openclaw onboard.
Để xem hướng dẫn ngắn, hãy xem Onboarding (CLI).
Trình hướng dẫn làm gì
Chế độ cục bộ (mặc định) sẽ hướng dẫn bạn qua:- Thiết lập mô hình và xác thực (OAuth cho gói đăng ký OpenAI Code, Anthropic Claude CLI hoặc API key, cùng các tùy chọn MiniMax, GLM, Ollama, Moonshot, StepFun và AI Gateway)
- Vị trí workspace và các tệp bootstrap
- Cài đặt Gateway (cổng, bind, xác thực, Tailscale)
- Kênh và nhà cung cấp (Telegram, WhatsApp, Discord, Google Chat, Mattermost, Signal, iMessage và các Plugin kênh đi kèm khác)
- Cài đặt daemon (LaunchAgent, systemd user unit hoặc Windows Scheduled Task gốc với phương án dự phòng thư mục Startup)
- Kiểm tra sức khỏe
- Thiết lập Skills
Chi tiết luồng cục bộ
Phát hiện cấu hình hiện có
- Nếu
~/.openclaw/openclaw.jsontồn tại, hãy chọn Giữ, Sửa đổi hoặc Đặt lại. - Chạy lại trình hướng dẫn sẽ không xóa bất cứ thứ gì trừ khi bạn chọn rõ ràng Đặt lại (hoặc truyền
--reset). - CLI
--resetmặc định làconfig+creds+sessions; dùng--reset-scope fullđể xóa cả workspace. - Nếu cấu hình không hợp lệ hoặc chứa các khóa cũ, trình hướng dẫn sẽ dừng và yêu cầu bạn chạy
openclaw doctortrước khi tiếp tục. - Đặt lại sử dụng
trashvà cung cấp các phạm vi:- Chỉ cấu hình
- Cấu hình + thông tin xác thực + phiên
- Đặt lại toàn bộ (cũng xóa workspace)
Mô hình và xác thực
- Ma trận tùy chọn đầy đủ nằm trong Tùy chọn xác thực và mô hình.
Workspace
- Mặc định
~/.openclaw/workspace(có thể cấu hình). - Khởi tạo các tệp workspace cần cho nghi thức bootstrap lần chạy đầu tiên.
- Bố cục workspace: Workspace của agent.
Gateway
- Nhắc nhập cổng, bind, chế độ xác thực và mức phơi bày qua Tailscale.
- Khuyến nghị: bật xác thực bằng token ngay cả với loopback để các máy khách WS cục bộ phải xác thực.
- Ở chế độ token, thiết lập tương tác cung cấp:
- Tạo/lưu token dạng văn bản thuần (mặc định)
- Dùng SecretRef (chọn bật)
- Ở chế độ mật khẩu, thiết lập tương tác cũng hỗ trợ lưu trữ dạng văn bản thuần hoặc SecretRef.
- Đường dẫn SecretRef token không tương tác:
--gateway-token-ref-env <ENV_VAR>.- Yêu cầu một biến môi trường không rỗng trong môi trường của quy trình onboarding.
- Không thể kết hợp với
--gateway-token.
- Chỉ tắt xác thực nếu bạn hoàn toàn tin tưởng mọi tiến trình cục bộ.
- Các bind không phải loopback vẫn yêu cầu xác thực.
Kênh
- WhatsApp: đăng nhập QR tùy chọn
- Telegram: token bot
- Discord: token bot
- Google Chat: JSON tài khoản dịch vụ + đối tượng Webhook
- Mattermost: token bot + URL cơ sở
- Signal: cài đặt
signal-clitùy chọn + cấu hình tài khoản - iMessage: đường dẫn CLI
imsg+ quyền truy cập Messages DB; dùng wrapper SSH khi Gateway chạy ngoài máy Mac - Bảo mật DM: mặc định là ghép đôi. DM đầu tiên gửi một mã; phê duyệt qua
openclaw pairing approve <channel> <code>hoặc dùng danh sách cho phép.
Cài đặt daemon
- macOS: LaunchAgent
- Yêu cầu phiên người dùng đã đăng nhập; với môi trường headless, dùng LaunchDaemon tùy chỉnh (không được phát hành kèm).
- Linux và Windows qua WSL2: systemd user unit
- Trình hướng dẫn cố gắng chạy
loginctl enable-linger <user>để gateway tiếp tục chạy sau khi đăng xuất. - Có thể nhắc sudo (ghi vào
/var/lib/systemd/linger); trước tiên nó thử không dùng sudo.
- Trình hướng dẫn cố gắng chạy
- Windows gốc: ưu tiên Scheduled Task
- Nếu việc tạo task bị từ chối, OpenClaw sẽ quay về mục đăng nhập thư mục Startup theo từng người dùng và khởi động gateway ngay lập tức.
