Befehlsabfolge
Führen Sie die Befehle in dieser Reihenfolge aus:openclaw gateway statuszeigtRuntime: running,Connectivity probe: okund eineCapability: ...-Zeile.openclaw doctormeldet keine blockierenden Konfigurations- oder Dienstprobleme.openclaw channels status --probezeigt den aktuellen Transportstatus pro Konto und, sofern unterstützt,worksoderaudit ok.
Nach einem Update
Verwenden Sie dies, wenn ein Update abgeschlossen ist, der Gateway jedoch nicht verfügbar ist, keine Kanäle angezeigt werden oder Modellaufrufe mit 401-Fehlern fehlschlagen.Update restartinopenclaw status/openclaw status --all. Ausstehende oder fehlgeschlagene Übergaben enthalten den als Nächstes auszuführenden Befehl.plugin load failed: dependency tree corrupted; run openclaw doctor --fixunter „Kanäle“: Die Kanalkonfiguration ist noch vorhanden, aber die Plugin-Registrierung ist fehlgeschlagen, bevor der Kanal geladen werden konnte.- Provider-401-Fehler nach erneuter Authentifizierung:
openclaw doctor --fixsucht nach veralteten agentenspezifischen OAuth-Authentifizierungsschatten und entfernt alte Kopien, damit alle Agenten das aktuelle gemeinsame Profil auflösen.
Uneinheitliche Installationen und Schutz vor neuerer Konfiguration
Verwenden Sie dies, wenn ein Gateway-Dienst nach einem Update unerwartet beendet wird oder die Protokolle zeigen, dass eineopenclaw-Binärdatei älter als die Version ist, die zuletzt openclaw.json geschrieben hat.
OpenClaw kennzeichnet Konfigurationsschreibvorgänge mit meta.lastTouchedVersion. Schreibgeschützte Befehle können eine von einer neueren OpenClaw-Version geschriebene Konfiguration prüfen, Prozess- und Dienständerungen werden von einer älteren Binärdatei jedoch verweigert. Blockierte Aktionen: Starten, Beenden, Neustarten oder Deinstallieren des Gateway-Dienstes, erzwungene Neuinstallation des Dienstes, Starten des Gateways im Dienstmodus und gateway --force-Portbereinigung.
PATH korrigieren
PATH, sodass openclaw zur neueren Installation aufgelöst wird, und führen Sie die Aktion erneut aus.Gateway-Dienst neu installieren
Veraltete Wrapper entfernen
openclaw-Binärdatei verweisen.Protokollabweichung nach einem Rollback
Verwenden Sie dies, wenn die Protokolle nach einem Downgrade oder Rollback weiterhinprotocol mismatch ausgeben. Ein älterer Gateway wird ausgeführt, aber ein neuerer lokaler Clientprozess versucht weiterhin, mit einem Protokollbereich, den der ältere Gateway nicht unterstützt, erneut eine Verbindung herzustellen.
protocol mismatch ... client=... v<version> min=<n> max=<n> expected=<n>in den Gateway-Protokollen.Established clients:inopenclaw gateway status --deepoderGateway clientsinopenclaw doctor --deep: aktive TCP-Clients, die mit dem Gateway-Port verbunden sind, einschließlich PIDs und Befehlszeilen, sofern das Betriebssystem dies zulässt.- Ein Clientprozess, dessen Befehlszeile auf die neuere OpenClaw-Installation oder den Wrapper verweist, von dem das Rollback durchgeführt wurde.
- Beenden Sie den von
gateway status --deepangezeigten veralteten OpenClaw-Clientprozess oder starten Sie ihn neu. - Starten Sie Apps oder Wrapper neu, die OpenClaw einbetten: lokale Dashboards, Editoren, App-Server-Hilfsprogramme oder langlebige
openclaw logs --follow-Shells. - Führen Sie
openclaw gateway status --deepoderopenclaw doctor --deeperneut aus und vergewissern Sie sich, dass die PID des veralteten Clients nicht mehr vorhanden ist.
Skill-Symlink wegen Pfadüberschreitung übersprungen
Verwenden Sie dies, wenn die Protokolle Folgendes enthalten:~/.agents/skills, <workspace>/.agents/skills, <workspace>/skills oder ~/.openclaw/skills wird übersprungen, wenn sein tatsächliches Ziel außerhalb dieses Stammverzeichnisses aufgelöst wird, sofern das Ziel nicht ausdrücklich als vertrauenswürdig eingestuft ist.
Prüfen Sie den Link:
~, / oder einen gesamten synchronisierten Projektordner. Beschränken Sie allowSymlinkTargets auf das tatsächliche Skill-Stammverzeichnis, das vertrauenswürdige SKILL.md-Verzeichnisse enthält.
Wenn das Anwenden in Skill Workshop auch über diese vertrauenswürdigen, per Symlink eingebundenen Workspace-Skill-Pfade schreiben soll, aktivieren Sie skills.workshop.allowSymlinkTargetWrites. Lassen Sie diese Option für schreibgeschützte gemeinsame Skill-Stammverzeichnisse deaktiviert.
Verwandte Themen:
Für Anthropic 429 ist bei langem Kontext zusätzliche Nutzung erforderlich
Verwenden Sie dies, wenn Protokolle oder FehlerHTTP 429: rate_limit_error: Extra usage is required for long context requests enthalten.
- Das ausgewählte Anthropic-Modell ist ein allgemein verfügbares Claude-4.x-Modell mit 1M-Unterstützung (Opus 4.6/4.7/4.8, Sonnet 4.6), oder die Modellkonfiguration enthält noch das veraltete
params.context1m: true. - Die aktuellen Anthropic-Anmeldedaten sind nicht für die Nutzung langer Kontexte berechtigt.
- Anfragen schlagen nur bei langen Sitzungen oder Modellläufen fehl, die den 1M-Kontextpfad benötigen.
