메인 콘텐츠로 건너뛰기
실제 환경 설정(로컬 개발, VPS, 멀티 에이전트, OAuth/API 키, 모델 장애 조치)을 위한 빠른 답변과 더 깊은 문제 해결입니다. 런타임 진단은 문제 해결을 참고하세요. 전체 설정 레퍼런스는 설정을 참고하세요.

​
문제가 생겼을 때 처음 60초

  1. 빠른 상태 확인(첫 번째 확인) 
    openclaw status
    빠른 로컬 요약: OS + 업데이트, gateway/서비스 도달 가능성, agents/세션, 제공자 설정 + 런타임 문제(gateway에 도달할 수 있을 때).
  2. 붙여넣을 수 있는 보고서(공유해도 안전) 
    openclaw status --all
    로그 꼬리를 포함한 읽기 전용 진단(토큰은 마스킹됨).
  3. 데몬 + 포트 상태 
    openclaw gateway status
    supervisor 런타임과 RPC 도달 가능성, 프로브 대상 URL, 서비스가 사용했을 가능성이 높은 설정을 보여줍니다.
  4. 심층 프로브 
    openclaw status --deep
    지원되는 경우 채널 프로브를 포함해 실시간 gateway 상태 프로브를 실행합니다 (도달 가능한 gateway가 필요함). 상태를 참고하세요.
  5. 최신 로그 따라가기 
    openclaw logs --follow
    RPC가 내려가 있으면 다음으로 대체하세요. 
    tail -f "$(ls -t /tmp/openclaw/openclaw-*.log | head -1)"
    파일 로그는 서비스 로그와 분리되어 있습니다. 로깅과 문제 해결을 참고하세요.
  6. doctor 실행(복구) 
    openclaw doctor
    설정/상태를 복구/마이그레이션하고 상태 확인을 실행합니다. Doctor를 참고하세요.
  7. Gateway 스냅샷 
    openclaw health --json
openclaw health --verbose   # shows the target URL + config path on errors
    실행 중인 gateway에 전체 스냅샷을 요청합니다(WS 전용). 상태를 참고하세요.

​
빠른 시작과 첫 실행 설정

첫 실행 Q&A — 설치, 온보딩, 인증 경로, 구독, 초기 실패 — 는 첫 실행 FAQ에 있습니다.

​
OpenClaw란 무엇인가요?

OpenClaw는 자신의 기기에서 실행하는 개인용 AI 어시스턴트입니다. 이미 사용하는 메시징 표면(WhatsApp, Telegram, Slack, Mattermost, Discord, Google Chat, Signal, iMessage, WebChat, 그리고 QQ Bot 같은 번들 채널 plugins)에서 답장할 수 있으며, 지원 플랫폼에서는 음성 + 실시간 Canvas도 사용할 수 있습니다. Gateway는 항상 켜져 있는 제어 평면이고, 어시스턴트가 제품입니다.
OpenClaw는 “그저 Claude 래퍼”가 아닙니다. 이미 사용하는 채팅 앱에서 접근할 수 있는 유능한 어시스턴트를 자신의 하드웨어에서 실행하게 해 주는 로컬 우선 제어 평면이며, 상태가 있는 세션, 메모리, 도구를 제공합니다. 워크플로 제어권을 호스팅 SaaS에 넘기지 않아도 됩니다.주요 특징:
  • 내 기기, 내 데이터: 원하는 곳(Mac, Linux, VPS)에서 Gateway를 실행하고 워크스페이스 + 세션 기록을 로컬에 유지합니다.
  • 웹 샌드박스가 아닌 실제 채널: WhatsApp/Telegram/Slack/Discord/Signal/iMessage 등, 그리고 지원 플랫폼의 모바일 음성과 Canvas.
  • 모델 독립적: Anthropic, OpenAI, MiniMax, OpenRouter 등을 에이전트별 라우팅 및 장애 조치와 함께 사용합니다.
  • 로컬 전용 옵션: 원한다면 로컬 모델을 실행해 모든 데이터를 기기에 유지할 수 있습니다.
  • 멀티 에이전트 라우팅: 채널, 계정, 작업별로 에이전트를 분리하고, 각각 고유한 워크스페이스와 기본값을 갖게 합니다.
  • 오픈 소스이며 수정 가능: 벤더 종속 없이 살펴보고, 확장하고, 직접 호스팅합니다.
문서: Gateway, 채널, 멀티 에이전트, 메모리.
좋은 첫 프로젝트:
  • 웹사이트 만들기(WordPress, Shopify 또는 간단한 정적 사이트).
  • 모바일 앱 프로토타입 만들기(개요, 화면, API 계획).
  • 파일과 폴더 정리하기(정리, 이름 지정, 태깅).
  • Gmail을 연결하고 요약이나 후속 조치 자동화하기.
큰 작업도 처리할 수 있지만, 단계를 나누고 병렬 작업에는 하위 에이전트를 사용할 때 가장 잘 작동합니다.
일상적인 성과는 보통 다음과 같습니다.
  • 개인 브리핑: 받은편지함, 캘린더, 관심 뉴스 요약.
  • 조사와 초안 작성: 이메일이나 문서용 빠른 조사, 요약, 첫 초안.
  • 리마인더와 후속 조치: Cron 또는 Heartbeat 기반 알림과 체크리스트.
  • 브라우저 자동화: 양식 입력, 데이터 수집, 반복 웹 작업.
  • 기기 간 조율: 휴대폰에서 작업을 보내고, Gateway가 서버에서 실행하게 한 뒤, 결과를 채팅으로 돌려받습니다.
조사, 선별, 초안 작성에는 가능합니다. 사이트를 스캔하고, 후보 목록을 만들고, 잠재 고객을 요약하고, 아웃리치나 광고 문구 초안을 작성할 수 있습니다.아웃리치나 광고 실행에는 사람이 루프에 있어야 합니다. 스팸을 피하고, 현지 법과 플랫폼 정책을 따르며, 전송 전에 모든 내용을 검토하세요. 가장 안전한 패턴은 OpenClaw가 초안을 작성하고 사용자가 승인하는 것입니다.문서: 보안.
OpenClaw는 개인 어시스턴트이자 조율 계층이지 IDE 대체제가 아닙니다. 저장소 안에서 가장 빠른 직접 코딩 루프가 필요하면 Claude Code나 Codex를 사용하세요. 오래 유지되는 메모리, 기기 간 접근, 도구 오케스트레이션이 필요할 때 OpenClaw를 사용하세요.장점:
  • 세션 전반의 영구 메모리 + 워크스페이스
  • 멀티 플랫폼 접근(WhatsApp, Telegram, TUI, WebChat)
  • 도구 오케스트레이션(브라우저, 파일, 일정, 훅)
  • 항상 켜져 있는 Gateway(VPS에서 실행하고 어디서든 상호작용)
  • 로컬 브라우저/화면/카메라/실행용 Nodes
쇼케이스: https://openclaw.ai/showcase

