CLI セットアップリファレンス

​

ウィザードの動作

• モデルと認証のセットアップ（Anthropic、OpenAI Code サブスクリプション OAuth、xAI、OpenCode、カスタムエンドポイント、その他のプロバイダー所有の認証フロー）
• ワークスペースの場所とブートストラップファイル
• Gateway の設定（ポート、バインド、認証、Tailscale）
• チャンネルとプロバイダー（Discord、Feishu、Google Chat、iMessage、Mattermost、Microsoft Teams、QQ Bot、Signal、Slack、Telegram、WhatsApp、その他の同梱または Plugin チャンネル）
• ウェブ検索プロバイダー（任意）
• デーモンのインストール（LaunchAgent、systemd ユーザーユニット、または Startup フォルダーへのフォールバックを備えたネイティブ Windows の Scheduled Task）
• ヘルスチェック
• Skills のセットアップ

​

ローカルフローの詳細

​

リモートモードの詳細

• リモート Gateway の URL（ws://... または wss://...）
• リモート Gateway の設定と一致する、トークン、パスワード、または認証なし

​

認証とモデルのオプション

• 検出された選択肢からデフォルトモデルを選ぶか、プロバイダーとモデルを手動で入力します。
• プロバイダーの認証方法を選択してオンボーディングを開始した場合、モデル選択画面では そのプロバイダーが自動的に優先されます。Volcengine と BytePlus では、同じ優先設定が それぞれのコーディングプランのバリエーション（volcengine-plan/*、 byteplus-plan/*）にも一致します。
• 優先プロバイダーで絞り込んだ結果が空になる場合、モデルを何も表示しないのではなく、 完全なカタログにフォールバックします。
• ウィザードはモデルチェックを実行し、設定されたモデルが不明な場合や認証がない場合に警告します。

• 認証プロファイル（API キー + OAuth）: ~/.openclaw/agents/<agentId>/agent/auth-profiles.json
• レガシー OAuth のインポート: ~/.openclaw/credentials/oauth.json

• デフォルトのオンボーディングでは、API キーを認証プロファイルに平文の値として永続化します。
• --secret-input-mode ref を使用すると、平文でキーを保存する代わりに参照モードが有効になります。 対話型セットアップでは、次のいずれかを選択できます。
  • 環境変数参照（例: keyRef: { source: "env", provider: "default", id: "OPENAI_API_KEY" }）
  • 設定済みプロバイダー参照（file または exec）。プロバイダーのエイリアス + ID を使用
• 対話型の参照モードでは、保存前に高速な事前検証を実行します。
  • 環境変数参照: 現在のオンボーディング環境で、変数名と値が空でないことを検証します。
  • プロバイダー参照: プロバイダー設定を検証し、要求された ID を解決します。
  • 事前検証に失敗すると、オンボーディングでエラーが表示され、再試行できます。
• 非対話型モードでは、--secret-input-mode ref は環境変数のみを参照します。
  • オンボーディングプロセスの環境にプロバイダーの環境変数を設定してください。
  • インラインキーフラグ（例: --openai-api-key）を使用するには、その環境変数を設定する必要があります。設定されていない場合、オンボーディングは即座に失敗します。
  • カスタムプロバイダーでは、非対話型の ref モードにより、models.providers.<id>.apiKey が { source: "env", provider: "default", id: "CUSTOM_API_KEY" } として保存されます。
  • このカスタムプロバイダーの場合、--custom-api-key を使用するには CUSTOM_API_KEY を設定する必要があります。設定されていない場合、オンボーディングは即座に失敗します。
• Gateway の認証情報では、対話型セットアップで平文と SecretRef を選択できます。
  • トークンモード: 平文トークンを生成して保存（デフォルト）または SecretRef を使用。
  • パスワードモード: 平文または SecretRef。
• 非対話型トークンの SecretRef パス: --gateway-token-ref-env <ENV_VAR>。
• 既存の平文セットアップは変更なく引き続き動作します。

​

出力と内部動作

• agents.defaults.workspace
• --skip-bootstrap が渡された場合は agents.defaults.skipBootstrap
• agents.defaults.model / models.providers（Minimax を選択した場合）
• tools.profile（未設定の場合、ローカルオンボーディングではデフォルトで "coding" になります。既存の明示的な値は保持されます）
• gateway.*（モード、バインド、認証、Tailscale）
• session.dmScope（オンボーディングでは明示的な値を保持し、それ以外の場合は未設定のままにします。そのため、main のデフォルトにより、すべてのチャネルのダイレクトメッセージがエージェントのローリングメインセッションに保持されます。これは個人用エージェントのデフォルトです。共有またはマルチユーザーの受信トレイでは per-channel-peer を使用してください。openclaw security audit は、マルチユーザーの DM トラフィックを検出すると分離を推奨します）
• channels.telegram.botToken、channels.discord.token、channels.matrix.*、channels.signal.*、channels.imessage.*
• プロンプト中にオプトインした場合のチャネル許可リスト（Discord、iMessage、Signal、Slack、Telegram、WhatsApp）。Discord と Slack では入力した名前も ID に解決されます
• skills.install.nodeManager
  • setup --node-manager フラグは npm、pnpm、または bun を受け付けます。
  • 後から手動設定で skills.install.nodeManager: "yarn" を指定することもできます。
• wizard.lastRunAt
• wizard.lastRunVersion
• wizard.lastRunCommit
• wizard.lastRunCommand
• wizard.lastRunMode
• wizard.securityAcknowledgedAt

​

インストール済みアプリの推奨

​

非対話型セットアップ

openclaw onboard --non-interactive --accept-risk \
  --auth-choice apiKey \
  --anthropic-api-key "$ANTHROPIC_API_KEY"

​

Gateway ウィザード RPC

• wizard.start
• wizard.next
• wizard.cancel
• wizard.status

​

Signal のセットアップ動作

• 公式の signal-cli GitHub リリースから適切なリリースアセットをダウンロードします（ネイティブビルド、Linux x86-64 のみ）
• その他のプラットフォーム（macOS、x64 以外の Linux）では、代わりに Homebrew を使用してインストールします
• リリースアセットによるインストールを ~/.openclaw/tools/signal-cli/<version>/ に保存します
• 設定に kind: "managed-native" を含む channels.signal.transport.cliPath を書き込みます
• ネイティブ Windows はまだサポートされていません。Linux のインストールパスを使用するには WSL2 内でオンボーディングを実行してください

​

関連ドキュメント

• オンボーディングハブ: オンボーディング（CLI）
• 自動化とスクリプト: CLI 自動化
• コマンドリファレンス: openclaw onboard