← Back to Skills Marketplace
107
Downloads
0
Stars
1
Active Installs
2
Versions
Install in OpenClaw
/install xgjk-ai-llm-cost-query
Description
查询当前登录用户或指定姓名员工的 AI 费用与 Token 用量。 「查我的费用 / 查询费用 / 查 AI 费用」等未点名他人时，一律视为查当前用户：只调 llm-cost 脚本且不传 personId，不调用户搜索。 仅当用户明确要查某个具体姓名/同事时，才先按姓名搜索再查用量。
Usage Guidance
要点与建议：
1) 技能功能与资料本身一致——会调用 https://sg-al-cwork-web.mediportal.com.cn 的两个企业接口来搜索员工与查询用量。若你在该企业环境中并有相应 appKey，这看起来是正当用途。
2) 重要不一致：元数据声明“无需环境变量”，但脚本实际上需要 XG_BIZ_API_KEY 或 XG_APP_KEY（appKey）。在安装前，确认你愿意把哪一个 appKey 提供给该 skill，并确认该 key 的权限范围（只读/仅查询用量等）。
3) 供应链注意：SKILL.md 建议在缺少 cms-auth-skills 时通过 npx clawhub 安装或从 GitHub 拉取该 skill；这会从网络下载并安装外部代码。不要在不经过审查的情况下运行这些安装命令——先审查 cms-auth-skills 的仓库与其 SKILL.md。
4) 操作建议：
- 在受控环境（隔离账户或最小权限 appKey）下先测试。
- 在允许之前，不要给 agent 提供高权限或通用的企业 appKey。
- 如果不信任自动安装来源，可手动获取并审查 cms-auth-skills 后再安装。
5) 如果你需要我给出更明确的评估，请提供 cms-auth-skills 的 SKILL.md 或仓库链接，或说明你打算用哪个 appKey/其权限范围。
Capability Analysis
Type: OpenClaw Skill
Name: xgjk-ai-llm-cost-query
Version: 1.0.1
The skill bundle is designed to query AI cost and token usage statistics from a specific corporate API (mediportal.com.cn). The Python scripts (user-usage.py and search-emp-by-name.py) are straightforward API wrappers using standard libraries, and the SKILL.md instructions provide clear logic for the AI agent to distinguish between self-queries and employee searches. No evidence of malicious intent, data exfiltration, or harmful prompt injection was found.
Capability Assessment
Purpose & Capability
技能名/描述（查询当前用户或指定同事的 AI 费用/Token 用量）与包含的脚本和 openapi 文档一致：两个脚本负责按姓名搜人与查询用量，工作流程与说明匹配。
Instruction Scope
SKILL.md 强制运行本目录下的 Python 脚本并规定精确的意图路由，这本身无问题。但文档又指示在需要鉴权时读取 cms-auth-skills/SKILL.md；若未安装则会执行 npx clawhub@latest install ...（可能从注册表或 GitHub 下载并安装另一个 skill）。该安装/下载步骤会执行网络下载并安装外部代码，增加供应链/执行风险，应在安装前审查 cms-auth-skills 的来源与内容。
Install Mechanism
此 skill 自身无 install spec（只有说明和脚本），表示静态安装风险低。但 SKILL.md 建议通过 npx clawhub 安装 cms-auth-skills 或从 GitHub 拉取，这是一种动态安装外部代码的途径，属于中等风险（需信任被拉取的 repo）。
Credentials
注册表元数据报告“无需环境变量”，但脚本（search-emp-by-name.py 与 user-usage.py）都明确依赖 XG_BIZ_API_KEY 或 XG_APP_KEY（appKey）作为鉴权。SKILL.md 也多次提到依赖 cms-auth-skills 的鉴权规则。缺少在元数据/requirements 中声明必需的鉴权变量是不一致且容易导致误用或未预审的凭据暴露。
Persistence & Privilege
flags: always=false，未请求写入系统配置或修改其它技能；脚本为一次性 HTTP 调用并返回结果，不要求长期常驻或提升权限。
How to Use
- Make sure OpenClaw is installed (local or Docker)
- Run the install command in chat:
/install xgjk-ai-llm-cost-query - After installation, invoke the skill by name or use
/xgjk-ai-llm-cost-query - Provide required inputs per the skill's parameter spec and get structured output
Version History
v1.0.1
Sync internal platform update to v1.0.1
v1.0.0
Initial release of AI费用查询 skill:
- Supports querying AI费用 and Token usage for the current user or by employee name.
- Distinguishes between “自己的费用” (directly queries, no personId) and “他人的费用” (search by name before querying).
- Enforces strict workflows for authentication, parameter input, intent determination, and output formatting.
- All query results are presented to users in a structured, layered Markdown table format.
- Full documentation of capability boundaries, scripts, routing, and usage rules provided in SKILL.md.
Metadata
Frequently Asked Questions
What is AI费用查询?
查询当前登录用户或指定姓名员工的 AI 费用与 Token 用量。 「查我的费用 / 查询费用 / 查 AI 费用」等未点名他人时，一律视为查当前用户：只调 llm-cost 脚本且不传 personId，不调用户搜索。 仅当用户明确要查某个具体姓名/同事时，才先按姓名搜索再查用量。 It is an AI Agent Skill for Claude Code / OpenClaw, with 107 downloads so far.
How do I install AI费用查询?
Run "/install xgjk-ai-llm-cost-query" in the OpenClaw or Claude Code chat to install it in one step — no extra setup required.
Is AI费用查询 free?
Yes, AI费用查询 is completely free, licensed under MIT-0. You can download, install and use it at no cost.
Which platforms does AI费用查询 support?
AI费用查询 is cross-platform and runs anywhere OpenClaw / Claude Code is available (cross-platform).
Who created AI费用查询?
It is built and maintained by spzwin (@spzwin); the current version is v1.0.1.
More Skills