Standardkontextfenster verwenden
context1m aus einer älteren
Modellkonfiguration, die nicht allgemein für einen 1M-Kontext verfügbar ist.Berechtigte Anmeldedaten verwenden
Fallback-Modelle konfigurieren
Blockierte 403-Antworten von Upstream-Diensten
Verwenden Sie dies, wenn ein vorgelagerter LLM-Provider einen generischen403 wie Your request was blocked zurückgibt.
Gehen Sie nicht davon aus, dass dies immer ein Konfigurationsproblem von OpenClaw ist. Die Antwort kann von einer vorgelagerten Sicherheitsschicht wie einem CDN, einer WAF, einer Bot-Management-Regel oder einem Reverse Proxy vor einem OpenAI-kompatiblen Endpunkt stammen.
- Mehrere Modelle desselben Providers schlagen auf dieselbe Weise fehl.
- HTML oder generischer Sicherheitstext anstelle eines normalen Provider-API-Fehlers.
- Providerseitige Sicherheitsereignisse zum selben Anfragezeitpunkt.
- Eine sehr kleine direkte
curl-Prüfung ist erfolgreich, während normale SDK-förmige Anfragen fehlschlagen.
Lokales OpenAI-kompatibles Backend besteht direkte Prüfungen, aber Agentenläufe schlagen fehl
Verwenden Sie dies, wenn:curl ... /v1/modelsfunktioniert.- Sehr kleine direkte
/v1/chat/completions-Aufrufe funktionieren. - OpenClaw-Modellläufe schlagen nur bei normalen Agentenzügen fehl.
- Kleine direkte Aufrufe sind erfolgreich, OpenClaw-Läufe schlagen jedoch nur bei größeren Prompts fehl.
model_not_found- oder 404-Fehler, obwohl direktes/v1/chat/completionsmit derselben unveränderten Modell-ID funktioniert.- Backend-Fehler, laut denen
messages[].contenteine Zeichenfolge erwartet. - Zeitweilige
incomplete turn detected ... stopReason=stop payloads=0-Warnungen bei einem OpenAI-kompatiblen lokalen Backend. - Backend-Abstürze, die nur bei einer größeren Anzahl von Prompt-Tokens oder vollständigen Prompts der Agentenlaufzeit auftreten.
Häufige Fehlermuster
Häufige Fehlermuster
model_not_foundbei einem lokalen Server im MLX-/vLLM-Stil: Vergewissern Sie sich, dassbaseUrl/v1enthält,apibei/v1/chat/completions-Backends auf"openai-completions"gesetzt ist undmodels.providers.<provider>.models[].iddie unveränderte providerlokale ID ist. Wählen Sie sie einmal mit dem Provider-Präfix aus, beispielsweisemlx/mlx-community/Qwen3-30B-A3B-6bit; belassen Sie den Katalogeintrag alsmlx-community/Qwen3-30B-A3B-6bit.messages[...].content: invalid type: sequence, expected a string: Das Backend lehnt strukturierte Inhaltsteile von Chat Completions ab. Behebung: Legen Siemodels.providers.<provider>.models[].compat.requiresStringContent: truefest.validation.keysoder zulässige Nachrichtenschlüssel wie["role","content"]: Das Backend lehnt OpenAI-typische Wiedergabemetadaten in Chat-Completions-Nachrichten ab. Behebung: Legen Siemodels.providers.<provider>.models[].compat.strictMessageKeys: truefest.incomplete turn detected ... stopReason=stop payloads=0: Das Backend hat die Chat-Completions-Anfrage abgeschlossen, für diesen Zug jedoch keinen für Benutzer sichtbaren Assistententext zurückgegeben. OpenClaw wiederholt wiedergabesichere leere OpenAI-kompatible Züge einmal; anhaltende Fehler bedeuten üblicherweise, dass das Backend leere oder nicht textuelle Inhalte ausgibt oder den Text der endgültigen Antwort unterdrückt.- Kleine direkte Anfragen sind erfolgreich, OpenClaw-Agentenläufe schlagen jedoch mit Backend- oder Modellabstürzen fehl (beispielsweise Gemma bei einigen
inferrs-Builds): Der OpenClaw-Transport ist wahrscheinlich bereits korrekt; das Backend scheitert an der größeren Prompt-Struktur der Agentenlaufzeit. - Die Anzahl der Fehler nimmt nach der Deaktivierung von Werkzeugen ab, sie verschwinden jedoch nicht: Werkzeugschemas trugen zur Belastung bei, das verbleibende Problem ist jedoch weiterhin die Kapazität des vorgelagerten Modells oder Servers oder ein Backend-Fehler.
Behebungsoptionen
Behebungsoptionen
- Legen Sie
compat.requiresStringContent: truefür Chat-Completions-Backends fest, die nur Zeichenfolgen unterstützen. - Legen Sie
compat.strictMessageKeys: truefür strikte Chat-Completions-Backends fest, die für jede Nachricht nurroleundcontentakzeptieren. - Legen Sie
compat.supportsTools: falsefür Modelle oder Backends fest, die die Werkzeugschema-Oberfläche von OpenClaw nicht zuverlässig verarbeiten können. - Reduzieren Sie nach Möglichkeit die Prompt-Belastung: kleinerer Workspace-Bootstrap, kürzerer Sitzungsverlauf, weniger anspruchsvolles lokales Modell oder ein Backend mit besserer Unterstützung langer Kontexte.
- Wenn kleine direkte Anfragen weiterhin erfolgreich sind, OpenClaw-Agentenzüge jedoch nach wie vor innerhalb des Backends abstürzen, behandeln Sie dies als Einschränkung des vorgelagerten Servers oder Modells und reichen Sie dort einen reproduzierbaren Fehlerbericht mit der akzeptierten Nutzlaststruktur ein.
Keine Antworten
Wenn die Kanäle aktiv sind, aber keine Antwort erfolgt, prüfen Sie Routing und Richtlinien, bevor Sie irgendetwas neu verbinden.- Ausstehendes Pairing für DM-Absender.
