Chuyển đến nội dung chính
Đây là tài liệu tham khảo đầy đủ cho openclaw onboard. Để xem tổng quan cấp cao, hãy xem Onboarding (CLI).

​
Chi tiết luồng (chế độ cục bộ)

1

Phát hiện cấu hình hiện có

  • Nếu ~/.openclaw/openclaw.json tồn tại, hãy chọn Giữ các giá trị hiện tại, Xem lại và cập nhật, hoặc Đặt lại trước khi thiết lập.
  • Chạy lại onboarding không xóa bất kỳ thứ gì trừ khi bạn chọn rõ ràng Đặt lại (hoặc truyền --reset).
  • CLI --reset mặc định là config+creds+sessions; dùng --reset-scope full để xóa cả không gian làm việc.
  • Nếu cấu hình không hợp lệ hoặc chứa các khóa cũ, trình hướng dẫn sẽ dừng và yêu cầu bạn chạy openclaw doctor trước khi tiếp tục.
  • Đặt lại dùng trash (không bao giờ dùng rm) và cung cấp các phạm vi:
    • Chỉ cấu hình
    • Cấu hình + thông tin xác thực + phiên
    • Đặt lại toàn bộ (cũng xóa không gian làm việc)
2

Mô hình/Xác thực

  • Khóa API Anthropic: dùng ANTHROPIC_API_KEY nếu có, hoặc nhắc nhập khóa, rồi lưu khóa đó để daemon sử dụng.
  • Khóa API Anthropic: lựa chọn trợ lý Anthropic ưu tiên trong onboarding/configure.
  • Anthropic setup-token: vẫn có trong onboarding/configure, mặc dù OpenClaw hiện ưu tiên tái sử dụng Claude CLI khi có sẵn.
  • Gói đăng ký OpenAI Code (Codex) (OAuth): luồng trình duyệt; dán code#state.
    • Đặt agents.defaults.model thành openai/gpt-5.5 thông qua runtime Codex khi mô hình chưa được đặt hoặc đã thuộc họ OpenAI.
  • Gói đăng ký OpenAI Code (Codex) (ghép đôi thiết bị): luồng ghép đôi trình duyệt với mã thiết bị tồn tại trong thời gian ngắn.
    • Đặt agents.defaults.model thành openai/gpt-5.5 thông qua runtime Codex khi mô hình chưa được đặt hoặc đã thuộc họ OpenAI.
  • Khóa API OpenAI: dùng OPENAI_API_KEY nếu có, hoặc nhắc nhập khóa, rồi lưu khóa đó trong hồ sơ xác thực.
    • Đặt agents.defaults.model thành openai/gpt-5.5 khi mô hình chưa được đặt, là openai/*, hoặc là tham chiếu mô hình Codex cũ.
  • xAI (Grok) OAuth / khóa API: đăng nhập bằng xAI OAuth khi được chọn, hoặc nhắc nhập XAI_API_KEY trên đường dẫn khóa API, và cấu hình xAI làm nhà cung cấp mô hình.
  • OpenCode: nhắc nhập OPENCODE_API_KEY (hoặc OPENCODE_ZEN_API_KEY, lấy tại https://opencode.ai/auth) và cho phép bạn chọn danh mục Zen hoặc Go.
  • Ollama: trước tiên cung cấp Đám mây + Cục bộ, Chỉ đám mây, hoặc Chỉ cục bộ. Cloud only nhắc nhập OLLAMA_API_KEY và dùng https://ollama.com; các chế độ dựa trên host nhắc nhập URL cơ sở Ollama, phát hiện các mô hình có sẵn, và tự động kéo mô hình cục bộ đã chọn khi cần; Cloud + Local cũng kiểm tra xem host Ollama đó đã đăng nhập để truy cập đám mây hay chưa.
  • Chi tiết thêm: Ollama
  • Khóa API: lưu khóa cho bạn.
  • Vercel AI Gateway (proxy đa mô hình): nhắc nhập AI_GATEWAY_API_KEY.
  • Chi tiết thêm: Vercel AI Gateway
  • Cloudflare AI Gateway: nhắc nhập Account ID, Gateway ID, và CLOUDFLARE_AI_GATEWAY_API_KEY.
  • Chi tiết thêm: Cloudflare AI Gateway
  • MiniMax: cấu hình được tự động ghi; mặc định hosted là MiniMax-M3. Thiết lập bằng khóa API dùng minimax/..., và thiết lập OAuth dùng minimax-portal/....
  • Chi tiết thêm: MiniMax
  • StepFun: cấu hình được tự động ghi cho StepFun tiêu chuẩn hoặc Step Plan trên endpoint Trung Quốc hoặc toàn cầu.
  • Tiêu chuẩn hiện bao gồm step-3.5-flash, và Step Plan cũng bao gồm step-3.5-flash-2603.
  • Chi tiết thêm: StepFun
  • Synthetic (tương thích Anthropic): nhắc nhập SYNTHETIC_API_KEY.
  • Chi tiết thêm: Synthetic
  • Moonshot (Kimi K2): cấu hình được tự động ghi.
  • Kimi Coding: cấu hình được tự động ghi.
  • Chi tiết thêm: Moonshot AI (Kimi + Kimi Coding)
  • Bỏ qua: chưa cấu hình xác thực.
  • Chọn mô hình mặc định từ các tùy chọn được phát hiện (hoặc nhập thủ công nhà cung cấp/mô hình). Để có chất lượng tốt nhất và giảm rủi ro prompt-injection, hãy chọn mô hình thế hệ mới nhất mạnh nhất có trong ngăn xếp nhà cung cấp của bạn.
  • Onboarding chạy kiểm tra mô hình và cảnh báo nếu mô hình đã cấu hình không xác định hoặc thiếu xác thực.
  • Chế độ lưu trữ khóa API mặc định là giá trị hồ sơ xác thực dạng văn bản thuần. Dùng --secret-input-mode ref để lưu các tham chiếu dựa trên biến môi trường thay thế (ví dụ keyRef: { source: "env", provider: "default", id: "OPENAI_API_KEY" }).
  • Hồ sơ xác thực nằm trong ~/.openclaw/agents/<agentId>/agent/auth-profiles.json (khóa API + OAuth). ~/.openclaw/credentials/oauth.json chỉ là nguồn nhập cũ.
  • Chi tiết thêm: /concepts/oauth
Mẹo cho headless/máy chủ: hoàn tất OAuth trên một máy có trình duyệt, rồi sao chép auth-profiles.json của agent đó (ví dụ ~/.openclaw/agents/<agentId>/agent/auth-profiles.json, hoặc đường dẫn $OPENCLAW_STATE_DIR/... tương ứng) sang host gateway. credentials/oauth.json chỉ là nguồn nhập cũ.
3