​
Skills와 자동화

저장소 사본을 편집하는 대신 관리형 오버라이드를 사용하세요. 변경 내용을 ~/.openclaw/skills/<name>/SKILL.md에 넣거나 ~/.openclaw/openclaw.json의 skills.load.extraDirs로 폴더를 추가하세요. 우선순위는 <workspace>/skills → <workspace>/.agents/skills → ~/.agents/skills → ~/.openclaw/skills → 번들 → skills.load.extraDirs이므로, 관리형 오버라이드는 git을 건드리지 않아도 번들 skills보다 우선합니다. skill을 전역으로 설치해야 하지만 일부 에이전트에만 보이게 하려면 공유 사본을 ~/.openclaw/skills에 두고 agents.defaults.skills와 agents.list[].skills로 표시 여부를 제어하세요. 업스트림에 올릴 가치가 있는 편집만 저장소에 두고 PR로 제출해야 합니다.
예. ~/.openclaw/openclaw.json의 skills.load.extraDirs로 추가 디렉터리를 추가하세요(가장 낮은 우선순위). 기본 우선순위는 <workspace>/skills → <workspace>/.agents/skills → ~/.agents/skills → ~/.openclaw/skills → 번들 → skills.load.extraDirs입니다. clawhub는 기본적으로 ./skills에 설치하며, OpenClaw는 다음 세션에서 이를 <workspace>/skills로 취급합니다. skill이 특정 에이전트에만 보이게 해야 한다면 agents.defaults.skills 또는 agents.list[].skills와 함께 사용하세요.
현재 지원되는 패턴은 다음과 같습니다.
  • Cron 작업: 격리된 작업은 작업별 model 오버라이드를 설정할 수 있습니다.
  • 에이전트: 기본 모델, 사고 수준, 스트림 매개변수가 다른 별도 에이전트로 작업을 라우팅합니다.
  • 온디맨드 전환: 언제든지 /model로 현재 세션 모델을 전환합니다.
예를 들어, 같은 모델을 에이전트별로 다른 설정과 함께 사용할 수 있습니다.
{
  agents: {
    list: [
      {
        id: "coder",
        model: "xiaomi/mimo-v2.5-pro",
        thinkingDefault: "high",
        params: { temperature: 0.1 },
      },
      {
        id: "chat",
        model: "xiaomi/mimo-v2.5-pro",
        thinkingDefault: "off",
        params: { temperature: 0.8 },
      },
    ],
  },
}
공유 모델별 기본값은 agents.defaults.models["provider/model"].params에 넣고, 에이전트별 오버라이드는 평면 agents.list[].params에 넣으세요. 같은 모델에 대해 별도의 중첩 agents.list[].models["provider/model"].params 항목을 정의하지 마세요. agents.list[].models는 에이전트별 모델 카탈로그와 런타임 오버라이드용입니다.Cron 작업, 멀티 에이전트 라우팅, 설정, 슬래시 명령을 참고하세요.
오래 걸리거나 병렬로 수행하는 작업에는 하위 에이전트를 사용하세요. 하위 에이전트는 자체 세션에서 실행되고, 요약을 반환하며, 메인 채팅이 계속 반응하도록 유지합니다.봇에게 “이 작업을 위한 하위 에이전트를 생성해 줘”라고 요청하거나 /subagents를 사용하세요. 채팅에서 /status를 사용하면 Gateway가 지금 무엇을 하고 있는지(그리고 바쁜지)를 볼 수 있습니다.토큰 팁: 긴 작업과 하위 에이전트는 모두 토큰을 소비합니다. 비용이 걱정된다면 agents.defaults.subagents.model로 하위 에이전트에 더 저렴한 모델을 설정하세요.문서: 하위 에이전트, 백그라운드 작업.
스레드 바인딩을 사용하세요. Discord 스레드를 하위 에이전트나 세션 대상에 바인딩하면 해당 스레드의 후속 메시지가 바인딩된 세션에 유지됩니다.기본 흐름:
  • thread: true와 함께 sessions_spawn으로 생성합니다(영구 후속 조치를 위해 선택적으로 mode: "session" 사용).
  • 또는 /focus <target>로 수동 바인딩합니다.
  • /agents로 바인딩 상태를 확인합니다.
  • /session idle <duration|off>와 /session max-age <duration|off>로 자동 포커스 해제를 제어합니다.
  • /unfocus로 스레드를 분리합니다.
필수 설정:
  • 전역 기본값: session.threadBindings.enabled, session.threadBindings.idleHours, session.threadBindings.maxAgeHours.
  • Discord 오버라이드: channels.discord.threadBindings.enabled, channels.discord.threadBindings.idleHours, channels.discord.threadBindings.maxAgeHours.
  • 생성 시 자동 바인딩: channels.discord.threadBindings.spawnSessions의 기본값은 true입니다. 스레드 바인딩 세션 생성을 비활성화하려면 false로 설정하세요.
문서: 하위 에이전트, Discord, 설정 레퍼런스, 슬래시 명령.
먼저 해석된 요청자 경로를 확인하세요.
  • 완료 모드 하위 에이전트 전달은 바인딩된 스레드나 대화 경로가 있으면 이를 우선합니다.
  • 완료 원본에 채널만 포함되어 있으면 OpenClaw는 요청자 세션의 저장된 경로(lastChannel / lastTo / lastAccountId)로 대체하여 직접 전달이 계속 성공할 수 있게 합니다.
  • 바인딩된 경로도 사용 가능한 저장 경로도 없으면 직접 전달이 실패할 수 있으며, 결과는 채팅에 즉시 게시되는 대신 대기열에 있는 세션 전달로 대체됩니다.
  • 유효하지 않거나 오래된 대상은 여전히 대기열 대체나 최종 전달 실패를 강제할 수 있습니다.
  • 자식의 마지막으로 표시되는 어시스턴트 답장이 정확한 무음 토큰 NO_REPLY / no_reply이거나 정확히 ANNOUNCE_SKIP이면, OpenClaw는 이전 진행 상황을 뒤늦게 게시하는 대신 의도적으로 알림을 억제합니다.
  • 도구/toolResult 출력은 자식 결과 텍스트로 승격되지 않습니다. 결과는 자식의 최신 표시 어시스턴트 답장입니다.
디버그:
openclaw tasks show <runId-or-sessionKey>
문서: 하위 에이전트, 백그라운드 작업, 세션 도구.
Cron은 Gateway 프로세스 안에서 실행됩니다. Gateway가 계속 실행되고 있지 않으면 예약된 작업은 실행되지 않습니다.체크리스트:
  • Cron이 활성화되어 있고(cron.enabled) OPENCLAW_SKIP_CRON이 설정되어 있지 않은지 확인합니다.
  • Gateway가 24/7 실행 중인지 확인합니다(절전/재시작 없음).
  • 작업의 시간대 설정을 확인합니다(--tz와 호스트 시간대 비교).
디버그:
openclaw cron run <jobId>
openclaw cron runs --id <jobId> --limit 50
문서: Cron 작업, 자동화.
먼저 전달 모드를 확인합니다.
  • --no-deliver / delivery.mode: "none"은 runner fallback 전송이 예상되지 않음을 의미합니다.
  • 알림 대상(channel / to)이 없거나 유효하지 않으면 runner가 아웃바운드 전달을 건너뛰었음을 의미합니다.
  • 채널 인증 실패(unauthorized, Forbidden)는 runner가 전달을 시도했지만 자격 증명 때문에 차단되었음을 의미합니다.
  • 조용한 격리 결과(NO_REPLY / no_reply만 있음)는 의도적으로 전달할 수 없는 것으로 처리되므로, runner도 대기열에 있는 fallback 전달을 억제합니다.
격리된 Cron 작업의 경우, 채팅 경로를 사용할 수 있으면 에이전트가 message 도구로 직접 전송할 수 있습니다. --announce는 에이전트가 이미 전송하지 않은 최종 텍스트에 대한 runner fallback 경로만 제어합니다.디버그:
openclaw cron runs --id <jobId> --limit 50
openclaw tasks show <runId-or-sessionKey>
문서: Cron 작업, 백그라운드 작업.
이는 일반적으로 중복 예약이 아니라 라이브 모델 전환 경로입니다.격리된 Cron은 활성 실행이 LiveSessionModelSwitchError를 던질 때 런타임 모델 인계를 유지하고 재시도할 수 있습니다. 재시도는 전환된 provider/model을 유지하며, 전환에 새 인증 프로필 오버라이드가 포함되어 있으면 Cron은 재시도하기 전에 그것도 유지합니다.관련 선택 규칙:
  • 적용 가능한 경우 Gmail 후크 모델 오버라이드가 먼저 우선합니다.
  • 그다음 작업별 model.
  • 그다음 저장된 Cron 세션 모델 오버라이드.
  • 그다음 일반 에이전트/기본 모델 선택.
재시도 루프에는 한계가 있습니다. 초기 시도와 2회의 전환 재시도 후에는 Cron이 무한 루프 대신 중단됩니다.디버그:
openclaw cron runs --id <jobId> --limit 50
openclaw tasks show <runId-or-sessionKey>
문서: Cron 작업, Cron CLI.
네이티브 openclaw skills 명령을 사용하거나 Skills를 워크스페이스에 넣습니다. macOS Skills UI는 Linux에서 사용할 수 없습니다. Skills는 https://clawhub.ai에서 찾아볼 수 있습니다.
openclaw skills search "calendar"
openclaw skills search --limit 20
openclaw skills install @owner/<skill-slug>
openclaw skills install @owner/<skill-slug> --version <version>
openclaw skills install @owner/<skill-slug> --force
openclaw skills install @owner/<skill-slug> --global
openclaw skills update --all
openclaw skills update --all --global
openclaw skills list --eligible
openclaw skills check
네이티브 openclaw skills install은 기본적으로 활성 워크스페이스의 skills/ 디렉터리에 씁니다. 모든 로컬 에이전트가 쓰는 공유 관리 Skills 디렉터리에 설치하려면 --global을 추가합니다. 자체 Skills를 게시하거나 동기화하려는 경우에만 별도의 clawhub CLI를 설치합니다. 공유 Skills를 볼 수 있는 에이전트를 제한하려면 agents.defaults.skills 또는 agents.list[].skills를 사용합니다.
예. Gateway 스케줄러를 사용합니다.
  • 예약 또는 반복 작업에는 Cron 작업을 사용합니다(재시작 후에도 유지).
  • “기본 세션” 주기적 확인에는 Heartbeat을 사용합니다.
  • 요약을 게시하거나 채팅으로 전달하는 자율 에이전트에는 격리된 작업을 사용합니다.
문서: Cron 작업, 자동화, Heartbeat.
직접은 불가능합니다. macOS Skills는 metadata.openclaw.os와 필수 바이너리로 제한되며, Skills는 Gateway 호스트에서 사용할 수 있을 때만 시스템 프롬프트에 나타납니다. Linux에서는 게이팅을 오버라이드하지 않는 한 darwin 전용 Skills(apple-notes, apple-reminders, things-mac 등)가 로드되지 않습니다.지원되는 패턴은 세 가지입니다.옵션 A - Mac에서 Gateway 실행(가장 간단). macOS 바이너리가 있는 곳에서 Gateway를 실행한 다음, Linux에서 원격 모드 또는 Tailscale로 연결합니다. Gateway 호스트가 macOS이므로 Skills가 정상적으로 로드됩니다.옵션 B - macOS Node 사용(SSH 없음). Linux에서 Gateway를 실행하고 macOS Node(메뉴 막대 앱)를 페어링한 다음, Mac에서 Node 실행 명령을 “항상 묻기” 또는 “항상 허용”으로 설정합니다. 필요한 바이너리가 Node에 있으면 OpenClaw는 macOS 전용 Skills를 사용 가능한 것으로 처리할 수 있습니다. 에이전트는 nodes 도구를 통해 해당 Skills를 실행합니다. “항상 묻기”를 선택한 경우, 프롬프트에서 “항상 허용”을 승인하면 해당 명령이 허용 목록에 추가됩니다.옵션 C - SSH로 macOS 바이너리 프록시(고급). Gateway는 Linux에 유지하되, 필수 CLI 바이너리가 Mac에서 실행되는 SSH 래퍼로 해석되도록 만듭니다. 그런 다음 Linux를 허용하도록 Skill을 오버라이드하여 계속 사용 가능하게 합니다.
  1. 바이너리용 SSH 래퍼를 만듭니다(예: Apple Notes용 memo). 
    #!/usr/bin/env bash
set -euo pipefail
exec ssh -T user@mac-host /opt/homebrew/bin/memo "$@"
  2. Linux 호스트의 PATH에 래퍼를 넣습니다(예: ~/bin/memo).
  3. Linux를 허용하도록 Skill 메타데이터(워크스페이스 또는 ~/.openclaw/skills)를 오버라이드합니다. 
    ---
name: apple-notes
description: Manage Apple Notes via the memo CLI on macOS.
metadata: { "openclaw": { "os": ["darwin", "linux"], "requires": { "bins": ["memo"] } } }
---
  4. Skills 스냅샷이 새로고침되도록 새 세션을 시작합니다.
현재는 내장되어 있지 않습니다.옵션:
  • 사용자 지정 Skill / Plugin: 안정적인 API 접근에 가장 좋습니다(Notion/HeyGen 모두 API가 있음).
  • 브라우저 자동화: 코드 없이 작동하지만 더 느리고 취약합니다.
클라이언트별로 컨텍스트를 유지하려는 경우(에이전시 워크플로), 간단한 패턴은 다음과 같습니다.
  • 클라이언트마다 Notion 페이지 하나(컨텍스트 + 선호 설정 + 활성 작업).
  • 세션 시작 시 에이전트에게 해당 페이지를 가져오도록 요청합니다.
네이티브 통합을 원하면 기능 요청을 열거나 해당 API를 대상으로 하는 Skill을 빌드합니다.Skills 설치:
openclaw skills install @owner/<skill-slug>
openclaw skills update --all
네이티브 설치는 활성 워크스페이스의 skills/ 디렉터리에 저장됩니다. 모든 로컬 에이전트가 공유하는 Skills에는 openclaw skills install @owner/<skill-slug> --global을 사용합니다(또는 ~/.openclaw/skills/<name>/SKILL.md에 수동으로 배치). 일부 에이전트만 공유 설치를 보아야 한다면 agents.defaults.skills 또는 agents.list[].skills를 구성합니다. 일부 Skills는 Homebrew로 설치된 바이너리를 기대합니다. Linux에서는 Linuxbrew를 의미합니다(위의 Homebrew Linux FAQ 항목 참조). Skills, Skills 구성, ClawHub을 참조하세요.
Chrome DevTools MCP를 통해 연결되는 내장 user 브라우저 프로필을 사용합니다.
openclaw browser --browser-profile user tabs
openclaw browser --browser-profile user snapshot
사용자 지정 이름을 원하면 명시적 MCP 프로필을 만듭니다.
openclaw browser create-profile --name chrome-live --driver existing-session
openclaw browser --browser-profile chrome-live tabs
이 경로는 로컬 호스트 브라우저 또는 연결된 브라우저 Node를 사용할 수 있습니다. Gateway가 다른 곳에서 실행 중이면, 브라우저 머신에서 Node 호스트를 실행하거나 원격 CDP를 대신 사용합니다.existing-session / user의 현재 제한 사항:
  • 작업은 CSS 선택자 기반이 아니라 ref 기반입니다
  • 업로드에는 ref / inputRef가 필요하며 현재 한 번에 파일 하나를 지원합니다
  • responsebody, PDF 내보내기, 다운로드 가로채기, 배치 작업은 여전히 관리형 브라우저 또는 원시 CDP 프로필이 필요합니다

