vip-loan

Binance VIP 贷款技能

通过经过身份验证的 API 端点在 Binance 上申请 VIP 贷款。某些端点需要 API key 和 secret key。结果以 JSON 格式返回。

快速参考

端点	描述	必填	可选	身份验证
/sapi/v1/loan/vip/request/interestRate (GET)	获取借款利率（USER_DATA）	loanCoin	recvWindow	是
/sapi/v1/loan/vip/collateral/data (GET)	获取抵押资产数据（USER_DATA）	无	collateralCoin, recvWindow	是
/sapi/v1/loan/vip/loanable/data (GET)	获取可借资产数据（USER_DATA）	无	loanCoin, vipLevel, recvWindow	是
/sapi/v1/loan/vip/interestRateHistory (GET)	获取 VIP 贷款利率历史记录（USER_DATA）	coin, recvWindow	startTime, endTime, current, limit	是
/sapi/v1/loan/vip/borrow (POST)	VIP 贷款借款（TRADE）	loanAccountId, loanCoin, loanAmount, collateralAccountId, collateralCoin, isFlexibleRate	loanTerm, recvWindow	是
/sapi/v1/loan/vip/renew (POST)	VIP 贷款续期（TRADE）	orderId, loanTerm	recvWindow	是
/sapi/v1/loan/vip/repay (POST)	VIP 贷款还款（TRADE）	orderId, amount	recvWindow	是
/sapi/v1/loan/vip/collateral/account (GET)	检查 VIP 贷款抵押账户（USER_DATA）	无	orderId, collateralAccountId, recvWindow	是
/sapi/v1/loan/vip/accruedInterest (GET)	获取 VIP 贷款应计利息（USER_DATA）	无	orderId, loanCoin, startTime, endTime, current, limit, recvWindow	是
/sapi/v1/loan/vip/ongoing/orders (GET)	获取进行中的 VIP 贷款订单（USER_DATA）	无	orderId, collateralAccountId, loanCoin, collateralCoin, current, limit, recvWindow	是
/sapi/v1/loan/vip/request/data (GET)	查询申请状态（USER_DATA）	无	current, limit, recvWindow	是

---

参数

通用参数

• loanCoin：
• recvWindow：（例如，5000）
• collateralCoin：
• loanCoin：
• vipLevel：默认值：用户的 VIP 等级（例如，1）
• coin：
• startTime：（例如，1623319461670）
• endTime：（例如，1641782889000）
• current：当前查询页。从 1 开始；默认值：1；最大值：1000（例如，1）
• limit：默认值：10；最大值：100（例如，10）
• recvWindow：（例如，5000）
• loanAccountId：（例如，1）
• loanAmount：（例如，1.0）
• collateralAccountId：多个值以 , 分隔（例如，1）
• collateralCoin：多个值以 , 分隔
• isFlexibleRate：默认值：TRUE。TRUE：浮动利率；FALSE：固定利率（例如，true）
• loanTerm：固定利率贷款必填。固定利率可选。例如：30/60 天
• orderId：（例如，1）
• loanTerm：30/60 天
• amount：（例如，1.0）
• orderId：（例如，1）
• collateralAccountId：（例如，1）

身份验证

对于需要身份验证的端点，你需要提供 Binance API 凭据。 所需凭据：

• apiKey：你的 Binance API key（用于请求头）
• secretKey：你的 Binance API secret（用于签名）

基础 URL：

• 主网：https://api.binance.com

安全性

共享凭据

用户可以通过多种方式提供 Binance API 凭据。Agent 会尝试通过前两种方式自动获取凭据；用户也可以明确告知 Agent 凭据已设置或已存储在 .env 文件中，此时 Agent 应重新读取该文件。使用前两种方式时，Agent 也可以在无需用户确认的情况下发出 HTTP 请求。

1. 环境变量

仅搜索以下特定变量（绝不转储完整环境）：

已授权的环境变量

• 主网：BINANCE_API_KEY 和 BINANCE_SECRET_KEY

在单次 exec 调用中读取并使用，以免原始密钥进入 Agent 的上下文：

KEY="$BINANCE_API_KEY"
SECRET="$BINANCE_SECRET_KEY"

response=$(curl -s -X GET "$URL" \
  -H "X-MBX-APIKEY: $KEY" \
  --data-urlencode "param1=value1")

echo "$response"

必须在 OpenClaw 启动前设置环境变量。它们会在进程启动时继承，无法注入正在运行的实例。如果需要在不重启的情况下添加或更新凭据，请使用密钥文件（见选项 2）。