- Erwähnungssperre in Gruppen (
requireMention,mentionPatterns). - Nicht übereinstimmende Kanal-/Gruppen-Zulassungslisten.
drop guild message (mention required→ Gruppennachricht wird bis zu einer Erwähnung ignoriert.pairing request→ Absender benötigt eine Genehmigung.blocked/allowlist→ Absender/Kanal wurde durch eine Richtlinie herausgefiltert.
Konnektivität der Dashboard-Steuerungsoberfläche
Wenn das Dashboard bzw. die Steuerungsoberfläche keine Verbindung herstellt, prüfen Sie URL, Authentifizierungsmodus und Annahmen zum sicheren Kontext.- Korrekte Prüf-URL und Dashboard-URL.
- Nicht übereinstimmender Authentifizierungsmodus bzw. Token zwischen Client und Gateway.
- Verwendung von HTTP, obwohl eine Geräteidentität erforderlich ist.
127.0.0.1:18789 herstellen kann, stellen Sie zuerst den lokalen Gateway-Dienst wieder her und bestätigen Sie, dass er das Dashboard bereitstellt:
curl OpenClaw-HTML zurückgibt, funktioniert das Gateway, und das verbleibende Problem ist wahrscheinlich der Browser-Cache, ein alter Deep Link oder ein veralteter Tab-Zustand. Öffnen Sie http://127.0.0.1:18789 direkt und navigieren Sie vom Dashboard aus. Wenn der Dienst nach dem Neustart nicht weiterläuft, führen Sie openclaw gateway start aus und prüfen Sie openclaw gateway status erneut.
Verbindungs-/Authentifizierungsmeldungen
Verbindungs-/Authentifizierungsmeldungen
device identity required→ unsicherer Kontext oder fehlende Geräteauthentifizierung.origin not allowed→ Browser-Originist nicht ingateway.controlUi.allowedOriginsenthalten (oder Sie stellen die Verbindung von einem Browser-Ursprung außerhalb der Loopback-Schnittstelle ohne explizite Zulassungsliste her).device nonce required/device nonce mismatch→ der Client schließt den Challenge-basierten Ablauf zur Geräteauthentifizierung nicht ab (connect.challenge+device.nonce).device signature invalid/device signature expired→ der Client hat für den aktuellen Handshake die falsche Nutzlast (oder einen veralteten Zeitstempel) signiert.AUTH_TOKEN_MISMATCHmitcanRetryWithDeviceToken=true→ der Client kann einen einzelnen vertrauenswürdigen Wiederholungsversuch mit dem zwischengespeicherten Geräte-Token durchführen.- Bei diesem Wiederholungsversuch mit zwischengespeichertem Token wird der mit dem gekoppelten Geräte-Token gespeicherte Scope-Satz wiederverwendet. Aufrufer mit explizitem
deviceToken/ explizitemscopesbehalten stattdessen ihren angeforderten Scope-Satz bei. AUTH_SCOPE_MISMATCH→ das Geräte-Token wurde erkannt, aber seine genehmigten Scopes decken diese Verbindungsanfrage nicht ab; koppeln Sie das Gerät erneut oder genehmigen Sie den angeforderten Scope-Vertrag, statt ein gemeinsam verwendetes Gateway-Token zu rotieren.- Außerhalb dieses Wiederholungspfads gilt für die Verbindungsauthentifizierung folgende Rangfolge: zuerst explizites gemeinsam verwendetes Token/Passwort, dann explizites
deviceToken, dann gespeichertes Geräte-Token und schließlich Bootstrap-Token. - Im asynchronen Tailscale-Serve-Pfad der Steuerungsoberfläche werden fehlgeschlagene Versuche für dasselbe
{scope, ip}serialisiert, bevor der Begrenzer den Fehler erfasst. Zwei gleichzeitig ausgeführte fehlerhafte Wiederholungsversuche desselben Clients können daher beim zweiten Versuchretry laterstatt zweier einfacher Nichtübereinstimmungen ausgeben. too many failed authentication attempts (retry later)von einem Loopback-Client mit Browser-Ursprung → wiederholte Fehler von demselben normalisiertenOriginwerden vorübergehend gesperrt; ein anderer localhost-Ursprung verwendet einen separaten Bucket.- Wiederholtes
unauthorizednach diesem Wiederholungsversuch → Abweichung zwischen gemeinsam verwendetem Token und Geräte-Token; aktualisieren Sie die Token-Konfiguration und genehmigen oder rotieren Sie das Geräte-Token bei Bedarf erneut. gateway connect failed:→ falsches Host-/Port-/URL-Ziel.
Schnellübersicht der Authentifizierungsdetailcodes
Verwenden Sieerror.details.code aus der fehlgeschlagenen connect-Antwort, um die nächste Aktion auszuwählen:
scope-upgrade fehlschlagen, überprüfen Sie, ob der Aufrufer client.id: "gateway-client" und client.mode: "backend" verwendet und nicht explizit ein deviceIdentity oder Geräte-Token erzwingt.Auf connect.challenge warten
connect.challenge.Nutzlast signieren
Geräte-Nonce senden
connect.params.device.nonce mit derselben Challenge-Nonce.openclaw devices rotate / revoke / remove unerwartet abgelehnt wird:
- Sitzungen mit Token gekoppelter Geräte können nur ihr eigenes Gerät verwalten, sofern der Aufrufer nicht zusätzlich über
operator.adminverfügt. openclaw devices rotate --scope ...kann nur Operator-Scopes anfordern, über die die Aufrufersitzung bereits verfügt.
- Konfiguration (Gateway-Authentifizierungsmodi)
- Steuerungsoberfläche
- Geräte
- Remotezugriff
- Authentifizierung über vertrauenswürdigen Proxy
Gateway-Dienst wird nicht ausgeführt
Verwenden Sie diesen Abschnitt, wenn der Dienst installiert ist, der Prozess jedoch nicht aktiv bleibt.Runtime: stoppedmit Hinweisen zum Beenden.- Nicht übereinstimmende Dienstkonfiguration (
Config (cli)gegenüberConfig (service)). - Port-/Listener-Konflikte.