​
샌드박싱 및 메모리

예. 샌드박싱을 참조하세요. Docker 전용 설정(전체 Gateway를 Docker에서 실행하거나 샌드박스 이미지 사용)은 Docker를 참조하세요.
기본 이미지는 보안을 우선하며 node 사용자로 실행되므로 시스템 패키지, Homebrew, 또는 번들 브라우저를 포함하지 않습니다. 더 완전한 설정을 위해서는 다음을 수행합니다.
  • 캐시가 유지되도록 OPENCLAW_HOME_VOLUME으로 /home/node를 영구화합니다.
  • OPENCLAW_IMAGE_APT_PACKAGES로 시스템 종속성을 이미지에 포함합니다.
  • 번들 CLI로 Playwright 브라우저를 설치합니다: node /app/node_modules/playwright-core/cli.js install chromium
  • PLAYWRIGHT_BROWSERS_PATH를 설정하고 해당 경로가 영구화되는지 확인합니다.
문서: Docker, 브라우저.
예. 비공개 트래픽이 DM이고 공개 트래픽이 그룹인 경우 가능합니다.agents.defaults.sandbox.mode: "non-main"을 사용하면 그룹/채널 세션(비기본 키)은 구성된 샌드박스 백엔드에서 실행되고, 기본 DM 세션은 호스트에서 유지됩니다. 백엔드를 선택하지 않으면 Docker가 기본값입니다. 그런 다음 tools.sandbox.tools를 통해 샌드박스된 세션에서 사용할 수 있는 도구를 제한합니다.설정 안내 + 예시 구성: 그룹: 개인 DM + 공개 그룹핵심 구성 참조: Gateway 구성
agents.defaults.sandbox.docker.binds를 ["host:path:mode"]로 설정합니다(예: "/home/user/src:/src:ro"). 전역 바인드와 에이전트별 바인드는 병합됩니다. scope: "shared"일 때는 에이전트별 바인드가 무시됩니다. 민감한 항목에는 :ro를 사용하고, 바인드는 샌드박스 파일 시스템 경계를 우회한다는 점을 기억하세요.OpenClaw는 정규화된 경로와 가장 깊이 존재하는 상위 항목을 통해 해석된 표준 경로 모두에 대해 바인드 소스를 검증합니다. 즉, 마지막 경로 세그먼트가 아직 존재하지 않더라도 심볼릭 링크 부모를 통한 이탈은 계속 차단되며, 심볼릭 링크 해석 후에도 허용된 루트 검사가 계속 적용됩니다.예시와 안전 참고 사항은 샌드박싱 및 샌드박스 vs 도구 정책 vs 승격을 참조하세요.
OpenClaw 메모리는 에이전트 워크스페이스의 Markdown 파일일 뿐입니다.
  • memory/YYYY-MM-DD.md의 일일 노트
  • MEMORY.md의 선별된 장기 노트(기본/비공개 세션만)
OpenClaw는 또한 자동 Compaction 전에 모델에게 지속 가능한 노트를 작성하라고 상기시키기 위해 조용한 사전 Compaction 메모리 플러시를 실행합니다. 이는 워크스페이스가 쓰기 가능한 경우에만 실행됩니다(읽기 전용 샌드박스는 건너뜀). 메모리를 참조하세요.
봇에게 사실을 memory에 쓰라고 요청하세요. 장기 노트는 MEMORY.md에, 단기 컨텍스트는 memory/YYYY-MM-DD.md에 넣습니다.이 영역은 아직 개선 중입니다. 모델에게 memory를 저장하라고 상기시키면 도움이 됩니다. 모델은 무엇을 해야 할지 알고 있습니다. 계속 잊어버린다면 Gateway가 매 실행마다 같은 workspace를 사용하는지 확인하세요.문서: Memory, Agent workspace.
Memory 파일은 디스크에 있으며 삭제할 때까지 유지됩니다. 제한은 모델이 아니라 저장 공간입니다. session context는 여전히 모델 컨텍스트 창의 제한을 받으므로, 긴 대화는 compact되거나 잘릴 수 있습니다. 그래서 memory search가 있습니다. 관련된 부분만 다시 컨텍스트로 가져옵니다.문서: Memory, Context.
OpenAI embeddings를 사용하는 경우에만 필요합니다. Codex OAuth는 chat/completions를 포함하지만 embeddings 액세스는 부여하지 않으므로, **Codex로 로그인(OAuth 또는 Codex CLI 로그인)**해도 시맨틱 memory search에는 도움이 되지 않습니다. OpenAI embeddings에는 여전히 실제 API 키(OPENAI_API_KEY 또는 models.providers.openai.apiKey)가 필요합니다.provider를 명시적으로 설정하지 않으면 OpenClaw는 OpenAI embeddings를 사용합니다. 아직 memorySearch.provider = "auto"라고 되어 있는 레거시 config도 OpenAI로 해석됩니다. 사용할 수 있는 OpenAI API 키가 없으면, 키를 구성하거나 다른 provider를 명시적으로 선택할 때까지 시맨틱 memory search를 사용할 수 없습니다.로컬에 머물고 싶다면 memorySearch.provider = "local"을 설정하세요. 선택적으로 memorySearch.fallback = "none"도 설정할 수 있습니다. Gemini embeddings를 원한다면 memorySearch.provider = "gemini"를 설정하고 GEMINI_API_KEY 또는 memorySearch.remote.apiKey를 제공하세요. OpenAI, OpenAI-compatible, Gemini, Voyage, Mistral, Bedrock, Ollama, LM Studio, GitHub Copilot, DeepInfra 또는 local embedding 모델을 지원합니다. 설정 세부 정보는 Memory를 참고하세요.

​
디스크에서 항목들이 위치하는 곳

아니요. OpenClaw의 state는 로컬이지만, 외부 서비스는 사용자가 보내는 내용을 여전히 볼 수 있습니다.
  • 기본적으로 로컬: sessions, memory 파일, config, workspace는 Gateway host에 있습니다 (~/.openclaw + 사용자의 workspace 디렉터리).
  • 필요에 따라 원격: 모델 provider(Anthropic/OpenAI 등)로 보내는 메시지는 해당 API로 전송되고, 채팅 플랫폼(WhatsApp/Telegram/Slack 등)은 메시지 데이터를 해당 서버에 저장합니다.
  • 사용자가 footprint를 제어: 로컬 모델을 사용하면 prompts가 사용자 머신에 남지만, channel traffic은 여전히 channel 서버를 거칩니다.
관련: Agent workspace, Memory.
모든 항목은 $OPENCLAW_STATE_DIR 아래에 있습니다(기본값: ~/.openclaw).
경로목적
$OPENCLAW_STATE_DIR/openclaw.json기본 config(JSON5)
$OPENCLAW_STATE_DIR/credentials/oauth.json레거시 OAuth import(처음 사용할 때 auth profiles로 복사됨)
$OPENCLAW_STATE_DIR/agents/<agentId>/agent/auth-profiles.jsonAuth profiles(OAuth, API 키, 선택적 keyRef/tokenRef)
$OPENCLAW_STATE_DIR/secrets.jsonfile SecretRef provider용 선택적 파일 기반 secret payload
$OPENCLAW_STATE_DIR/agents/<agentId>/agent/auth.json레거시 호환성 파일(static api_key 항목 제거됨)
$OPENCLAW_STATE_DIR/credentials/Provider state(예: whatsapp/<accountId>/creds.json)
$OPENCLAW_STATE_DIR/agents/Agent별 state(agentDir + sessions)
$OPENCLAW_STATE_DIR/agents/<agentId>/sessions/대화 기록 및 state(agent별)
$OPENCLAW_STATE_DIR/agents/<agentId>/sessions/sessions.jsonSession metadata(agent별)
레거시 단일 agent 경로: ~/.openclaw/agent/*(openclaw doctor로 migration됨).workspace(AGENTS.md, memory 파일, skills 등)는 별도이며 agents.defaults.workspace로 구성됩니다(기본값: ~/.openclaw/workspace).
이 파일들은 ~/.openclaw가 아니라 agent workspace에 있습니다.
  • Workspace(agent별): AGENTS.md, SOUL.md, IDENTITY.md, USER.md, MEMORY.md, memory/YYYY-MM-DD.md, 선택적 HEARTBEAT.md. 소문자 루트 memory.md는 레거시 repair input 전용입니다. 두 파일이 모두 있으면 openclaw doctor --fix가 이를 MEMORY.md로 병합할 수 있습니다.
  • State dir(~/.openclaw): config, channel/provider state, auth profiles, sessions, logs, 공유 Skills(~/.openclaw/skills).
기본 workspace는 ~/.openclaw/workspace이며, 다음으로 구성할 수 있습니다.
{
  agents: { defaults: { workspace: "~/.openclaw/workspace" } },
}
재시작 후 봇이 “잊어버린다면”, Gateway가 실행할 때마다 같은 workspace를 사용하는지 확인하세요. 그리고 원격 모드는 사용자의 로컬 노트북이 아니라 Gateway host의 workspace를 사용한다는 점을 기억하세요.팁: 지속적인 동작이나 선호 사항을 원한다면 채팅 기록에 의존하기보다 봇에게 AGENTS.md 또는 MEMORY.md에 쓰라고 요청하세요.Agent workspace와 Memory를 참고하세요.
예. SOUL.md는 agent 컨텍스트에 주입되는 workspace bootstrap 파일 중 하나입니다. 기본 파일별 주입 제한은 20000자이고, 파일 전체의 총 bootstrap budget은 60000자입니다.OpenClaw config에서 공유 기본값을 변경하세요.
{
  agents: {
    defaults: {
      bootstrapMaxChars: 50000,
      bootstrapTotalMaxChars: 300000,
    },
  },
}
또는 agent 하나를 override하세요.
{
  agents: {
    list: [
      {
        id: "main",
        bootstrapMaxChars: 50000,
        bootstrapTotalMaxChars: 300000,
      },
    ],
  },
}
/context를 사용해 원본 크기와 주입된 크기, 그리고 truncation이 발생했는지 확인하세요. SOUL.md는 말투, 태도, personality에 집중시키고, 운영 규칙은 AGENTS.md에, 지속적인 사실은 memory에 넣으세요.Context와 Agent config를 참고하세요.
agent workspace를 비공개 git repo에 넣고 비공개 위치 (예: GitHub private)에 백업하세요. 이렇게 하면 memory + AGENTS/SOUL/USER 파일을 보존하고 나중에 assistant의 “mind”를 복원할 수 있습니다.~/.openclaw 아래의 어떤 것도 commit하지 마세요(credentials, sessions, tokens 또는 암호화된 secrets payloads). 전체 복원이 필요하다면 workspace와 state directory를 별도로 모두 백업하세요(위의 migration 질문 참고).문서: Agent workspace.
전용 가이드를 참고하세요: Uninstall.
예. workspace는 기본 cwd이자 memory anchor이지, 강제 sandbox가 아닙니다. 상대 경로는 workspace 안에서 해석되지만, sandboxing이 활성화되지 않은 한 절대 경로는 다른 host 위치에 접근할 수 있습니다. 격리가 필요하다면 agents.defaults.sandbox 또는 agent별 sandbox 설정을 사용하세요. repo를 기본 작업 디렉터리로 사용하고 싶다면 해당 agent의 workspace를 repo root로 지정하세요. OpenClaw repo는 단지 source code입니다. 의도적으로 agent가 그 안에서 작업하기를 원하는 경우가 아니라면 workspace를 별도로 유지하세요.예시(repo를 기본 cwd로 사용):
{
  agents: {
    defaults: {
      workspace: "~/Projects/my-repo",
    },
  },
}
Session state는 Gateway host가 소유합니다. 원격 모드라면 사용자가 신경 써야 하는 session store는 로컬 노트북이 아니라 원격 머신에 있습니다. Session management를 참고하세요.