- Scheduled Tasks vẫn được ưu tiên vì cung cấp trạng thái giám sát tốt hơn.
- Lựa chọn runtime: Node (khuyến nghị; bắt buộc cho WhatsApp và Telegram). Bun không được khuyến nghị.
Kiểm tra sức khỏe
- Khởi động gateway (nếu cần) và chạy
openclaw health. openclaw status --deepthêm probe sức khỏe gateway trực tiếp vào đầu ra trạng thái, bao gồm cả probe kênh khi được hỗ trợ.
Skills
- Đọc các skills có sẵn và kiểm tra yêu cầu.
- Cho phép bạn chọn trình quản lý node: npm, pnpm hoặc bun.
- Cài đặt các phụ thuộc tùy chọn cho skills đi kèm đáng tin cậy khi trình cài đặt bắt buộc có sẵn.
- Bỏ qua các trình cài đặt Homebrew, uv và Go không khả dụng, rồi nhóm các
skills bị ảnh hưởng kèm hướng dẫn thiết lập thủ công. Chạy
openclaw doctorsau khi cài đặt các điều kiện tiên quyết còn thiếu.
Nếu không phát hiện GUI, trình hướng dẫn sẽ in hướng dẫn chuyển tiếp cổng SSH cho Control UI thay vì mở trình duyệt.
Nếu thiếu tài sản Control UI, trình hướng dẫn sẽ cố gắng build chúng; phương án dự phòng là
pnpm ui:build (tự động cài đặt phụ thuộc UI).Chi tiết chế độ từ xa
Chế độ từ xa cấu hình máy này để kết nối tới một gateway ở nơi khác.Chế độ từ xa không cài đặt hoặc sửa đổi bất cứ thứ gì trên máy chủ từ xa.
- URL gateway từ xa (
ws://...) - Token nếu xác thực gateway từ xa là bắt buộc (khuyến nghị)
- Nếu gateway chỉ dùng loopback, hãy dùng SSH tunneling hoặc tailnet.
- Gợi ý khám phá:
- macOS: Bonjour (
dns-sd) - Linux: Avahi (
avahi-browse)
- macOS: Bonjour (
Tùy chọn xác thực và mô hình
API key Anthropic
API key Anthropic
Dùng
ANTHROPIC_API_KEY nếu có hoặc nhắc nhập khóa, rồi lưu khóa đó để daemon sử dụng.Gói đăng ký OpenAI Code (OAuth)
Gói đăng ký OpenAI Code (OAuth)
Luồng trình duyệt; dán
code#state.Đặt agents.defaults.model thành openai/gpt-5.5 thông qua runtime Codex khi mô hình chưa được đặt hoặc đã thuộc họ OpenAI.Gói đăng ký OpenAI Code (ghép đôi thiết bị)
Gói đăng ký OpenAI Code (ghép đôi thiết bị)
Luồng ghép đôi trình duyệt với mã thiết bị tồn tại ngắn hạn.Đặt
agents.defaults.model thành openai/gpt-5.5 thông qua runtime Codex khi mô hình chưa được đặt hoặc đã thuộc họ OpenAI.API key OpenAI
API key OpenAI
Dùng
OPENAI_API_KEY nếu có hoặc nhắc nhập khóa, rồi lưu thông tin xác thực vào hồ sơ xác thực.Đặt agents.defaults.model thành openai/gpt-5.5 khi mô hình chưa được đặt, là openai/*, hoặc là tham chiếu mô hình Codex cũ.xAI (Grok) OAuth
xAI (Grok) OAuth
Đăng nhập bằng trình duyệt cho các tài khoản SuperGrok hoặc X Premium đủ điều kiện. Đây là
đường dẫn xAI được khuyến nghị cho hầu hết người dùng. OpenClaw lưu hồ sơ
xác thực thu được cho các mô hình Grok, Grok
web_search, x_search và code_execution.Mã thiết bị xAI (Grok)
Mã thiết bị xAI (Grok)
Đăng nhập bằng trình duyệt thân thiện với môi trường từ xa bằng một mã ngắn thay vì callback localhost.
Dùng cách này từ các máy chủ SSH, Docker hoặc VPS.
API key xAI (Grok)
API key xAI (Grok)
Nhắc nhập
XAI_API_KEY và cấu hình xAI làm nhà cung cấp mô hình. Dùng cách này
khi bạn muốn dùng API key xAI Console thay vì OAuth theo gói đăng ký.OpenCode
OpenCode
Nhắc nhập
OPENCODE_API_KEY (hoặc OPENCODE_ZEN_API_KEY) và cho phép bạn chọn catalog Zen hoặc Go.
URL thiết lập: opencode.ai/auth.API key (chung)
API key (chung)
Lưu khóa cho bạn.
Vercel AI Gateway
Vercel AI Gateway
Nhắc nhập
AI_GATEWAY_API_KEY.
