Token安全与费用公网暴露→盗刷，不设上限→一天扣数百元最后更新: 2026-03-11发布时间: 2026-03-11核心知识点全球23万OpenClaw实例无认证暴露公网，可被盗刷Token月费50-500+元，必须设max_tokens_per_day防费用失控API Key必须用环境变量存储，写配置文件→被Agent读取泄露标签: OpenClaw, 安全, 费用关联知识部署踩坑指南 (see_also)Token费用管理 (extends)Token烧钱教训 (extends)同主题节点Token烧钱教训LongCat免费API200刀养虾经验Ollama零Token方案DeepSeek配置避坑