​
Config 기본 사항

OpenClaw는 $OPENCLAW_CONFIG_PATH에서 선택적 JSON5 config를 읽습니다(기본값: ~/.openclaw/openclaw.json).
$OPENCLAW_CONFIG_PATH
파일이 없으면 안전에 가까운 기본값을 사용합니다(~/.openclaw/workspace의 기본 workspace 포함).
Non-loopback bind에는 유효한 gateway auth path가 필요합니다. 실제로는 다음을 의미합니다.
  • shared-secret auth: token 또는 password
  • 올바르게 구성된 identity-aware reverse proxy 뒤의 gateway.auth.mode: "trusted-proxy"
{
  gateway: {
    bind: "lan",
    auth: {
      mode: "token",
      token: "replace-me",
    },
  },
}
참고:
  • gateway.remote.token / .password는 그 자체로 local gateway auth를 활성화하지 않습니다.
  • Local call path는 gateway.auth.*가 설정되지 않은 경우에만 gateway.remote.*를 fallback으로 사용할 수 있습니다.
  • Password auth의 경우 대신 gateway.auth.mode: "password"와 gateway.auth.password(또는 OPENCLAW_GATEWAY_PASSWORD)를 설정하세요.
  • gateway.auth.token / gateway.auth.password가 SecretRef로 명시적으로 구성되어 있고 해석되지 않으면, resolution은 fail closed됩니다(remote fallback masking 없음).
  • Shared-secret Control UI 설정은 connect.params.auth.token 또는 connect.params.auth.password(app/UI settings에 저장됨)로 인증합니다. Tailscale Serve 또는 trusted-proxy 같은 identity-bearing mode는 대신 request headers를 사용합니다. URL에 shared secrets를 넣지 마세요.
  • gateway.auth.mode: "trusted-proxy"를 사용할 때, same-host loopback reverse proxy에는 명시적인 gateway.auth.trustedProxy.allowLoopback = true와 gateway.trustedProxies의 loopback 항목이 필요합니다.
OpenClaw는 loopback을 포함해 기본적으로 gateway auth를 적용합니다. 일반적인 기본 경로에서는 token auth를 의미합니다. 명시적인 auth path가 구성되지 않은 경우 gateway startup은 token mode로 해석되고 해당 startup에만 유효한 runtime-only token을 생성하므로, local WS clients는 인증해야 합니다. clients가 재시작 후에도 안정적인 secret을 필요로 한다면 gateway.auth.token, gateway.auth.password, OPENCLAW_GATEWAY_TOKEN 또는 OPENCLAW_GATEWAY_PASSWORD를 명시적으로 구성하세요. 이렇게 하면 다른 local process가 Gateway를 호출하지 못하게 차단합니다.다른 인증 경로를 선호한다면 비밀번호 모드(또는 ID 인식 리버스 프록시의 경우 trusted-proxy)를 명시적으로 선택할 수 있습니다. open loopback을 정말로 원한다면 config에서 gateway.auth.mode: "none"을 명시적으로 설정하세요. Doctor는 언제든지 토큰을 생성할 수 있습니다: openclaw doctor --generate-gateway-token.
Gateway는 config를 감시하며 hot-reload를 지원합니다.
  • gateway.reload.mode: "hybrid"(기본값): 안전한 변경 사항은 hot-apply하고, 중요한 변경 사항은 재시작합니다
  • hot, restart, off도 지원됩니다
config에서 cli.banner.taglineMode를 설정하세요.
{
  cli: {
    banner: {
      taglineMode: "off", // random | default | off
    },
  },
}
  • off: 태그라인 텍스트를 숨기지만 배너 제목/버전 줄은 유지합니다.
  • default: 매번 All your chats, one OpenClaw.를 사용합니다.
  • random: 재미있거나 계절에 맞는 태그라인을 순환 표시합니다(기본 동작).
  • 배너를 아예 표시하지 않으려면 env OPENCLAW_HIDE_BANNER=1을 설정하세요.
web_fetch는 API 키 없이 작동합니다. web_search는 선택한 provider에 따라 다릅니다.
  • Brave, Exa, Firecrawl, Gemini, Kimi, MiniMax Search, Perplexity, Tavily 같은 API 기반 provider는 일반 API 키 설정이 필요합니다.
  • Grok은 model auth의 xAI OAuth를 재사용하거나 XAI_API_KEY / plugin web-search config로 폴백할 수 있습니다.
  • Ollama Web Search는 키가 필요 없지만, 구성된 Ollama host를 사용하며 ollama signin이 필요합니다.
  • DuckDuckGo는 키가 필요 없지만, 비공식 HTML 기반 integration입니다.
  • SearXNG는 키가 필요 없고/self-hosted입니다. SEARXNG_BASE_URL 또는 plugins.entries.searxng.config.webSearch.baseUrl을 구성하세요.
권장: openclaw configure --section web을 실행하고 provider를 선택하세요. 환경 대안:
  • Brave: BRAVE_API_KEY
  • Exa: EXA_API_KEY
  • Firecrawl: FIRECRAWL_API_KEY
  • Gemini: GEMINI_API_KEY
  • Grok: xAI OAuth, XAI_API_KEY
  • Kimi: KIMI_API_KEY 또는 MOONSHOT_API_KEY
  • MiniMax Search: MINIMAX_CODE_PLAN_KEY, MINIMAX_CODING_API_KEY 또는 MINIMAX_API_KEY
  • Perplexity: PERPLEXITY_API_KEY 또는 OPENROUTER_API_KEY
  • SearXNG: SEARXNG_BASE_URL
  • Tavily: TAVILY_API_KEY
{
  plugins: {
    entries: {
      brave: {
        config: {
          webSearch: {
            apiKey: "BRAVE_API_KEY_HERE",
          },
        },
      },
    },
    },
    tools: {
      web: {
        search: {
          enabled: true,
          provider: "brave",
          maxResults: 5,
        },
        fetch: {
          enabled: true,
          provider: "firecrawl", // optional; omit for auto-detect
        },
      },
    },
}
Provider별 web-search config는 이제 plugins.entries.<plugin>.config.webSearch.* 아래에 있습니다. 기존 tools.web.search.* provider 경로는 호환성을 위해 임시로 계속 로드되지만, 새 config에는 사용하지 않아야 합니다. Firecrawl web-fetch fallback config는 plugins.entries.firecrawl.config.webFetch.* 아래에 있습니다.참고:
  • allowlist를 사용한다면 web_search/web_fetch/x_search 또는 group:web을 추가하세요.
  • web_fetch는 기본적으로 활성화됩니다(명시적으로 비활성화하지 않는 한).
  • tools.web.fetch.provider가 생략되면 OpenClaw는 사용 가능한 credentials에서 준비된 첫 fetch fallback provider를 자동 감지합니다. 공식 Firecrawl plugin이 해당 fallback을 제공합니다.
  • daemon은 ~/.openclaw/.env(또는 service environment)에서 env vars를 읽습니다.
문서: 웹 도구.
config.apply는 전체 config를 대체합니다. 부분 객체를 보내면 나머지는 모두 제거됩니다.현재 OpenClaw는 많은 우발적 덮어쓰기를 방지합니다.
  • OpenClaw 소유 config 쓰기는 쓰기 전에 변경 후 전체 config를 검증합니다.
  • 유효하지 않거나 파괴적인 OpenClaw 소유 쓰기는 거부되고 openclaw.json.rejected.*로 저장됩니다.
  • 직접 편집으로 startup 또는 hot reload가 깨지면 Gateway는 fail closed하거나 reload를 건너뜁니다. openclaw.json을 다시 쓰지는 않습니다.
  • openclaw doctor --fix가 repair를 담당하며, 거부된 파일을 openclaw.json.clobbered.*로 저장하면서 마지막으로 알려진 정상 상태를 복원할 수 있습니다.
복구:
  • openclaw logs --follow에서 Invalid config at, Config write rejected:, 또는 config reload skipped (invalid config)를 확인하세요.
  • 활성 config 옆의 최신 openclaw.json.clobbered.* 또는 openclaw.json.rejected.*를 검사하세요.
  • openclaw config validate와 openclaw doctor --fix를 실행하세요.
  • 의도한 키만 openclaw config set 또는 config.patch로 다시 복사하세요.
  • 마지막으로 알려진 정상 상태나 거부된 payload가 없다면 backup에서 복원하거나, openclaw doctor를 다시 실행하고 channels/models를 다시 구성하세요.
  • 예상치 못한 일이었다면 버그를 제출하고 마지막으로 알고 있는 config 또는 backup을 포함하세요.
  • local coding agent가 logs 또는 history에서 작동하는 config를 재구성할 수 있는 경우가 많습니다.
방지:
  • 작은 변경에는 openclaw config set을 사용하세요.
  • 대화형 편집에는 openclaw configure를 사용하세요.
  • 정확한 path 또는 field shape가 확실하지 않으면 먼저 config.schema.lookup을 사용하세요. drill-down을 위한 얕은 schema node와 즉시 하위 요약을 반환합니다.
  • 부분 RPC 편집에는 config.patch를 사용하고, config.apply는 전체 config 교체에만 사용하세요.
  • agent 실행에서 agent-facing gateway 도구를 사용하는 경우에도, tools.exec.ask / tools.exec.security(같은 보호된 exec path로 정규화되는 legacy tools.bash.* aliases 포함)에 대한 쓰기는 계속 거부됩니다.
문서: Config, Configure, Gateway troubleshooting, Doctor.
일반적인 패턴은 하나의 Gateway(예: Raspberry Pi)와 node 및 agent입니다.
  • Gateway(중앙): channel(Signal/WhatsApp), routing, session을 소유합니다.
  • Node(기기): Macs/iOS/Android가 peripheral로 연결되어 local tool(system.run, canvas, camera)을 노출합니다.
  • Agent(worker): 특수 역할(예: “Hetzner ops”, “Personal data”)을 위한 별도의 brain/workspace입니다.
  • Sub-agent: parallelism이 필요할 때 main agent에서 background work를 생성합니다.
  • TUI: Gateway에 연결하고 agent/session을 전환합니다.
문서: Nodes, Remote access, Multi-Agent Routing, Sub-agents, TUI.
예. config 옵션입니다.
{
  browser: { headless: true },
  agents: {
    defaults: {
      sandbox: { browser: { headless: true } },
    },
  },
}
기본값은 false(headful)입니다. Headless는 일부 site에서 anti-bot check를 트리거할 가능성이 더 높습니다. Browser를 참고하세요.Headless는 동일한 Chromium engine을 사용하며 대부분의 automation(form, click, scraping, login)에 작동합니다. 주요 차이점:
  • 표시되는 browser window가 없습니다(시각 자료가 필요하면 screenshot을 사용하세요).
  • 일부 site는 headless mode에서 automation에 대해 더 엄격합니다(CAPTCHA, anti-bot). 예를 들어 X/Twitter는 headless session을 자주 차단합니다.
browser.executablePath를 Brave binary(또는 Chromium 기반 browser)로 설정하고 Gateway를 재시작하세요. 전체 config 예시는 Browser를 참고하세요.