- Zusätzliche launchd-/systemd-/schtasks-Installationen bei Verwendung von
--deep. Other gateway-like services detected (best effort)-Bereinigungshinweise.
Häufige Meldungen
Häufige Meldungen
Gateway start blocked: set gateway.mode=localoderexisting config is missing gateway.mode→ der lokale Gateway-Modus ist nicht aktiviert oder die Konfigurationsdatei wurde überschrieben undgateway.modeging verloren. Abhilfe: Legen Siegateway.mode="local"in Ihrer Konfiguration fest oder führen Sieopenclaw onboard --mode local/openclaw setuperneut aus, um die erwartete Konfiguration für den lokalen Modus wiederherzustellen. Wenn Sie OpenClaw über Podman ausführen, lautet der standardmäßige Konfigurationspfad~/.openclaw/openclaw.json.refusing to bind gateway ... without auth→ Bindung außerhalb der Loopback-Schnittstelle ohne gültigen Gateway-Authentifizierungspfad (Token/Passwort oder, sofern konfiguriert, vertrauenswürdiger Proxy).another gateway instance is already listening/EADDRINUSE→ Portkonflikt.Other gateway-like services detected (best effort)→ veraltete oder parallele launchd-/systemd-/schtasks-Einheiten sind vorhanden. In den meisten Setups sollte pro Computer nur ein Gateway verwendet werden. Falls Sie mehrere benötigen, isolieren Sie Ports sowie Konfiguration, Zustand und Workspace. Siehe /gateway#multiple-gateways-same-host.System-level OpenClaw gateway service detectedvon Doctor → eine systemweite systemd-Einheit ist vorhanden, während der Dienst auf Benutzerebene fehlt. Entfernen oder deaktivieren Sie das Duplikat, bevor Sie Doctor die Installation eines Benutzerdienstes erlauben, oder legen SieOPENCLAW_SERVICE_REPAIR_POLICY=externalfest, wenn die Systemeinheit als Supervisor vorgesehen ist.Gateway service port does not match current gateway config→ der installierte Supervisor ist weiterhin auf das alte--portfestgelegt. Führen Sieopenclaw doctor --fixoderopenclaw gateway install --forceaus und starten Sie anschließend den Gateway-Dienst neu.
Das macOS-Gateway reagiert ohne Meldung nicht mehr und setzt den Betrieb fort, sobald Sie das Dashboard verwenden
Verwenden Sie dies, wenn Kanäle (Telegram, WhatsApp usw.) auf einem macOS-Host minuten- bis stundenlang verstummen und der Gateway scheinbar genau dann wieder aktiv wird, wenn Sie die Control UI öffnen, sich per SSH anmelden oder anderweitig mit dem Host interagieren. Inopenclaw status ist normalerweise kein offensichtliches Symptom zu sehen, da der Gateway bereits wieder aktiv ist, sobald Sie nachsehen.
- Ein oder mehrere
*-uncaught_exception.json-Bundles in~/.openclaw/logs/stability/, bei denenerror.codeauf einen vorübergehenden Netzwerkcode wieENETDOWN,ENETUNREACH,EHOSTUNREACHoderECONNREFUSEDgesetzt ist. pmset -g log-Zeilen wieEntering Sleep state due to 'Maintenance Sleep'oderen0 driver is slow (msg: WillChangeState to 0), die zeitlich mit den Abstürzen übereinstimmen. Power Nap / Maintenance Sleep versetzt den WLAN-Treiber kurzzeitig in Zustand 0; jeder ausgehendeconnect(), der in dieses Zeitfenster fällt, kann mitENETDOWNfehlschlagen, selbst wenn der Host ansonsten über vollständige Netzwerkkonnektivität verfügt.launchctl print-Ausgabe, diestate = not runningmit mehreren kürzlichenrunsund einem Exit-Code zeigt, insbesondere wenn zwischen dem Absturz und dem nächsten Start etwa eine Stunde statt nur wenige Sekunden liegt. macOS launchd wendet nach einer Serie von Abstürzen eine undokumentierte Schutzsperre für Neustarts an, durch dieKeepAlive=truemöglicherweise nicht mehr berücksichtigt wird, bis ein externer Auslöser wie eine interaktive Anmeldung, eine Dashboard-Verbindung oderlaunchctl kickstartdie Sperre wieder aktiviert.
- Ein Stabilitäts-Bundle, dessen
error.codeden WertENETDOWNoder einen verwandten Code enthält und dessen Aufrufstapel auf NodenetlookupAndConnect/Socket.connectverweist. OpenClaw2026.5.26und neuere Versionen klassifizieren diese als harmlose vorübergehende Netzwerkfehler, sodass sie nicht mehr bis zum obersten Handler für nicht abgefangene Fehler weitergegeben werden. Wenn Sie eine ältere Version verwenden, führen Sie zuerst ein Upgrade durch. - Lange Ruhephasen, die in dem Moment enden, in dem Sie eine Verbindung zur Control UI herstellen oder sich per SSH am Host anmelden: Die für Benutzer sichtbare Aktivität reaktiviert die Neustartsperre von launchd, nicht eine Aktion des Dashboards am Gateway.
- Der Zähler
runssteigt im Laufe des Tages, ohne dass eine entsprechendereceived SIG*; shutting down-Zeile in~/Library/Logs/openclaw/gateway.logvorhanden ist: Bei ordnungsgemäßem Herunterfahren wird ein Signal protokolliert, bei vorübergehenden Abstürzen nicht.
