# Bankr 请求被拒绝：核对只读权限、资格与额度

整理：链小知（AI 辅助）
资料核对日期：2026-10-14
引用地址：https://lianxiaozhi.com/tools/guides/bankr-readonly-permissions-and-quota
难度：进阶
核验方式：官方文档整理，未执行真实账户操作

通过现有配置和错误回执检查调用资格及费用边界。

## 使用工具
- [Bankr](https://lianxiaozhi.com/tools/bankr) · [官方入口](https://bankr.bot/)

## 前置条件
- 使用已有脱敏记录或官方示例；不保存密钥、签名原文或个人账户资料。
- 只核对材料；不安装SDK、不调用账户或资金API、不创建付款。

## 1. 分清 API 与权限

Agent API 执行自然语言任务，Wallet API 提供直接操作。能力开关分别配置，网页能看数据不证明 key 有 Agent 权限。只检查脱敏配置，不复制密钥。

核对结果：记录调用面和所需权限。
依据：[Bankr：Agent API 与 Wallet API](https://docs.bankr.bot/agent-api/overview/)
依据：[Bankr：权限、只读边界与计费](https://docs.bankr.bot/security/developer-api/)

## 2. 核对只读边界

readOnly 下 Agent 只提供读取工具，Wallet 签名、提交、转账和x402付款被阻止；任务查询与取消仍可用。只读不覆盖账户管理：仍可购买Club，启用gateway时也可充值credits。

核对结果：只读、可调用功能和计费权限分开。
依据：[Bankr：权限、只读边界与计费](https://docs.bankr.bot/security/developer-api/)

## 3. 依错误定位原因

403 可来自 Agent 开关、IP限制或 subscription_required，保留具体 error。Agent 需要Club或有正余额credits的Max Mode；只读查询也不等于免费。

429 的 limit、used、resetAt 用于核对额度；resetAt 是毫秒时间戳，窗口滚动24小时，非午夜重置。

核对结果：错误、额度窗口和单位对应原回执。
依据：[Bankr：请求受理与额度错误](https://docs.bankr.bot/agent-api/prompt-endpoint/)
依据：[Bankr：权限、只读边界与计费](https://docs.bankr.bot/security/developer-api/)

## 常见错误
- 空白名单在文档中表示不限，不是默认拒绝。
- 调用资格通过不证明资金操作已获授权。

## 完成检查
- 形成权限、资格和错误分类表。
- 不创建密钥或购买套餐。

## 相关知识
- [链上指标历史数值为什么会变？](https://lianxiaozhi.com/learn/point-in-time-metrics)

## 官方依据
- [Bankr：Agent API 与 Wallet API](https://docs.bankr.bot/agent-api/overview/)
- [Bankr：权限、只读边界与计费](https://docs.bankr.bot/security/developer-api/)
- [Bankr：请求受理与额度错误](https://docs.bankr.bot/agent-api/prompt-endpoint/)