​
원격 gateway 및 node

Telegram message는 gateway가 처리합니다. gateway는 agent를 실행한 다음 node tool이 필요할 때만 Gateway WebSocket을 통해 node를 호출합니다.Telegram → Gateway → Agent → node.* → Node → Gateway → TelegramNode는 inbound provider traffic을 보지 않습니다. node RPC call만 받습니다.
짧은 답: 컴퓨터를 node로 pair하세요. Gateway는 다른 곳에서 실행되지만 Gateway WebSocket을 통해 local machine의 node.* tool(screen, camera, system)을 호출할 수 있습니다.일반적인 설정:
  1. always-on host(VPS/home server)에서 Gateway를 실행합니다.
  2. Gateway host와 컴퓨터를 같은 tailnet에 둡니다.
  3. Gateway WS에 접근할 수 있는지 확인합니다(tailnet bind 또는 SSH tunnel).
  4. macOS app을 local에서 열고 Remote over SSH mode(또는 direct tailnet)로 연결하여 node로 등록할 수 있게 합니다.
  5. Gateway에서 node를 승인합니다. 
    openclaw devices list
openclaw devices approve <requestId>
별도의 TCP bridge는 필요하지 않습니다. node는 Gateway WebSocket을 통해 연결됩니다.보안 알림: macOS node를 pair하면 해당 machine에서 system.run이 허용됩니다. 신뢰하는 기기만 pair하고 Security를 검토하세요.문서: Nodes, Gateway protocol, macOS remote mode, Security.
기본 사항을 확인하세요.
  • Gateway 실행 중: openclaw gateway status
  • Gateway health: openclaw status
  • Channel health: openclaw channels status
그런 다음 auth와 routing을 확인하세요.
  • Tailscale Serve를 사용한다면 gateway.auth.allowTailscale이 올바르게 설정되었는지 확인하세요.
  • SSH tunnel로 연결한다면 local tunnel이 올라와 있고 올바른 port를 가리키는지 확인하세요.
  • allowlist(DM 또는 group)에 계정이 포함되어 있는지 확인하세요.
문서: Tailscale, Remote access, Channels.
예. 내장 “bot-to-bot” bridge는 없지만, 몇 가지 신뢰할 수 있는 방식으로 연결할 수 있습니다.가장 간단한 방법: 두 bot이 모두 접근할 수 있는 일반 chat channel(Telegram/Slack/WhatsApp)을 사용합니다. Bot A가 Bot B에 message를 보내게 한 다음, Bot B가 평소처럼 reply하도록 둡니다.CLI bridge(일반): openclaw agent --message ... --deliver로 다른 Gateway를 호출하는 script를 실행하고, 다른 bot이 listening하는 chat을 대상으로 지정합니다. 한 bot이 remote VPS에 있다면 SSH/Tailscale을 통해 CLI가 해당 remote Gateway를 가리키게 하세요(Remote access 참고).예시 패턴(target Gateway에 도달할 수 있는 machine에서 실행):
openclaw agent --message "Hello from local bot" --deliver --channel telegram --reply-to <chat-id>
팁: 두 bot이 끝없이 loop하지 않도록 guardrail을 추가하세요(mention-only, channel allowlist, 또는 “bot message에는 reply하지 않기” rule).문서: Remote access, Agent CLI, Agent send.
아니요. 하나의 Gateway가 여러 agent를 host할 수 있으며, 각 agent는 자체 workspace, model default, routing을 가집니다. 이것이 일반적인 설정이며 agent마다 하나의 VPS를 실행하는 것보다 훨씬 저렴하고 간단합니다.hard isolation(security boundary)이 필요하거나 공유하고 싶지 않은 매우 다른 config가 필요한 경우에만 별도의 VPS를 사용하세요. 그렇지 않으면 하나의 Gateway를 유지하고 여러 agent 또는 sub-agent를 사용하세요.
예. 노드는 원격 Gateway에서 노트북에 접근하는 일급 방식이며, 셸 접근 이상의 기능을 제공합니다. Gateway는 macOS/Linux(Windows는 WSL2 경유)에서 실행되고 가볍기 때문에(소형 VPS나 Raspberry Pi급 장비면 충분하며, RAM 4 GB면 넉넉함) 일반적인 구성은 항상 켜져 있는 호스트와 노트북을 노드로 두는 방식입니다.
  • 인바운드 SSH가 필요 없습니다. 노드는 Gateway WebSocket에 아웃바운드로 연결하고 기기 페어링을 사용합니다.
  • 더 안전한 실행 제어. system.run은 해당 노트북의 노드 허용 목록/승인으로 보호됩니다.
  • 더 많은 기기 도구. 노드는 system.run 외에도 canvas, camera, screen을 노출합니다.
  • 로컬 브라우저 자동화. Gateway는 VPS에 두고, 노트북의 노드 호스트를 통해 Chrome을 로컬에서 실행하거나 Chrome MCP를 통해 호스트의 로컬 Chrome에 연결할 수 있습니다.
SSH는 임시 셸 접근에는 괜찮지만, 지속적인 에이전트 워크플로와 기기 자동화에는 노드가 더 간단합니다.문서: 노드, 노드 CLI, 브라우저.
아니요. 의도적으로 격리된 프로필을 실행하는 경우가 아니라면 호스트당 하나의 gateway만 실행해야 합니다(여러 gateway 참조). 노드는 gateway에 연결되는 주변 기기입니다 (iOS/Android 노드 또는 메뉴 막대 앱의 macOS “노드 모드”). 헤드리스 노드 호스트와 CLI 제어는 Node 호스트 CLI를 참조하세요.gateway, discovery, 호스팅된 Plugin 표면 변경에는 전체 재시작이 필요합니다.
예.
  • config.schema.lookup: 쓰기 전에 얕은 스키마 노드, 일치하는 UI 힌트, 직접 하위 요약과 함께 하나의 설정 하위 트리를 검사합니다
  • config.get: 현재 스냅샷 + 해시를 가져옵니다
  • config.patch: 안전한 부분 업데이트(대부분의 RPC 편집에 권장); 가능하면 핫 리로드하고 필요하면 재시작합니다
  • config.apply: 전체 설정을 검증 + 교체합니다; 가능하면 핫 리로드하고 필요하면 재시작합니다
  • 에이전트용 gateway 런타임 도구는 여전히 tools.exec.ask / tools.exec.security 재작성을 거부합니다. 레거시 tools.bash.* 별칭은 동일한 보호된 exec 경로로 정규화됩니다
{
  agents: { defaults: { workspace: "~/.openclaw/workspace" } },
  channels: { whatsapp: { allowFrom: ["+15555550123"] } },
}
이렇게 하면 워크스페이스가 설정되고 봇을 트리거할 수 있는 사용자가 제한됩니다.
최소 단계:
  1. VPS에 설치 + 로그인 
    curl -fsSL https://tailscale.com/install.sh | sh
sudo tailscale up
  2. Mac에 설치 + 로그인
    • Tailscale 앱을 사용하고 동일한 tailnet에 로그인합니다.
  3. MagicDNS 활성화(권장)
    • Tailscale 관리자 콘솔에서 MagicDNS를 활성화해 VPS가 안정적인 이름을 갖도록 합니다.
  4. tailnet 호스트 이름 사용
    • SSH: ssh user@your-vps.tailnet-xxxx.ts.net
    • Gateway WS: ws://your-vps.tailnet-xxxx.ts.net:18789
SSH 없이 Control UI를 사용하려면 VPS에서 Tailscale Serve를 사용하세요.
openclaw gateway --tailscale serve
이렇게 하면 gateway가 루프백에 바인딩된 상태를 유지하고 Tailscale을 통해 HTTPS를 노출합니다. Tailscale을 참조하세요.
Serve는 Gateway Control UI + WS를 노출합니다. 노드는 동일한 Gateway WS 엔드포인트를 통해 연결됩니다.권장 설정:
  1. VPS + Mac이 동일한 tailnet에 있는지 확인합니다.
  2. 원격 모드에서 macOS 앱을 사용합니다(SSH 대상은 tailnet 호스트 이름일 수 있음). 앱이 Gateway 포트를 터널링하고 노드로 연결됩니다.
  3. gateway에서 노드를 승인합니다. 
    openclaw devices list
openclaw devices approve <requestId>
문서: Gateway 프로토콜, Discovery, macOS 원격 모드.
두 번째 노트북에서 로컬 도구(screen/camera/exec)만 필요하다면 노드로 추가하세요. 그러면 단일 Gateway를 유지하고 중복 설정을 피할 수 있습니다. 로컬 노드 도구는 현재 macOS 전용이지만, 다른 OS로 확장할 계획입니다.강한 격리 또는 완전히 분리된 두 봇이 필요할 때만 두 번째 Gateway를 설치하세요.문서: 노드, 노드 CLI, 여러 gateway.

​
환경 변수와 .env 로딩

OpenClaw는 부모 프로세스(셸, launchd/systemd, CI 등)의 환경 변수를 읽고 추가로 다음을 로드합니다.
  • 현재 작업 디렉터리의 .env
  • ~/.openclaw/.env의 전역 폴백 .env(즉 $OPENCLAW_STATE_DIR/.env)
어느 .env 파일도 기존 환경 변수를 덮어쓰지 않습니다. 공급자 자격 증명 변수는 워크스페이스 .env의 예외입니다. 예를 들어 GEMINI_API_KEY, XAI_API_KEY, MISTRAL_API_KEY 같은 키는 워크스페이스 .env에서 무시되며 프로세스 환경, ~/.openclaw/.env, 또는 설정 env에 있어야 합니다.설정에서 인라인 환경 변수를 정의할 수도 있습니다(프로세스 환경에 없을 때만 적용됨).
{
  env: {
    OPENROUTER_API_KEY: "sk-or-...",
    vars: { GROQ_API_KEY: "gsk-..." },
  },
}
전체 우선순위와 소스는 /environment를 참조하세요.
일반적인 해결책 두 가지:
  1. 서비스가 셸 환경을 상속하지 않아도 선택되도록 누락된 키를 ~/.openclaw/.env에 넣습니다.
  2. 셸 가져오기를 활성화합니다(선택형 편의 기능).
{
  env: {
    shellEnv: {
      enabled: true,
      timeoutMs: 15000,
    },
  },
}
이렇게 하면 로그인 셸을 실행하고 누락된 예상 키만 가져옵니다(절대 덮어쓰지 않음). 환경 변수 대응 항목: OPENCLAW_LOAD_SHELL_ENV=1, OPENCLAW_SHELL_ENV_TIMEOUT_MS=15000.
openclaw models status는 셸 환경 가져오기가 활성화되어 있는지 보고합니다. “Shell env: off”는 환경 변수가 없다는 뜻이 아닙니다. OpenClaw가 로그인 셸을 자동으로 로드하지 않는다는 뜻일 뿐입니다.Gateway가 서비스(launchd/systemd)로 실행되면 셸 환경을 상속하지 않습니다. 다음 중 하나로 해결하세요.
  1. 토큰을 ~/.openclaw/.env에 넣습니다. 
    COPILOT_GITHUB_TOKEN=...
  2. 또는 셸 가져오기를 활성화합니다(env.shellEnv.enabled: true).
  3. 또는 설정 env 블록에 추가합니다(없을 때만 적용됨).
그런 다음 gateway를 재시작하고 다시 확인합니다.
openclaw models status
Copilot 토큰은 COPILOT_GITHUB_TOKEN에서 읽습니다(GH_TOKEN / GITHUB_TOKEN도 가능). /concepts/model-providers와 /environment를 참조하세요.