-
Führen Sie ein Upgrade des Gateways durch, wenn Sie eine Version vor
2026.5.26verwenden. Nach dem Upgrade werden zukünftigeENETDOWN-Fehler als Warnungen protokolliert, statt den Prozess zu beenden. -
Reduzieren Sie die Aktivität des Wartungsruhezustands auf Mac-mini-/Desktop-Hosts, die als dauerhaft verfügbare Server betrieben werden sollen:
Dadurch wird die zugrunde liegende Treiberunterbrechung deutlich reduziert, jedoch nicht vollständig beseitigt. Unabhängig von diesen Flags kann das System weiterhin einige Wartungsruhezustände für TCP-Keepalive und die mDNS-Wartung ausführen.
-
Fügen Sie einen Verfügbarkeits-Watchdog hinzu, damit eine zukünftige Absturzserie, die von launchd angehalten wird, schnell erkannt wird:
Ziel ist es, die Neustartsperre extern zu reaktivieren.
KeepAlive=trueallein reicht unter macOS nach einer Absturzserie nicht aus.
macOS-launchd-Supervisorschleife mit doppelten Gateway-/Node-LaunchAgents
Verwenden Sie dies, wenn eine macOS-Installation alle paar Sekunden neu startet,openclaw
Integritätsprüfungen zwischen „fehlerfrei“ und „nicht verfügbar“ wechseln und die Kanalauslieferung stockt,
obwohl der Dienst scheinbar ausgeführt wird.
Dies wurde bei älteren Installationen beobachtet, bei denen sowohl ai.openclaw.gateway als auch
ai.openclaw.node als LaunchAgents aktiv waren und jeweils
OPENCLAW_LAUNCHD_LABEL einschleusten. In diesem Zustand kann OpenClaw die
Überwachung durch launchd erkennen, versuchen, den Neustart wieder an launchd zu übergeben, und statt eines
stabilen Gateway-Prozesses in eine schnelle EADDRINUSE-/Neustartschleife geraten.
- Mehr als eine Gateway-PID während der 30-sekündigen Stichprobe statt eines stabilen Prozesses.
EADDRINUSE,another gateway instance is already listeningoder wiederholte Neustart-/Übergabezeilen ingateway.log.- Sowohl
~/Library/LaunchAgents/ai.openclaw.gateway.plistals auch~/Library/LaunchAgents/ai.openclaw.node.plistsind gleichzeitig auf einem Host geladen, auf dem nur ein verwalteter Gateway-Dienst ausgeführt werden sollte.
-
Wenn auf diesem Host nur der Gateway-Dienst ausgeführt werden soll, entfernen Sie den verwalteten Node-
Dienst über OpenClaw. Überspringen Sie diesen Schritt, wenn Sie den Node-
Dienst aktiv für Remote-Node-Funktionen verwenden. Durch seine Deinstallation werden diese Funktionen auf
diesem Host beendet:
-
Installieren Sie einen persistenten Gateway-Wrapper, der die geerbten launchd-
Markierungen löscht, bevor OpenClaw gestartet wird. Verwenden Sie die unterstützte Option
--wrapper; bearbeiten Sie nicht die generierte Datei unter~/.openclaw/service-env/, da diese Datei bei der Neuinstallation des Dienstes, bei Updates und bei Reparaturen durch Doctor neu generiert wird:gateway installbehält den Wrapper-Pfad über erzwungene Neuinstallationen, Updates und Reparaturen durch Doctor hinweg bei. -
Überprüfen Sie, ob der Gateway stabil ist und RPC bereitstellt, statt lediglich auf Verbindungen zu warten:
Die PID-Stichprobe sollte einen einzelnen stabilen Prozess statt einer wechselnden Gruppe von PIDs zeigen, und die eingehende Kanalauslieferung sollte fortgesetzt werden.
-
Entfernen Sie nach dem Upgrade auf eine Version, in der die zugrunde liegende Schleife aus zwei LaunchAgents
behoben ist, die Problemumgehung und installieren Sie den normalen verwalteten Dienst erneut:
Gateway wird bei hoher Speicherauslastung beendet
Verwenden Sie dies, wenn der Gateway unter Last verschwindet, der Supervisor einen Neustart nach Art eines OOM meldet oder die Protokollecritical memory pressure bundle written erwähnen.
Reason: diagnostic.memory.pressure.criticalim neuesten Stabilitäts-Bundle.Memory pressure:mitcritical/rss_threshold,critical/heap_thresholdodercritical/rss_growth.V8 heap:-Werte nahe am Heap-Limit.Largest session files:-Einträge wieagents/<agent>/sessions/<session>.jsonlodersessions/<session>.jsonl.- Linux-cgroup-Speicherzähler, wenn der Gateway in einem Container oder einem Dienst mit Speicherbegrenzung ausgeführt wird.
critical memory pressure bundle writtenerscheint kurz vor dem Neustart → OpenClaw hat vor dem OOM ein Stabilitäts-Bundle erfasst. Untersuchen Sie es mitopenclaw gateway stability --bundle latest.memory pressure: level=criticalerscheint in den Gateway-Protokollen → OpenClaw hat kritischen Speicherdruck erkannt und die verfügbaren prozessinternen Speicherdaten aufgezeichnet.Largest session files:verweist auf einen sehr großen, redigierten Transkriptpfad → Reduzieren Sie den gespeicherten Sitzungsverlauf, untersuchen Sie das Sitzungswachstum oder verschieben Sie alte Transkripte aus dem aktiven Speicher, bevor Sie neu starten.- Die von
V8 heap:verwendeten Bytes liegen nahe am Heap-Limit → Reduzieren Sie zuerst den Prompt-/Sitzungsdruck oder die Anzahl gleichzeitiger Aufgaben. Prüfen Sie bei einem verwalteten DienstGateway heap:inopenclaw gateway status. Wenn dortnot setangegeben ist, generieren Sie alte Dienstmetadaten mitopenclaw gateway install --forceneu.NODE_OPTIONSaus der Shell-Umgebung wird absichtlich ignoriert. Verwenden Sie eine explizite Heap-Überschreibung auf Supervisor-Ebene erst, nachdem Sie die dauerhafte Arbeitslast bestätigt und ausreichend Spielraum für nativen Speicher eingeplant haben. Memory pressure: critical/rss_growth→ Der Speicher ist innerhalb eines einzelnen Abtastintervalls schnell angewachsen. Prüfen Sie die neuesten Protokolle auf einen großen Import, unkontrollierte Tool-Ausgaben, wiederholte Wiederholungsversuche oder eine Reihe in die Warteschlange gestellter Agentenaufgaben.- In den Protokollen erscheint kritischer Speicherdruck, aber es ist kein Bundle vorhanden → Erfassen Sie nach dem Ereignis
openclaw gateway diagnostics export, um die verfügbaren Betriebsnachweise zu sichern.