Không gian làm việc

  • Mặc định ~/.openclaw/workspace (có thể cấu hình).
  • Khởi tạo các tệp không gian làm việc cần thiết cho nghi thức bootstrap của agent.
  • Bố cục đầy đủ của không gian làm việc + hướng dẫn sao lưu: Không gian làm việc của agent
4

Gateway

  • Cổng, bind, chế độ xác thực, phơi bày qua tailscale.
  • Khuyến nghị xác thực: giữ Token ngay cả với loopback để các client WS cục bộ phải xác thực.
  • Trong chế độ token, thiết lập tương tác cung cấp:
    • Tạo/lưu token văn bản thuần (mặc định)
    • Dùng SecretRef (chọn tham gia)
    • Quickstart tái sử dụng các SecretRef gateway.auth.token hiện có trên các nhà cung cấp env, file, và exec cho probe onboarding/dashboard bootstrap.
    • Nếu SecretRef đó đã được cấu hình nhưng không thể phân giải, onboarding sẽ thất bại sớm với thông báo cách sửa rõ ràng thay vì âm thầm hạ cấp xác thực runtime.
  • Trong chế độ mật khẩu, thiết lập tương tác cũng hỗ trợ lưu trữ văn bản thuần hoặc SecretRef.
  • Đường dẫn SecretRef token không tương tác: --gateway-token-ref-env <ENV_VAR>.
    • Yêu cầu một biến môi trường không rỗng trong môi trường tiến trình onboarding.
    • Không thể kết hợp với --gateway-token.
  • Chỉ tắt xác thực nếu bạn hoàn toàn tin tưởng mọi tiến trình cục bộ.
  • Các bind không phải loopback vẫn yêu cầu xác thực.
5