​
세션과 여러 채팅

독립 메시지로 /new 또는 /reset을 보내세요. 세션 관리를 참조하세요.
세션은 session.idleMinutes 이후 만료될 수 있지만, 이는 기본적으로 비활성화되어 있습니다(기본값 0). 유휴 만료를 활성화하려면 양수 값으로 설정하세요. 활성화되면 유휴 기간 이후의 다음 메시지가 해당 채팅 키에 대한 새 세션 ID를 시작합니다. 이 동작은 transcript를 삭제하지 않습니다. 새 세션을 시작할 뿐입니다.
{
  session: {
    idleMinutes: 240,
  },
}
예, 멀티 에이전트 라우팅과 하위 에이전트를 통해 가능합니다. 하나의 코디네이터 에이전트와 자체 워크스페이스 및 모델을 가진 여러 작업자 에이전트를 만들 수 있습니다.다만, 이는 재미있는 실험으로 보는 것이 가장 좋습니다. 토큰 사용량이 많고 대개 별도 세션을 가진 하나의 봇을 사용하는 것보다 덜 효율적입니다. 우리가 예상하는 일반적인 모델은 사용자가 대화하는 하나의 봇과 병렬 작업을 위한 여러 세션입니다. 해당 봇은 필요할 때 하위 에이전트도 생성할 수 있습니다.문서: 멀티 에이전트 라우팅, 하위 에이전트, 에이전트 CLI.
세션 컨텍스트는 모델 창에 의해 제한됩니다. 긴 채팅, 큰 도구 출력, 많은 파일은 Compaction 또는 잘림을 유발할 수 있습니다.도움이 되는 방법:
  • 봇에게 현재 상태를 요약해 파일에 쓰도록 요청합니다.
  • 긴 작업 전에는 /compact를 사용하고, 주제를 바꿀 때는 /new를 사용합니다.
  • 중요한 컨텍스트는 워크스페이스에 보관하고 봇에게 다시 읽도록 요청합니다.
  • 길거나 병렬인 작업에는 하위 에이전트를 사용해 기본 채팅을 더 작게 유지합니다.
  • 이런 일이 자주 발생하면 더 큰 컨텍스트 창을 가진 모델을 선택합니다.
reset 명령을 사용하세요.
openclaw reset
비대화형 전체 재설정:
openclaw reset --scope full --yes --non-interactive
그런 다음 설정을 다시 실행합니다.
openclaw onboard --install-daemon
참고:
  • 기존 설정이 감지되면 온보딩에서도 Reset을 제공합니다. 온보딩(CLI)을 참조하세요.
  • 프로필(--profile / OPENCLAW_PROFILE)을 사용했다면 각 상태 디렉터리를 재설정하세요(기본값은 ~/.openclaw-<profile>).
  • 개발 재설정: openclaw gateway --dev --reset(개발 전용; 개발 설정 + 자격 증명 + 세션 + 워크스페이스를 삭제함).
다음 중 하나를 사용하세요.
  • Compact(대화는 유지하되 이전 턴을 요약): 
    /compact
    또는 /compact <instructions>로 요약 방향을 지정합니다.
  • Reset(같은 채팅 키에 대한 새 세션 ID): 
    /new
/reset
계속 발생한다면:
  • 오래된 도구 출력을 잘라내도록 세션 가지치기(agents.defaults.contextPruning)를 활성화하거나 조정합니다.
  • 더 큰 컨텍스트 창을 가진 모델을 사용합니다.
문서: Compaction, 세션 가지치기, 세션 관리.
이는 공급자 검증 오류입니다. 모델이 필수 input 없이 tool_use 블록을 생성했습니다. 보통 세션 기록이 오래되었거나 손상되었음을 의미합니다(긴 스레드 이후나 도구/스키마 변경 이후에 자주 발생).해결: /new(독립 메시지)로 새 세션을 시작하세요.
Heartbeat는 기본적으로 30m마다 실행됩니다(OAuth 인증을 사용하는 경우 1h). 조정하거나 비활성화하세요.
{
  agents: {
    defaults: {
      heartbeat: {
        every: "2h", // or "0m" to disable
      },
    },
  },
}
HEARTBEAT.md가 있지만 사실상 비어 있는 경우(빈 줄, Markdown/HTML 주석, # Heading 같은 Markdown 제목, 펜스 마커, 또는 빈 체크리스트 스텁만 있는 경우) OpenClaw는 API 호출을 절약하기 위해 Heartbeat 실행을 건너뜁니다. 파일이 없으면 Heartbeat는 계속 실행되며 모델이 수행할 작업을 결정합니다.에이전트별 재정의는 agents.list[].heartbeat를 사용합니다. 문서: Heartbeat.
아니요. OpenClaw는 사용자 자신의 계정에서 실행되므로, 사용자가 그룹에 있으면 OpenClaw도 볼 수 있습니다. 기본적으로 그룹 답장은 발신자를 허용할 때까지 차단됩니다(groupPolicy: "allowlist").사용자 본인만 그룹 답장을 트리거할 수 있게 하려면:
{
  channels: {
    whatsapp: {
      groupPolicy: "allowlist",
      groupAllowFrom: ["+15551234567"],
    },
  },
}
옵션 1(가장 빠름): 로그를 tail하고 그룹에 테스트 메시지를 보냅니다.
openclaw logs --follow --json
다음과 같이 @g.us로 끝나는 chatId(또는 from)를 찾습니다: 1234567890-1234567890@g.us.옵션 2(이미 구성/허용 목록에 있는 경우): 구성에서 그룹을 나열합니다.
openclaw directory groups list --channel whatsapp
문서: WhatsApp, 디렉터리, 로그.
일반적인 원인은 두 가지입니다.
  • 멘션 게이팅이 켜져 있습니다(기본값). 봇을 @멘션해야 합니다(또는 mentionPatterns와 일치해야 합니다).
  • "*" 없이 channels.whatsapp.groups를 구성했고 해당 그룹이 허용 목록에 없습니다.
그룹 및 그룹 메시지를 참조하세요.
직접 채팅은 기본적으로 기본 세션으로 합쳐집니다. 그룹/채널은 자체 세션 키를 가지며, Telegram 토픽 / Discord 스레드는 별도 세션입니다. 그룹 및 그룹 메시지를 참조하세요.
엄격한 제한은 없습니다. 수십 개(심지어 수백 개)도 괜찮지만 다음을 주의하세요.
  • 디스크 증가: 세션 + 트랜스크립트는 ~/.openclaw/agents/<agentId>/sessions/ 아래에 저장됩니다.
  • 토큰 비용: 에이전트가 많을수록 동시 모델 사용량이 늘어납니다.
  • 운영 부담: 에이전트별 인증 프로필, 워크스페이스, 채널 라우팅이 필요합니다.
팁:
  • 에이전트당 활성 워크스페이스 하나를 유지하세요(agents.defaults.workspace).
  • 디스크가 증가하면 오래된 세션(JSONL 또는 저장소 항목 삭제)을 정리하세요.
  • openclaw doctor를 사용해 불필요한 워크스페이스와 프로필 불일치를 찾으세요.
예. 멀티 에이전트 라우팅을 사용해 여러 격리된 에이전트를 실행하고 수신 메시지를 채널/계정/피어별로 라우팅하세요. Slack은 채널로 지원되며 특정 에이전트에 바인딩할 수 있습니다.브라우저 접근은 강력하지만 “사람이 할 수 있는 모든 일을 수행”할 수 있는 것은 아닙니다. 안티봇, CAPTCHA, MFA가 여전히 자동화를 차단할 수 있습니다. 가장 안정적인 브라우저 제어를 위해서는 호스트의 로컬 Chrome MCP를 사용하거나, 실제로 브라우저가 실행되는 머신에서 CDP를 사용하세요.권장 설정:
  • 항상 켜져 있는 Gateway 호스트(VPS/Mac mini).
  • 역할당 에이전트 하나(바인딩).
  • 해당 에이전트에 바인딩된 Slack 채널.
  • 필요 시 Chrome MCP 또는 노드를 통한 로컬 브라우저.
문서: 멀티 에이전트 라우팅, Slack, 브라우저, 노드.

​
모델, 장애 조치, 인증 프로필

모델 Q&A — 기본값, 선택, 별칭, 전환, 장애 조치, 인증 프로필 — 는 모델 FAQ에 있습니다.

​
Gateway: 포트, “이미 실행 중”, 원격 모드

gateway.port는 WebSocket + HTTP(Control UI, 훅 등)를 위한 단일 멀티플렉스 포트를 제어합니다.우선순위:
--port > OPENCLAW_GATEWAY_PORT > gateway.port > default 18789
“running”은 슈퍼바이저의 관점(launchd/systemd/schtasks)이기 때문입니다. 연결성 프로브는 CLI가 실제로 gateway WebSocket에 연결하는 것입니다.openclaw gateway status를 사용하고 다음 줄을 신뢰하세요.
  • Probe target:(프로브가 실제로 사용한 URL)
  • Listening:(포트에 실제로 바인딩된 대상)
  • Last gateway error:(프로세스는 살아 있지만 포트가 수신 중이 아닐 때의 일반적인 근본 원인)
서비스가 다른 구성 파일로 실행 중인데 사용자는 한 구성 파일을 편집하고 있습니다(흔히 --profile / OPENCLAW_STATE_DIR 불일치).해결:
openclaw gateway install --force
서비스가 사용하기를 원하는 동일한 --profile / 환경에서 실행하세요.
OpenClaw는 시작 시 즉시 WebSocket 리스너를 바인딩하여 런타임 잠금을 강제합니다(기본값 ws://127.0.0.1:18789). 바인딩이 EADDRINUSE로 실패하면 이미 다른 인스턴스가 수신 중임을 나타내는 GatewayLockError를 발생시킵니다.해결: 다른 인스턴스를 중지하거나, 포트를 비우거나, openclaw gateway --port <port>로 실행하세요.
gateway.mode: "remote"를 설정하고 원격 WebSocket URL을 지정하세요. 선택적으로 공유 비밀 원격 자격 증명을 사용할 수 있습니다.
{
  gateway: {
    mode: "remote",
    remote: {
      url: "ws://gateway.tailnet:18789",
      token: "your-token",
      password: "your-password",
    },
  },
}
참고:
  • openclaw gateway는 gateway.mode가 local일 때만 시작합니다(또는 재정의 플래그를 전달한 경우).
  • macOS 앱은 구성 파일을 감시하고 이 값들이 변경되면 실시간으로 모드를 전환합니다.
  • gateway.remote.token / .password는 클라이언트 측 원격 자격 증명일 뿐이며, 그 자체로 로컬 gateway 인증을 활성화하지 않습니다.
gateway 인증 경로와 UI의 인증 방식이 일치하지 않습니다.사실(코드 기준):
  • Control UI는 현재 브라우저 탭 세션과 선택한 gateway URL에 대해 토큰을 sessionStorage에 보관하므로, 같은 탭 새로고침은 장기 localStorage 토큰 지속성을 복원하지 않아도 계속 작동합니다.
  • AUTH_TOKEN_MISMATCH에서 신뢰할 수 있는 클라이언트는 gateway가 재시도 힌트(canRetryWithDeviceToken=true, recommendedNextStep=retry_with_device_token)를 반환할 때 캐시된 디바이스 토큰으로 제한된 1회 재시도를 시도할 수 있습니다.
  • 이제 해당 캐시 토큰 재시도는 디바이스 토큰과 함께 저장된 캐시된 승인 범위를 재사용합니다. 명시적 deviceToken / 명시적 scopes 호출자는 여전히 캐시된 범위를 상속하지 않고 요청한 범위 세트를 유지합니다.
  • 해당 재시도 경로 밖에서 연결 인증 우선순위는 명시적 공유 토큰/비밀번호가 먼저이고, 그다음 명시적 deviceToken, 저장된 디바이스 토큰, 부트스트랩 토큰 순입니다.
  • 내장 설정 코드 부트스트랩은 scopes: []가 있는 노드 디바이스 토큰과 신뢰할 수 있는 모바일 온보딩을 위한 제한된 운영자 핸드오프 토큰을 반환합니다. 운영자 핸드오프는 설정 시점의 네이티브 구성을 읽을 수 있지만 페어링 변경 범위나 operator.admin을 부여하지 않습니다.
해결:
  • 가장 빠른 방법: openclaw dashboard(대시보드 URL을 출력 + 복사하고 열기를 시도합니다. 헤드리스이면 SSH 힌트를 표시합니다).
  • 아직 토큰이 없다면: openclaw doctor --generate-gateway-token.
  • 원격이면 먼저 터널링하세요: ssh -N -L 18789:127.0.0.1:18789 user@host 후 http://127.0.0.1:18789/를 여세요.
  • 공유 비밀 모드: gateway.auth.token / OPENCLAW_GATEWAY_TOKEN 또는 gateway.auth.password / OPENCLAW_GATEWAY_PASSWORD를 설정한 다음, 일치하는 비밀을 Control UI 설정에 붙여넣으세요.
  • Tailscale Serve 모드: gateway.auth.allowTailscale이 활성화되어 있고 Tailscale ID 헤더를 우회하는 원시 루프백/tailnet URL이 아니라 Serve URL을 열고 있는지 확인하세요.
  • 신뢰할 수 있는 프록시 모드: 원시 gateway URL이 아니라 구성된 ID 인식 프록시를 통해 들어오는지 확인하세요. 같은 호스트의 루프백 프록시도 gateway.auth.trustedProxy.allowLoopback = true가 필요합니다.
  • 한 번의 재시도 후에도 불일치가 지속되면 페어링된 디바이스 토큰을 회전/재승인하세요.
    • openclaw devices list
    • openclaw devices rotate --device <id> --role operator
  • 해당 회전 호출이 거부되었다고 표시되면 두 가지를 확인하세요.
    • 페어링된 디바이스 세션은 operator.admin도 가지고 있지 않는 한 자신의 디바이스만 회전할 수 있습니다.
    • 명시적 --scope 값은 호출자의 현재 운영자 범위를 초과할 수 없습니다.
  • 여전히 막혔나요? openclaw status --all을 실행하고 문제 해결을 따르세요. 인증 세부 정보는 대시보드를 참조하세요.
tailnet 바인드는 네트워크 인터페이스에서 Tailscale IP를 선택합니다(100.64.0.0/10). 머신이 Tailscale에 없거나 인터페이스가 내려가 있으면 바인딩할 대상이 없습니다.해결:
  • 해당 호스트에서 Tailscale을 시작하거나(100.x 주소를 갖도록), 또는
  • gateway.bind: "loopback" / "lan"으로 전환하세요.
참고: tailnet은 명시적입니다. auto는 루프백을 선호합니다. tailnet 전용 바인드를 원할 때 gateway.bind: "tailnet"을 사용하세요.
일반적으로는 아닙니다. 하나의 Gateway가 여러 메시징 채널과 에이전트를 실행할 수 있습니다. 중복성(예: 구조 봇)이나 강한 격리가 필요할 때만 여러 Gateway를 사용하세요.가능하지만 다음을 격리해야 합니다.
  • OPENCLAW_CONFIG_PATH(인스턴스별 구성)
  • OPENCLAW_STATE_DIR(인스턴스별 상태)
  • agents.defaults.workspace(워크스페이스 격리)
  • gateway.port(고유 포트)
빠른 설정(권장):
  • 인스턴스마다 openclaw --profile <name> ...를 사용하세요(~/.openclaw-<name>을 자동 생성).
  • 각 프로필 구성에 고유한 gateway.port를 설정하세요(또는 수동 실행 시 --port를 전달).
  • 프로필별 서비스를 설치하세요: openclaw --profile <name> gateway install.
프로필은 서비스 이름에도 접미사를 붙입니다(ai.openclaw.<profile>; 레거시 com.openclaw.*, openclaw-gateway-<profile>.service, OpenClaw Gateway (<profile>)). 전체 가이드: 여러 Gateway.
Gateway는 WebSocket 서버이며, 가장 첫 메시지로 connect 프레임을 기대합니다. 다른 것을 받으면 코드 1008(정책 위반)로 연결을 닫습니다.일반적인 원인:
  • WS 클라이언트 대신 브라우저에서 HTTP URL(http://...)을 열었습니다.
  • 잘못된 포트 또는 경로를 사용했습니다.
  • 프록시나 터널이 인증 헤더를 제거했거나 Gateway가 아닌 요청을 보냈습니다.
빠른 해결:
  1. WS URL을 사용하세요: ws://<host>:18789(또는 HTTPS인 경우 wss://...).
  2. 일반 브라우저 탭에서 WS 포트를 열지 마세요.
  3. 인증이 켜져 있으면 connect 프레임에 토큰/비밀번호를 포함하세요.
CLI 또는 TUI를 사용하는 경우 URL은 다음과 같아야 합니다.
openclaw tui --url ws://<host>:18789 --token <token>
프로토콜 세부 정보: Gateway 프로토콜.