Gateway hat eine ungültige Konfiguration abgelehnt
Verwenden Sie dies, wenn der Start des Gateways mitInvalid config fehlschlägt oder die Protokolle des Hot Reload angeben, dass eine ungültige Änderung übersprungen wurde.
Invalid config at ...config reload skipped (invalid config): ...Config write rejected: ...- Eine mit einem Zeitstempel versehene
openclaw.json.rejected.*-Datei neben der aktiven Konfiguration. - Eine mit einem Zeitstempel versehene
openclaw.json.clobbered.*-Datei, wenndoctor --fixeine fehlerhafte direkte Bearbeitung repariert hat. - OpenClaw behält für jeden Konfigurationspfad die neuesten 32
.clobbered.*-Dateien bei und rotiert ältere Dateien.
Was ist passiert?
Was ist passiert?
- Die Konfiguration konnte während des Starts, des Hot Reload oder eines von OpenClaw ausgeführten Schreibvorgangs nicht validiert werden.
- Der Start des Gateways schlägt sicher geschlossen fehl, statt
openclaw.jsonneu zu schreiben. - Der Hot Reload überspringt ungültige externe Änderungen und lässt die aktuelle Laufzeitkonfiguration aktiv.
- Von OpenClaw ausgeführte Schreibvorgänge lehnen ungültige oder destruktive Nutzdaten vor dem Commit ab und speichern
.rejected.*. openclaw doctor --fixist für die Reparatur zuständig. Es kann Präfixe entfernen, die nicht zu JSON gehören, oder die letzte als fehlerfrei bekannte Kopie wiederherstellen, während die abgelehnten Nutzdaten als.clobbered.*erhalten bleiben.- Wenn für einen Konfigurationspfad viele Reparaturen erfolgen, rotiert OpenClaw ältere
.clobbered.*-Dateien, sodass die neuesten reparierten Nutzdaten weiterhin verfügbar sind.
Prüfen und reparieren
Prüfen und reparieren
Häufige Anzeichen
Häufige Anzeichen
.clobbered.*ist vorhanden → Doctor hat eine fehlerhafte externe Bearbeitung beim Reparieren der aktiven Konfiguration beibehalten..rejected.*ist vorhanden → Ein OpenClaw-eigener Konfigurationsschreibvorgang hat vor dem Commit die Schema- oder Überschreibprüfungen nicht bestanden.Config write rejected:→ Der Schreibvorgang versuchte, eine erforderliche Struktur zu entfernen, die Datei stark zu verkleinern oder eine ungültige Konfiguration zu speichern.config reload skipped (invalid config):→ Eine direkte Bearbeitung hat die Validierung nicht bestanden und wurde vom laufenden Gateway ignoriert.Invalid config at ...→ Der Start schlug fehl, bevor die Gateway-Dienste gestartet wurden.missing-meta-vs-last-good,gateway-mode-missing-vs-last-goododersize-drop-vs-last-good:*→ Ein OpenClaw-eigener Schreibvorgang wurde abgelehnt, weil dabei im Vergleich zur letzten als fehlerfrei bekannten Sicherung Felder verloren gingen oder die Dateigröße abnahm.Config last-known-good promotion skipped→ Der Kandidat enthielt Platzhalter für geschwärzte Geheimnisse wie***.
Behebungsoptionen
Behebungsoptionen
- Führen Sie
openclaw doctor --fixaus, damit Doctor Konfigurationen mit Präfix oder Überschreibungen repariert oder den letzten als fehlerfrei bekannten Stand wiederherstellt. - Kopieren Sie nur die vorgesehenen Schlüssel aus
.clobbered.*oder.rejected.*und wenden Sie sie anschließend mitopenclaw config setoderconfig.patchan. - Führen Sie vor dem Neustart
openclaw config validateaus. - Wenn Sie die Datei manuell bearbeiten, behalten Sie die vollständige JSON5-Konfiguration bei, nicht nur das Teilobjekt, das Sie ändern wollten.
Warnungen bei Gateway-Prüfungen
Verwenden Sie dies, wennopenclaw gateway probe etwas erreicht, aber weiterhin einen Warnungsblock ausgibt.
warnings[].codeundprimaryTargetIdin der JSON-Ausgabe.- Ob sich die Warnung auf den SSH-Fallback, mehrere Gateways, fehlende Scopes oder nicht aufgelöste Authentifizierungsreferenzen bezieht.