Kênh

  • WhatsApp: đăng nhập QR tùy chọn.
  • Telegram: token bot.
  • Discord: token bot.
  • Google Chat: JSON tài khoản dịch vụ + đối tượng Webhook.
  • Mattermost (plugin): token bot + URL cơ sở.
  • Signal: cài đặt signal-cli tùy chọn + cấu hình tài khoản.
  • iMessage: đường dẫn CLI imsg + quyền truy cập DB Messages; dùng một wrapper SSH khi Gateway chạy ngoài máy Mac.
  • Bảo mật DM: mặc định là ghép đôi. DM đầu tiên gửi một mã; phê duyệt qua openclaw pairing approve <channel> <code> hoặc dùng allowlist.
6

Tìm kiếm web

  • Chọn một nhà cung cấp được hỗ trợ như Brave, DuckDuckGo, Exa, Firecrawl, Gemini, Grok, Kimi, MiniMax Search, Ollama Web Search, Perplexity, SearXNG, hoặc Tavily (hoặc bỏ qua).
  • Các nhà cung cấp dựa trên API có thể dùng biến môi trường hoặc cấu hình hiện có để thiết lập nhanh; các nhà cung cấp không cần khóa sẽ dùng các điều kiện tiên quyết riêng của nhà cung cấp đó.
  • Bỏ qua bằng --skip-search.
  • Cấu hình sau: openclaw configure --section web.
7

Cài đặt daemon

  • macOS: LaunchAgent
    • Yêu cầu phiên người dùng đã đăng nhập; với headless, dùng LaunchDaemon tùy chỉnh (không được phân phối kèm).
  • Linux (và Windows qua WSL2): đơn vị người dùng systemd
    • Onboarding cố gắng bật lingering qua loginctl enable-linger <user> để Gateway vẫn hoạt động sau khi đăng xuất.
    • Có thể nhắc sudo (ghi vào /var/lib/systemd/linger); trước tiên nó thử không dùng sudo.
  • Chọn runtime: Node (khuyến nghị; bắt buộc cho WhatsApp/Telegram). Bun không được khuyến nghị.
  • Nếu xác thực token yêu cầu token và gateway.auth.token được quản lý bằng SecretRef, cài đặt daemon sẽ xác thực nó nhưng không lưu các giá trị token văn bản thuần đã phân giải vào siêu dữ liệu môi trường dịch vụ supervisor.
  • Nếu xác thực token yêu cầu token và SecretRef token đã cấu hình chưa được phân giải, cài đặt daemon sẽ bị chặn với hướng dẫn có thể hành động.
  • Nếu cả gateway.auth.token và gateway.auth.password đều được cấu hình và gateway.auth.mode chưa được đặt, cài đặt daemon sẽ bị chặn cho đến khi chế độ được đặt rõ ràng.
8

Kiểm tra sức khỏe

  • Khởi động Gateway (nếu cần) và chạy openclaw health.
  • Mẹo: openclaw status --deep thêm probe sức khỏe gateway trực tiếp vào đầu ra trạng thái, bao gồm probe kênh khi được hỗ trợ (yêu cầu gateway có thể truy cập được).
9

Skills (khuyến nghị)

  • Đọc các skills có sẵn và kiểm tra yêu cầu.
  • Cho phép bạn chọn trình quản lý node: npm / pnpm (bun không được khuyến nghị).
  • Cài đặt các phụ thuộc tùy chọn (một số dùng Homebrew trên macOS).
10

Hoàn tất

  • Tóm tắt + các bước tiếp theo, bao gồm lời nhắc Bạn muốn hatch agent của mình như thế nào? cho Terminal, Browser, hoặc để sau.
Nếu không phát hiện GUI, onboarding sẽ in hướng dẫn chuyển tiếp cổng SSH cho Control UI thay vì mở trình duyệt. Nếu thiếu tài nguyên Control UI, onboarding sẽ cố gắng build chúng; phương án dự phòng là pnpm ui:build (tự động cài đặt phụ thuộc UI).