​
로깅 및 디버깅

파일 로그(구조화됨):
/tmp/openclaw/openclaw-YYYY-MM-DD.log
logging.file을 통해 안정적인 경로를 설정할 수 있습니다. 파일 로그 레벨은 logging.level로 제어합니다. 콘솔 상세도는 --verbose와 logging.consoleLevel로 제어합니다.가장 빠른 로그 tail:
openclaw logs --follow
서비스/슈퍼바이저 로그(Gateway가 launchd/systemd를 통해 실행될 때):
  • macOS launchd stdout: ~/Library/Logs/openclaw/gateway.log(프로필은 gateway-<profile>.log를 사용하며, stderr는 억제됨)
  • Linux: journalctl --user -u openclaw-gateway[-<profile>].service -n 200 --no-pager
  • Windows: schtasks /Query /TN "OpenClaw Gateway (<profile>)" /V /FO LIST
자세한 내용은 문제 해결을 참조하세요.
Gateway 헬퍼를 사용하세요.
openclaw gateway status
openclaw gateway restart
Gateway를 수동으로 실행하는 경우 openclaw gateway --force로 포트를 다시 확보할 수 있습니다. Gateway를 참조하세요.
Windows 설치 모드에는 세 가지가 있습니다.1) Windows Hub 로컬 설정: 네이티브 앱이 로컬 앱 소유 WSL Gateway를 관리합니다.시작 메뉴 또는 트레이에서 OpenClaw Companion을 연 다음 Gateway 설정 또는 연결 탭을 사용하세요.2) 수동 WSL2 Gateway: Gateway가 Linux 내부에서 실행됩니다.PowerShell을 열고 WSL에 들어간 다음 재시작하세요.
wsl
openclaw gateway status
openclaw gateway restart
서비스를 설치한 적이 없다면 포그라운드에서 시작하세요.
openclaw gateway run
3) 네이티브 Windows CLI/Gateway: Gateway가 Windows에서 직접 실행됩니다.PowerShell을 열고 실행하세요.
openclaw gateway status
openclaw gateway restart
수동으로 실행하는 경우(서비스 없음) 다음을 사용하세요.
openclaw gateway run
문서: Windows, Gateway 서비스 런북.
빠른 상태 점검부터 시작하세요.
openclaw status
openclaw models status
openclaw channels status
openclaw logs --follow
일반적인 원인:
  • Gateway 호스트에 모델 인증이 로드되지 않음(models status 확인).
  • 채널 페어링/허용 목록이 응답을 차단함(채널 설정 + 로그 확인).
  • WebChat/대시보드가 올바른 토큰 없이 열려 있음.
원격이라면 터널/Tailscale 연결이 작동 중이고 Gateway 웹소켓에 도달할 수 있는지 확인하세요.문서: 채널, 문제 해결, 원격 액세스.
이는 보통 UI가 웹소켓 연결을 잃었다는 뜻입니다. 다음을 확인하세요.
  1. Gateway가 실행 중인가요? openclaw gateway status
  2. Gateway가 정상인가요? openclaw status
  3. UI에 올바른 토큰이 있나요? openclaw dashboard
  4. 원격이라면 터널/Tailscale 링크가 작동 중인가요?
그런 다음 로그를 tail하세요.
openclaw logs --follow
문서: 대시보드, 원격 액세스, 문제 해결.
로그와 채널 상태부터 시작하세요.
openclaw channels status
openclaw channels logs --channel telegram
그런 다음 오류와 대조하세요.
  • BOT_COMMANDS_TOO_MUCH: Telegram 메뉴 항목이 너무 많습니다. OpenClaw는 이미 Telegram 제한에 맞게 줄이고 더 적은 명령으로 재시도하지만, 일부 메뉴 항목은 여전히 제외해야 합니다. Plugin/스킬/사용자 지정 명령을 줄이거나, 메뉴가 필요하지 않다면 channels.telegram.commands.native를 비활성화하세요.
  • TypeError: fetch failed, Network request for 'setMyCommands' failed! 또는 유사한 네트워크 오류: VPS를 사용 중이거나 프록시 뒤에 있다면 아웃바운드 HTTPS가 허용되고 api.telegram.org에 대한 DNS가 작동하는지 확인하세요.
Gateway가 원격이라면 Gateway 호스트의 로그를 보고 있는지 확인하세요.문서: Telegram, 채널 문제 해결.
먼저 Gateway에 도달할 수 있고 에이전트가 실행될 수 있는지 확인하세요.
openclaw status
openclaw models status
openclaw logs --follow
TUI에서 /status를 사용해 현재 상태를 확인하세요. 채팅 채널에서 응답을 기대한다면 전달이 활성화되어 있는지 확인하세요(/deliver on).문서: TUI, 슬래시 명령.
서비스를 설치했다면:
openclaw gateway stop
openclaw gateway start
이는 감독되는 서비스(macOS의 launchd, Linux의 systemd)를 중지/시작합니다. Gateway가 데몬으로 백그라운드에서 실행될 때 사용하세요.포그라운드에서 실행 중이라면 Ctrl-C로 중지한 다음:
openclaw gateway run
문서: Gateway 서비스 런북.
  • openclaw gateway restart: 백그라운드 서비스(launchd/systemd)를 재시작합니다.
  • openclaw gateway: 이 터미널 세션에서 Gateway를 포그라운드로 실행합니다.
서비스를 설치했다면 Gateway 명령을 사용하세요. 일회성 포그라운드 실행을 원할 때는 openclaw gateway를 사용하세요.
더 자세한 콘솔 정보를 얻으려면 --verbose로 Gateway를 시작하세요. 그런 다음 로그 파일에서 채널 인증, 모델 라우팅, RPC 오류를 확인하세요.

​
미디어 및 첨부 파일

에이전트의 아웃바운드 첨부 파일은 media, mediaUrl, path, filePath 같은 구조화된 미디어 필드를 사용해야 합니다. OpenClaw 어시스턴트 설정 및 에이전트 전송을 참조하세요.CLI 전송:
openclaw message send --target +15555550123 --message "Here you go" --media /path/to/file.png
또한 다음을 확인하세요.
  • 대상 채널이 아웃바운드 미디어를 지원하며 허용 목록에 의해 차단되지 않았습니다.
  • 파일이 공급자의 크기 제한 내에 있습니다(이미지는 최대 2048px로 크기 조정됨).
  • tools.fs.workspaceOnly=true는 로컬 경로 전송을 워크스페이스, 임시/미디어 저장소, 샌드박스 검증 파일로 제한합니다.
  • tools.fs.workspaceOnly=false는 구조화된 로컬 미디어 전송이 에이전트가 이미 읽을 수 있는 호스트 로컬 파일을 사용하도록 허용하지만, 미디어와 안전한 문서 유형(이미지, 오디오, 비디오, PDF, Office 문서, 그리고 Markdown/MD, TXT, JSON, YAML, YML 같은 검증된 텍스트 문서)에만 적용됩니다. 이는 비밀 스캐너가 아닙니다. 확장자와 콘텐츠 검증이 일치하면 에이전트가 읽을 수 있는 secret.txt 또는 config.json이 첨부될 수 있습니다. 민감한 파일은 에이전트가 읽을 수 있는 경로 밖에 두거나, 더 엄격한 로컬 경로 전송을 위해 tools.fs.workspaceOnly=true를 유지하세요.
이미지를 참조하세요.