SSH tunnel failed to start; falling back to direct probes.→ Die SSH-Einrichtung ist fehlgeschlagen, der Befehl hat jedoch weiterhin direkte konfigurierte bzw. Loopback-Ziele versucht.multiple reachable gateway identities detected→ Verschiedene Gateways haben geantwortet oder OpenClaw konnte nicht nachweisen, dass es sich bei den erreichbaren Zielen um dasselbe Gateway handelt. Ein SSH-Tunnel, eine Proxy-URL oder eine konfigurierte Remote-URL zum selben Gateway wird als ein Gateway mit mehreren Transportwegen behandelt, selbst wenn sich die Transport-Ports unterscheiden.Read-probe diagnostics are limited by gateway scopes (missing operator.read)→ Die Verbindung wurde hergestellt, aber der Detail-RPC ist durch Scopes eingeschränkt; koppeln Sie die Geräteidentität oder verwenden Sie Zugangsdaten mitoperator.read.Gateway accepted the WebSocket connection, but follow-up read diagnostics failed→ Die Verbindung wurde hergestellt, aber für den vollständigen Satz diagnostischer RPCs trat eine Zeitüberschreitung oder ein Fehler auf. Behandeln Sie dies als erreichbares Gateway mit eingeschränkter Diagnosefunktion; vergleichen Sieconnect.okundconnect.rpcOkin der Ausgabe von--json.Capability: pairing-pendingodergateway closed (1008): pairing required→ Das Gateway hat geantwortet, aber dieser Client muss weiterhin gekoppelt bzw. genehmigt werden, bevor ein normaler Bedienerzugriff möglich ist.- Nicht aufgelöster
gateway.auth.*- /gateway.remote.*-SecretRef-Warntext → Das Authentifizierungsmaterial war in diesem Befehlspfad für das fehlgeschlagene Ziel nicht verfügbar.
Kanal verbunden, aber Nachrichten werden nicht übertragen
Wenn der Kanalstatus „verbunden“ lautet, aber keine Nachrichten übertragen werden, konzentrieren Sie sich auf Richtlinien, Berechtigungen und kanalspezifische Zustellungsregeln.- DM-Richtlinie (
pairing,allowlist,open,disabled). - Gruppen-Zulassungsliste und Anforderungen an Erwähnungen.
- Fehlende API-Berechtigungen/Scopes des Kanals.
mention required→ Die Nachricht wurde aufgrund der Richtlinie für Gruppenerwähnungen ignoriert.pairing/ Spuren ausstehender Genehmigungen → Der Absender ist nicht genehmigt.missing_scope,not_in_channel,Forbidden,401/403→ Problem mit der Kanalauthentifizierung oder den Kanalberechtigungen.
Cron- und Heartbeat-Zustellung
Wenn Cron oder Heartbeat nicht ausgeführt oder nicht zugestellt wurde, überprüfen Sie zuerst den Scheduler-Status und anschließend das Zustellungsziel.- Cron ist aktiviert und der nächste Aktivierungszeitpunkt ist vorhanden.
- Status im Verlauf der Auftragsausführungen (
ok,skipped,error). - Gründe für das Überspringen des Heartbeats (
quiet-hours,requests-in-flight,cron-in-progress,lanes-busy,alerts-disabled,empty-heartbeat-file).
Häufige Anzeichen
Häufige Anzeichen
cron: scheduler disabled; jobs will not run automatically→ Cron ist deaktiviert.cron: timer tick failed→ Der Scheduler-Takt ist fehlgeschlagen; prüfen Sie auf Datei-, Protokoll- oder Laufzeitfehler.heartbeat skippedmitreason=quiet-hours→ Außerhalb des Zeitfensters der aktiven Stunden.heartbeat skippedmitreason=empty-heartbeat-file→ Der Entwurf der Heartbeat-Überwachung enthält nur leere Inhalte, Kommentare, Überschriften, Codeblöcke oder ein Gerüst aus einer leeren Checkliste, daher überspringt OpenClaw den Modellaufruf.heartbeat: unknown accountId→ Ungültige Konto-ID für das Heartbeat-Zustellungsziel.heartbeat skippedmitreason=dm-blocked→ Das Heartbeat-Ziel wurde als DM-artiges Ziel aufgelöst, währendagents.defaults.heartbeat.directPolicy(oder die agentenspezifische Überschreibung) aufblockgesetzt ist.
Node gekoppelt, Tool schlägt fehl
Wenn eine Node gekoppelt ist, aber Tools fehlschlagen, grenzen Sie den Vordergrund-, Berechtigungs- und Genehmigungsstatus ein.- Node ist mit den erwarteten Funktionen online.
- Betriebssystemberechtigungen für Kamera, Mikrofon, Standort und Bildschirm.
- Status der Ausführungsgenehmigungen und der Zulassungsliste.
NODE_BACKGROUND_UNAVAILABLE→ Die Node-App muss sich im Vordergrund befinden.*_PERMISSION_REQUIRED/LOCATION_PERMISSION_REQUIRED→ Fehlende Betriebssystemberechtigung.SYSTEM_RUN_DENIED: approval required→ Die Ausführungsgenehmigung steht aus.SYSTEM_RUN_DENIED: allowlist miss→ Der Befehl wurde durch die Zulassungsliste blockiert.
Browser-Tool schlägt fehl
Verwenden Sie dies, wenn Aktionen des Browser-Tools fehlschlagen, obwohl das Gateway selbst fehlerfrei funktioniert.- Ob
plugins.allowfestgelegt ist undbrowserenthält. - Gültiger Pfad zur ausführbaren Browserdatei.
- Erreichbarkeit des CDP-Profils.
- Lokale Chrome-Verfügbarkeit für
existing-session- /user-Profile.
Plugin- / Programmdatei-Anzeichen
Plugin- / Programmdatei-Anzeichen
unknown command "browser"oderunknown command 'browser'→ Das gebündelte Browser-Plugin wird durchplugins.allowausgeschlossen.- Browser-Tool fehlt / ist nicht verfügbar, während
browser.enabled=true→plugins.allowschließtbrowseraus, sodass das Plugin nie geladen wurde. Failed to start Chrome CDP on port→ Der Browserprozess konnte nicht gestartet werden.browser.executablePath not found→ Der konfigurierte Pfad ist ungültig.browser.cdpUrl must be http(s) or ws(s)→ Die konfigurierte CDP-URL verwendet ein nicht unterstütztes Schema wiefile:oderftp:.browser.cdpUrl has invalid port→ Die konfigurierte CDP-URL enthält einen ungültigen Port oder einen Port außerhalb des zulässigen Bereichs.Playwright is not available in this gateway build; '<feature>' is unsupported.→ Der aktuellen Gateway-Installation fehlt die Kernlaufzeit-Abhängigkeit für den Browser; installieren oder aktualisieren Sie OpenClaw erneut und starten Sie anschließend das Gateway neu. ARIA-Snapshots und einfache Seiten-Screenshots können weiterhin funktionieren, aber Navigation, KI-Snapshots, Element-Screenshots mit CSS-Selektoren und der PDF-Export bleiben nicht verfügbar.
