：
THETA_ONDEMAND_API_TOKEN（或KEY别名） - 专属推理端点：
THETA_INFERENCE_ENDPOINT+ Bearer Token 或 Basic Auth - Theta Video API：
THETA_VIDEO_SA_ID+SECRET
首次使用可通过 theta.setup 获取配置清单，theta.auth.capabilities 实时诊断当前凭证可访问的命令家族。
显著优点
1. 安全设计优先：运行时不执行本地 shell、不读取本地文件、不连接本地 RPC，敏感密钥优先通过 OpenClaw Secret Provider 解析，支持 env 回退。
2. dry-run 保险：所有付费/变更操作可通过 THETA_DRY_RUN=1 预演，避免误操作。
3. 细粒度凭证模型：避免全局过度授权，最小权限原则降低泄露风险。
4. 功能覆盖全面：支持 Deployments CRUD、GPU 集群/节点管理、Jupyter 实例、持久化存储、Agentic AI 对话、On-demand 模型推理、Theta Video 全链路（上传/转码/流/摄入）。
5. 透明可审计：声明为 "dist/docs bundle"，无隐藏依赖，便于安全扫描。
潜在局限
- 非本地运行时：无法离线使用，强依赖 Theta EdgeCloud 网络可用性。
- 仪表盘功能边界：组织/项目成员管理、邀请、账单历史等需 Web Dashboard 会话认证，本 Skill 未封装。
- 计费门槛：付费操作需预存 Credits，API key 本身不处理支付。
- 仅 API 层封装：不提供模型训练代码或数据集管理工具链。
适合人群
- 需要在云端快速部署 Stable Diffusion、LLM 等模型的开发者
- 追求"基础设施即代码"的 MLOps 工程师
- 希望隔离生产/测试环境凭证的企业安全团队
- 已有 Theta 账户且启用计费的组织用户
常规风险
| 风险类型 | 说明 | 缓解措施 |
|---------|------|---------|
| 密钥泄露 | API Key 硬编码或误提交 | 使用 OpenClaw Secret Provider，避免 env 明文 |
| 误操作扣费 | 自动扩缩容或高频推理 | 启用 `THETA_DRY_RUN`，设置预算告警 |
| 端点配置错误 | Inference endpoint 鉴权参数错位 | 运行 `theta.auth.capabilities` 前置校验 |
| 网络超时 | 大模型推理或视频处理延迟 | 调参 `THETA_HTTP_TIMEOUT_MS` 与重试策略 |
| 权限扩散 | 同一 Key 复用于多项目 | 按项目拆分 Credentials Scope |
合规提示
- 来源为 Theta Network 官方文档站点，属 Web3 云基础设施赛道。
- 技能本身不托管模型权重，仅提供 API 编排能力。