Token Tracker Pro

记录和追踪 OpenClaw 会话的 token 消耗，提供每日、每周和累计统计，并提出节省 token 的建议

要不要安装：如果你只是想本地统计 token，这个包在功能上匹配；但它会修改你的主目录配置（~/.bashrc、~/.config/autostart、Windows APPDATA 下的 AutoHotkey 脚本）并尝试把自己加入 PATH 和设置快捷键——这些改动没有在元数据里声明。建议在安装前： - 手动审查 shortcut.ts、token-tracker-hook.ts 和 token-tracker-cli.ts（确认要写入/修改的路径和行为）。 - 备份你的 shell 配置（~/.bashrc、~/.zshrc）和任何被改动的目录。不要接受自动 shortcut 安装，改为手动配置快捷键。 - 如果可能，先在隔离环境或临时账号中运行并观察（例如 Docker 或临时用户），确认没有意外行为。 - 注意示例脚本里有硬编码路径（/home/seelong/...），运行前替换为你的路径或删除示例中对绝对路径的引用。 - 如果你不需要全局快捷键，避免运行 npm run token:shortcuts / npx 指令，或者在源码中注释掉 shortcut.ts 的自动写入部分。 如果你希望我，我可以： - 列出 shortcut.ts 将写入的具体文件与修改行，或 - 帮你审查 token-tracker-hook.ts（如果提供其完整内容）以确认它如何读取会话上下文和估算 token。

Type: OpenClaw Skill Name: token-tracker-pro Version: 2.2.0 The skill bundle contains high-risk system modification logic in `shortcut.ts`, which appends to `~/.bashrc` and creates persistence entries in autostart directories across Linux (`~/.config/autostart`), macOS (`~/Library/Services`), and Windows (AutoHotkey). While documented as a 'shortcut' feature, these actions are invasive and non-standard for a token tracking utility. Additionally, `dashboard.ts` launches a local Express server on port 3000 that exposes token history data via an API, and `cli.js` utilizes `execSync` to run shell commands, increasing the potential attack surface.