Anzeichen für Chrome MCP / bestehende Sitzungen
Anzeichen für Chrome MCP / bestehende Sitzungen
Could not find DevToolsActivePort for chrome→ Die bestehende Chrome-MCP-Sitzung konnte noch keine Verbindung zum ausgewählten Browser-Datenverzeichnis herstellen. Öffnen Sie die Browser-Prüfseite, aktivieren Sie das Remote-Debugging, lassen Sie den Browser geöffnet, genehmigen Sie die erste Verbindungsanfrage und versuchen Sie es anschließend erneut. Wenn kein angemeldeter Zustand erforderlich ist, verwenden Sie vorzugsweise das verwaltete Profilopenclaw.No browser tabs found for profile="user"→ Im Verbindungsprofil für Chrome MCP sind keine lokalen Chrome-Tabs geöffnet.Remote CDP for profile "<name>" is not reachable→ Der konfigurierte Remote-CDP-Endpunkt ist vom Gateway-Host aus nicht erreichbar.Browser attachOnly is enabled ... not reachableoderBrowser attachOnly is enabled and CDP websocket ... is not reachable→ Das reine Verbindungsprofil hat kein erreichbares Ziel oder der HTTP-Endpunkt hat geantwortet, aber der CDP-WebSocket konnte dennoch nicht geöffnet werden.
Anzeichen für Elemente / Screenshots / Uploads
Anzeichen für Elemente / Screenshots / Uploads
fullPage is not supported for element screenshots→ Die Screenshot-Anfrage kombinierte--full-pagemit--refoder--element.element screenshots are not supported for existing-session profiles; use ref from snapshot.→ Screenshot-Aufrufe von Chrome MCP /existing-sessionmüssen die Seitenerfassung oder eine Snapshot-Referenz--refverwenden, nicht den CSS-Selektor--element.existing-session file uploads do not support element selectors; use ref/inputRef.→ Chrome-MCP-Upload-Hooks benötigen Snapshot-Referenzen, keine CSS-Selektoren.existing-session file uploads currently support one file at a time.→ Senden Sie bei Chrome-MCP-Profilen einen Upload pro Aufruf.existing-session dialog handling does not support timeoutMs.→ Dialog-Hooks bei Chrome-MCP-Profilen unterstützen keine Überschreibungen des Zeitlimits.existing-session type does not support timeoutMs overrides.→ Lassen SietimeoutMsfüract:typebeiprofile="user"- / bestehenden Chrome-MCP-Sitzungsprofilen weg oder verwenden Sie ein verwaltetes/CDP-Browserprofil, wenn ein benutzerdefiniertes Zeitlimit erforderlich ist.response body is not supported for existing-session profiles yet.→responsebodyerfordert weiterhin ein verwaltetes Browserprofil oder ein unverarbeitetes CDP-Profil.- Veraltete Überschreibungen für Ansichtsbereich / Dunkelmodus / Gebietsschema / Offlinemodus bei reinen Verbindungs- oder Remote-CDP-Profilen → Führen Sie
openclaw browser stop --browser-profile <name>aus, um die aktive Steuerungssitzung zu schließen und den Playwright-/CDP-Emulationsstatus freizugeben, ohne das gesamte Gateway neu zu starten.
Wenn nach einem Upgrade plötzlich etwas nicht mehr funktioniert
Die meisten Probleme nach einem Upgrade entstehen durch Konfigurationsabweichungen oder dadurch, dass strengere Standardwerte nun durchgesetzt werden.1. Verhalten der Authentifizierungs- und URL-Überschreibungen wurde geändert
1. Verhalten der Authentifizierungs- und URL-Überschreibungen wurde geändert
- Wenn
gateway.mode=remote, richten sich CLI-Aufrufe möglicherweise an eine Remote-Instanz, während Ihr lokaler Dienst ordnungsgemäß funktioniert. - Explizite
--url-Aufrufe greifen nicht ersatzweise auf gespeicherte Anmeldedaten zurück.
gateway connect failed:→ falsche Ziel-URL.unauthorized→ Endpunkt erreichbar, aber falsche Authentifizierung.
2. Schutzmechanismen für Bindung und Authentifizierung sind strenger
2. Schutzmechanismen für Bindung und Authentifizierung sind strenger
- Nicht an Loopback gebundene Adressen (
lan,tailnet,custom) benötigen einen gültigen Gateway-Authentifizierungspfad: Authentifizierung mit gemeinsamem Token/Passwort oder eine korrekt konfigurierte Nicht-Loopback-trusted-proxy-Bereitstellung. - Alte Schlüssel wie
gateway.tokenersetzengateway.auth.tokennicht.
refusing to bind gateway ... without auth→ Nicht-Loopback-Bindung ohne gültigen Gateway-Authentifizierungspfad.Connectivity probe: failed, während die Laufzeit ausgeführt wird → Gateway aktiv, aber mit der aktuellen Authentifizierung/URL nicht erreichbar.
3. Kopplungs- und Geräteidentitätsstatus haben sich geändert
3. Kopplungs- und Geräteidentitätsstatus haben sich geändert
- Ausstehende Gerätefreigaben für Dashboard/Nodes.
- Ausstehende Freigaben für die DM-Kopplung nach Richtlinien- oder Identitätsänderungen.
device identity required→ Geräteauthentifizierung nicht erfüllt.pairing required→ Absender/Gerät muss freigegeben werden.