2. 密钥文件（.env）

检查 ~/.openclaw/secrets.env、~/.env 或工作区中的 .env 文件。使用 grep 读取单个密钥，绝不要加载整个文件：

# Try all credential locations in order
API_KEY=$(grep '^BINANCE_API_KEY=' ~/.openclaw/secrets.env 2>/dev/null | cut -d= -f2-)
SECRET_KEY=$(grep '^BINANCE_SECRET_KEY=' ~/.openclaw/secrets.env 2>/dev/null | cut -d= -f2-)

# Fallback: search .env in known directories (KEY=VALUE then raw line format)
for dir in ~/.openclaw ~; do
  [ -n "$API_KEY" ] && break
  env_file="$dir/.env"
  [ -f "$env_file" ] || continue

  # Read first two lines
  line1=$(sed -n '1p' "$env_file")
  line2=$(sed -n '2p' "$env_file")

  # Check if lines contain '=' indicating KEY=VALUE format
  if [[ "$line1" == *=* && "$line2" == *=* ]]; then
    API_KEY=$(grep '^BINANCE_API_KEY=' "$env_file" 2>/dev/null | cut -d= -f2-)
    SECRET_KEY=$(grep '^BINANCE_SECRET_KEY=' "$env_file" 2>/dev/null | cut -d= -f2-)
  else
    # Treat lines as raw values
    API_KEY="$line1"
    SECRET_KEY="$line2"
  fi
done

此文件可随时更新，无需重启 OpenClaw；每次调用时都会重新读取密钥。用户可以告知你变量现已设置或已存储在 .env 文件中，此时你应重新读取该文件。

3. 内联文件

发送内容符合以下格式的文件：

abc123...xyz
secret123...key

• 绝不要运行 printenv、env、export 或不带特定变量名的 set
• 绝不要在 env 文件中运行 grep，除非使用特定密钥锚定（^VARNAME=）
• 绝不要将密钥文件加载到 shell 环境中（source .env 或 . .env）
• 仅读取当前任务明确需要的凭据
• 绝不要在输出或回复中回显或记录原始凭据
• 如果 TOOLS.md 中包含真实凭据，绝不要将其提交到版本控制中——请将其添加到 .gitignore

绝不泄露 API 密钥和密钥文件

绝不要泄露 API 密钥和密钥文件的位置。

绝不要将 API 密钥和密钥发送到主网和测试网以外的任何网站。

绝不显示完整密钥

向用户展示凭据时：

• API 密钥： 显示前 5 个字符和后 4 个字符：su1Qc...8akf
• 密钥： 始终遮蔽，仅显示最后 5 个字符：***...aws1

用户询问凭据时的回复示例： 账户：main API 密钥：su1Qc...8akf 密钥：***...aws1

列出账户

列出账户时，仅显示名称和环境，绝不显示密钥： Binance 账户：

• main（主网）
• futures-keys（主网）

主网交易

执行主网交易时，务必先向用户确认，要求他们输入“CONFIRM”后再继续。

---

Binance 账户

main

• API 密钥：your_mainnet_api_key
• 密钥：your_mainnet_secret

TOOLS.md 结构

## Binance Accounts

### main
- API Key: abc123...xyz
- Secret: secret123...key
- Description: Primary trading account


### futures-keys
- API Key: futures789...def
- Secret: futuressecret...uvw
- Description: Futures trading account

Agent 行为

1. 请求凭据：遮蔽密钥（仅显示最后 5 个字符）
2. 列出账户：显示名称和环境，绝不显示密钥
3. 选择账户：如有歧义则询问，默认使用 main
4. 执行主网交易时，先向用户确认，要求他们输入“CONFIRM”后再继续
5. 新凭据：提示用户提供名称、环境和签名模式

添加新账户

用户通过内联文件或消息提供新凭据时：

• 询问账户名称
• 将凭据存储在 TOOLS.md 中，并确认时遮蔽密钥

签名请求

对于需要签名的交易端点：

1. 先检测密钥类型，在签名之前检查密钥格式。
2. 使用所有参数（包括时间戳，Unix 毫秒）构建查询字符串。
3. 根据 RFC 3986 使用 UTF-8 对参数进行百分比编码。
4. 根据账户配置，使用密钥通过 HMAC SHA256、RSA 或 Ed25519 对查询字符串签名。
5. 将签名附加到查询字符串。
6. 添加 X-MBX-APIKEY 标头。

否则，不要执行步骤 4–6。

User Agent 标头

添加 User-Agent 标头，值为：binance-vip-loan/1.1.0 (Skill)

实现详情请参阅 references/authentication.md。