​
Chế độ không tương tác

Dùng --non-interactive để tự động hóa hoặc script onboarding: 
openclaw onboard --non-interactive \
  --mode local \
  --auth-choice apiKey \
  --anthropic-api-key "$ANTHROPIC_API_KEY" \
  --gateway-port 18789 \
  --gateway-bind loopback \
  --install-daemon \
  --daemon-runtime node \
  --skip-skills
Thêm --json để có tóm tắt mà máy có thể đọc. Gateway token SecretRef trong chế độ không tương tác: 
export OPENCLAW_GATEWAY_TOKEN="your-token"
openclaw onboard --non-interactive \
  --mode local \
  --auth-choice skip \
  --gateway-auth token \
  --gateway-token-ref-env OPENCLAW_GATEWAY_TOKEN
--gateway-token và --gateway-token-ref-env loại trừ lẫn nhau.
--json không ngụ ý chế độ không tương tác. Dùng --non-interactive (và --workspace) cho script.
Ví dụ lệnh theo từng nhà cung cấp nằm trong Tự động hóa CLI. Dùng trang tham khảo này để biết ngữ nghĩa cờ và thứ tự các bước.

​
Thêm agent (không tương tác)

openclaw agents add work \
  --workspace ~/.openclaw/workspace-work \
  --model openai/gpt-5.5 \
  --bind whatsapp:biz \
  --non-interactive \
  --json

​
RPC trình hướng dẫn Gateway

Gateway phơi bày luồng onboarding qua RPC (wizard.start, wizard.next, wizard.cancel, wizard.status). Client (ứng dụng macOS, Control UI) có thể render các bước mà không cần triển khai lại logic onboarding.

​
Thiết lập Signal (signal-cli)

Onboarding có thể cài đặt signal-cli từ GitHub releases:
  • Tải xuống tài nguyên release phù hợp.
  • Lưu nó trong ~/.openclaw/tools/signal-cli/<version>/.
  • Ghi channels.signal.cliPath vào cấu hình của bạn.
Ghi chú:
  • Các bản build JVM yêu cầu Java 21.
  • Các bản build native được dùng khi có sẵn.
  • Windows dùng WSL2; cài đặt signal-cli theo luồng Linux bên trong WSL.

​
Trình hướng dẫn ghi gì

Các trường điển hình trong ~/.openclaw/openclaw.json:
  • agents.defaults.workspace
  • agents.defaults.model / models.providers (nếu chọn Minimax)
  • tools.profile (thiết lập ban đầu cục bộ mặc định là "coding" khi chưa đặt; các giá trị tường minh hiện có được giữ nguyên)
  • gateway.* (chế độ, bind, xác thực, tailscale)
  • session.dmScope (chi tiết hành vi: Tham chiếu thiết lập CLI)
  • channels.telegram.botToken, channels.discord.token, channels.matrix.*, channels.signal.*, channels.imessage.*
  • Danh sách cho phép của kênh (Slack/Discord/Matrix/Microsoft Teams) khi bạn chọn tham gia trong các lời nhắc (tên được phân giải thành ID khi có thể).
  • skills.install.nodeManager
    • setup --node-manager chấp nhận npm, pnpm, hoặc bun.
    • Cấu hình thủ công vẫn có thể dùng yarn bằng cách đặt trực tiếp skills.install.nodeManager.
  • wizard.lastRunAt
  • wizard.lastRunVersion
  • wizard.lastRunCommit
  • wizard.lastRunCommand
  • wizard.lastRunMode
openclaw agents add ghi agents.list[] và bindings tùy chọn. Thông tin đăng nhập WhatsApp nằm trong ~/.openclaw/credentials/whatsapp/<accountId>/. Các phiên được lưu trong ~/.openclaw/agents/<agentId>/sessions/. Một số kênh được phân phối dưới dạng Plugin. Khi bạn chọn một kênh trong quá trình thiết lập, thiết lập ban đầu sẽ nhắc cài đặt kênh đó (npm hoặc một đường dẫn cục bộ) trước khi có thể cấu hình.

​
Tài liệu liên quan