​
보안 및 액세스 제어

인바운드 DM을 신뢰할 수 없는 입력으로 취급하세요. 기본값은 위험을 줄이도록 설계되어 있습니다.
  • DM 지원 채널의 기본 동작은 페어링입니다.
    • 알 수 없는 발신자는 페어링 코드를 받으며, 봇은 해당 메시지를 처리하지 않습니다.
    • 승인 명령: openclaw pairing approve --channel <channel> [--account <id>] <code>
    • 대기 중인 요청은 채널당 3개로 제한됩니다. 코드가 도착하지 않았다면 openclaw pairing list --channel <channel> [--account <id>]를 확인하세요.
  • DM을 공개적으로 여는 작업에는 명시적인 옵트인이 필요합니다(dmPolicy: "open" 및 허용 목록 "*").
위험한 DM 정책을 드러내려면 openclaw doctor를 실행하세요.
아닙니다. 프롬프트 인젝션은 봇에 DM을 보낼 수 있는 사람이 누구인지뿐만 아니라 신뢰할 수 없는 콘텐츠와 관련됩니다. 어시스턴트가 외부 콘텐츠(웹 검색/가져오기, 브라우저 페이지, 이메일, 문서, 첨부 파일, 붙여넣은 로그)를 읽는 경우 해당 콘텐츠에는 모델을 탈취하려는 지침이 포함될 수 있습니다. 이는 발신자가 본인뿐인 경우에도 발생할 수 있습니다.가장 큰 위험은 도구가 활성화되어 있을 때입니다. 모델이 속아서 컨텍스트를 유출하거나 사용자를 대신해 도구를 호출할 수 있습니다. 피해 범위를 줄이려면:
  • 신뢰할 수 없는 콘텐츠를 요약하는 읽기 전용 또는 도구 비활성화 “리더” 에이전트 사용
  • 도구 활성화 에이전트에서는 web_search / web_fetch / browser 끄기
  • 디코딩된 파일/문서 텍스트도 신뢰할 수 없는 것으로 취급하기: OpenResponses input_file과 미디어 첨부 파일 추출은 모두 원시 파일 텍스트를 전달하는 대신 추출된 텍스트를 명시적인 외부 콘텐츠 경계 마커로 감쌉니다
  • 샌드박싱과 엄격한 도구 허용 목록 사용
자세한 내용: 보안.
언어와 런타임은 중요하지만, 개인용 에이전트의 주요 위험은 아닙니다. OpenClaw의 실질적인 위험은 Gateway 노출, 봇에 메시지를 보낼 수 있는 사람, 프롬프트 인젝션, 도구 범위, 자격 증명 처리, 브라우저 액세스, exec 액세스, 타사 스킬 또는 Plugin 신뢰입니다.Rust와 WASM은 일부 코드 종류에 더 강한 격리를 제공할 수 있지만, 프롬프트 인젝션, 잘못된 허용 목록, 공개 Gateway 노출, 지나치게 넓은 도구, 또는 민감한 계정에 이미 로그인된 브라우저 프로필을 해결하지는 않습니다. 다음을 주요 제어 수단으로 취급하세요.
  • Gateway를 비공개 또는 인증 필요 상태로 유지
  • DM과 그룹에 페어링 및 허용 목록 사용
  • 신뢰할 수 없는 입력에는 위험한 도구를 거부하거나 샌드박싱
  • 신뢰할 수 있는 Plugin과 스킬만 설치
  • 설정 변경 후 openclaw security audit --deep 실행
자세한 내용: 보안, 샌드박싱.
먼저 실제 배포를 확인하세요.
openclaw security audit --deep
openclaw gateway status
더 안전한 기준은 다음과 같습니다.
  • Gateway를 loopback에 바인딩하거나, tailnet, SSH 터널, 토큰/비밀번호 인증, 또는 올바르게 구성된 신뢰 프록시 같은 인증된 비공개 액세스를 통해서만 노출
  • DM은 pairing 또는 allowlist 모드
  • 모든 구성원이 신뢰되지 않는 한 그룹은 허용 목록에 포함하고 멘션으로 제한
  • 신뢰할 수 없는 콘텐츠를 읽는 에이전트에 대해 고위험 도구(exec, browser, gateway, cron)를 거부하거나 엄격하게 범위 제한
  • 도구 실행에 더 작은 피해 범위가 필요할 때 샌드박싱 활성화
인증 없는 공개 바인드, 도구가 있는 열린 DM/그룹, 노출된 브라우저 제어가 먼저 수정해야 할 발견 사항입니다. 자세한 내용: 보안 감사 체크리스트.
타사 Skills와 Plugin을 신뢰하기로 선택한 코드로 취급하세요. ClawHub Skills 페이지는 설치 전에 스캔 상태를 표시하지만, 스캔은 완전한 보안 경계가 아닙니다. OpenClaw는 Plugin 또는 Skills 설치/업데이트 흐름 중에 내장 로컬 위험 코드 차단을 실행하지 않습니다. 로컬 허용/차단 결정에는 운영자 소유 security.installPolicy를 사용하세요.더 안전한 패턴:
  • 신뢰할 수 있는 작성자와 고정된 버전을 선호
  • 활성화하기 전에 스킬 또는 Plugin 읽기
  • Plugin 및 Skills 허용 목록을 좁게 유지
  • 최소한의 도구만 있는 샌드박스에서 신뢰할 수 없는 입력 워크플로 실행
  • 타사 코드에 광범위한 파일 시스템, exec, 브라우저 또는 비밀 액세스를 제공하지 않기
세부 정보: Skills, Plugin, 보안.
대부분의 설정에서는 그렇습니다. 별도 계정과 전화번호로 봇을 격리하면 문제가 발생했을 때 영향 범위가 줄어듭니다. 또한 개인 계정에 영향을 주지 않고 자격 증명을 교체하거나 접근 권한을 철회하기가 더 쉬워집니다.작게 시작하세요. 실제로 필요한 도구와 계정에만 접근 권한을 부여하고, 필요하면 나중에 확장하세요.문서: 보안, 페어링.
개인 메시지에 대한 완전한 자율 권한은 권장하지 않습니다. 가장 안전한 패턴은 다음과 같습니다.
  • DM은 페어링 모드 또는 엄격한 허용 목록으로 유지합니다.
  • 대신 메시지를 보내게 하려면 별도 번호 또는 계정을 사용합니다.
  • 초안을 작성하게 한 뒤, 보내기 전에 승인합니다.
실험하고 싶다면 전용 계정에서 수행하고 격리 상태를 유지하세요. 보안을 참고하세요.
예, 에이전트가 채팅 전용이고 입력을 신뢰할 수 있는 경우 가능합니다. 더 작은 티어는 지시 탈취에 더 취약하므로, 도구가 활성화된 에이전트나 신뢰할 수 없는 콘텐츠를 읽는 경우에는 피하세요. 더 작은 모델을 반드시 사용해야 한다면 도구를 제한하고 샌드박스 안에서 실행하세요. 보안을 참고하세요.
페어링 코드는 알 수 없는 발신자가 봇에 메시지를 보내고 dmPolicy: "pairing"이 활성화된 경우에만 전송됩니다. /start 자체로는 코드가 생성되지 않습니다.보류 중인 요청을 확인하세요.
openclaw pairing list telegram
즉시 접근하려면 발신자 id를 허용 목록에 추가하거나 해당 계정에 대해 dmPolicy: "open"을 설정하세요.
아니요. 기본 WhatsApp DM 정책은 페어링입니다. 알 수 없는 발신자는 페어링 코드만 받으며 해당 메시지는 처리되지 않습니다. OpenClaw는 수신한 채팅이나 사용자가 명시적으로 트리거한 전송에만 답장합니다.다음으로 페어링을 승인하세요.
openclaw pairing approve whatsapp <code>
보류 중인 요청 목록을 표시합니다.
openclaw pairing list whatsapp
마법사의 전화번호 프롬프트: 자신의 DM이 허용되도록 허용 목록/소유자를 설정하는 데 사용됩니다. 자동 전송에는 사용되지 않습니다. 개인 WhatsApp 번호에서 실행한다면 해당 번호를 사용하고 channels.whatsapp.selfChatMode를 활성화하세요.

​
채팅 명령, 작업 중단, 그리고 “멈추지 않습니다”

대부분의 내부 메시지나 도구 메시지는 해당 세션에서 verbose, trace 또는 reasoning이 활성화된 경우에만 표시됩니다.표시되는 채팅에서 수정하세요.
/verbose off
/trace off
/reasoning off
그래도 여전히 시끄럽다면 Control UI에서 세션 설정을 확인하고 verbose를 상속으로 설정하세요. 또한 config에서 verboseDefault가 on으로 설정된 봇 프로필을 사용하고 있지 않은지도 확인하세요.문서: 사고 및 verbose, 보안.
다음 중 하나를 독립된 메시지로 보내세요(슬래시 없음).
stop
stop action
stop current action
stop run
stop current run
stop agent
stop the agent
stop openclaw
openclaw stop
stop don't do anything
stop do not do anything
stop doing anything
please stop
stop please
abort
esc
wait
exit
interrupt
이는 중단 트리거입니다(슬래시 명령이 아닙니다).백그라운드 프로세스(exec 도구에서 시작된 경우)의 경우 에이전트에게 다음을 실행하도록 요청할 수 있습니다.
process action:kill sessionId:XXX
슬래시 명령 개요는 슬래시 명령을 참고하세요.대부분의 명령은 /로 시작하는 독립된 메시지로 보내야 하지만, 일부 단축 명령(/status 등)은 허용 목록에 있는 발신자에 한해 인라인으로도 작동합니다.
OpenClaw는 기본적으로 교차 제공자 메시징을 차단합니다. 도구 호출이 Telegram에 바인딩되어 있으면 명시적으로 허용하지 않는 한 Discord로 보내지 않습니다.에이전트에 대해 교차 제공자 메시징을 활성화하세요.
{
  tools: {
    message: {
      crossContext: {
        allowAcrossProviders: true,
        marker: { enabled: true, prefix: "[from {channel}] " },
      },
    },
  },
}
config를 편집한 후 Gateway를 다시 시작하세요.
실행 중간 프롬프트는 기본적으로 활성 실행으로 유도됩니다. 활성 실행 동작을 선택하려면 /queue를 사용하세요.
  • steer - 다음 모델 경계에서 활성 실행을 안내합니다
  • followup - 메시지를 대기열에 넣고 현재 실행이 끝난 뒤 하나씩 실행합니다
  • collect - 호환되는 메시지를 대기열에 넣고 현재 실행이 끝난 뒤 한 번 답장합니다
  • interrupt - 현재 실행을 중단하고 새로 시작합니다
기본 모드는 steer입니다. 대기열 모드에는 debounce:0.5s cap:25 drop:summarize 같은 옵션을 추가할 수 있습니다. 명령 대기열 및 Steering 대기열을 참고하세요.

​
기타

OpenClaw에서는 자격 증명과 모델 선택이 분리되어 있습니다. ANTHROPIC_API_KEY를 설정하거나 인증 프로필에 Anthropic API 키를 저장하면 인증이 활성화되지만, 실제 기본 모델은 agents.defaults.model.primary에 구성한 모델입니다(예: anthropic/claude-sonnet-4-6 또는 anthropic/claude-opus-4-6). No credentials found for profile "anthropic:default"가 표시되면 실행 중인 에이전트에 대해 예상된 auth-profiles.json에서 Gateway가 Anthropic 자격 증명을 찾을 수 없었다는 뜻입니다.
아직 막혀 있나요? Discord에서 질문하거나 GitHub 토론을 여세요.

​
관련 항목