Chi tiết thêm: Vercel AI Gateway.Cloudflare AI Gateway
Cloudflare AI Gateway
Nhắc nhập ID tài khoản, ID gateway và
CLOUDFLARE_AI_GATEWAY_API_KEY.
Chi tiết thêm: Cloudflare AI Gateway.MiniMax
MiniMax
Cấu hình được tự động ghi. Mặc định được lưu trữ là
MiniMax-M3; thiết lập bằng API key dùng
minimax/..., còn thiết lập OAuth dùng minimax-portal/....
Chi tiết thêm: MiniMax.StepFun
StepFun
Cấu hình được tự động ghi cho StepFun tiêu chuẩn hoặc Step Plan trên endpoint Trung Quốc hoặc toàn cầu.
Tiêu chuẩn hiện bao gồm
step-3.5-flash, và Step Plan cũng bao gồm step-3.5-flash-2603.
Chi tiết thêm: StepFun.Synthetic (tương thích Anthropic)
Synthetic (tương thích Anthropic)
Nhắc nhập
SYNTHETIC_API_KEY.
Chi tiết thêm: Synthetic.Ollama (Cloud và mô hình mở cục bộ)
Ollama (Cloud và mô hình mở cục bộ)
Trước tiên nhắc chọn
Cloud + Local, Cloud only hoặc Local only.
Cloud only dùng OLLAMA_API_KEY với https://ollama.com.
Các chế độ dựa trên máy chủ nhắc nhập URL cơ sở (mặc định http://127.0.0.1:11434), khám phá các mô hình có sẵn và đề xuất mặc định.
Cloud + Local cũng kiểm tra xem máy chủ Ollama đó đã đăng nhập để truy cập cloud hay chưa.
Chi tiết thêm: Ollama.Moonshot và Kimi Coding
Moonshot và Kimi Coding
Cấu hình Moonshot (Kimi K2) và Kimi Coding được tự động ghi.
Chi tiết thêm: Moonshot AI (Kimi + Kimi Coding).
Nhà cung cấp tùy chỉnh
Nhà cung cấp tùy chỉnh
Hoạt động với các endpoint tương thích OpenAI và tương thích Anthropic.Onboarding tương tác hỗ trợ các lựa chọn lưu trữ API key giống như các luồng API key nhà cung cấp khác:
- Dán API key ngay (văn bản thuần)
- Dùng tham chiếu bí mật (tham chiếu env hoặc tham chiếu nhà cung cấp đã cấu hình, có xác thực preflight)
--auth-choice custom-api-key--custom-base-url--custom-model-id--custom-api-key(tùy chọn; quay vềCUSTOM_API_KEY)--custom-provider-id(tùy chọn)--custom-compatibility <openai|openai-responses|anthropic>(tùy chọn; mặc địnhopenai)--custom-image-input/--custom-text-input(tùy chọn; ghi đè khả năng đầu vào mô hình được suy luận)
Bỏ qua
Bỏ qua
Để xác thực chưa được cấu hình.
- Chọn mô hình mặc định từ các tùy chọn đã phát hiện, hoặc nhập nhà cung cấp và mô hình thủ công.
- Onboarding nhà cung cấp tùy chỉnh suy luận khả năng hỗ trợ hình ảnh cho các ID mô hình phổ biến và chỉ hỏi khi tên mô hình không xác định.
- Khi onboarding bắt đầu từ một lựa chọn xác thực nhà cung cấp, bộ chọn mô hình tự động ưu tiên
nhà cung cấp đó. Với Volcengine và BytePlus, cùng tùy chọn ưu tiên đó
cũng khớp với các biến thể coding-plan của chúng (
volcengine-plan/*,byteplus-plan/*). - Nếu bộ lọc nhà cung cấp ưu tiên đó rỗng, bộ chọn sẽ quay về catalog đầy đủ thay vì không hiển thị mô hình nào.
- Trình hướng dẫn chạy kiểm tra mô hình và cảnh báo nếu mô hình đã cấu hình không xác định hoặc thiếu xác thực.
- Hồ sơ xác thực (API key + OAuth):
~/.openclaw/agents/<agentId>/agent/auth-profiles.json - Nhập OAuth cũ:
~/.openclaw/credentials/oauth.json
- Hành vi thiết lập ban đầu mặc định lưu API key dưới dạng giá trị văn bản thuần trong hồ sơ xác thực.
--secret-input-mode refbật chế độ tham chiếu thay vì lưu key dạng văn bản thuần. Trong thiết lập tương tác, bạn có thể chọn một trong hai:- tham chiếu biến môi trường (ví dụ
keyRef: { source: "env", provider: "default", id: "OPENAI_API_KEY" }) - tham chiếu provider đã cấu hình (
filehoặcexec) với bí danh provider + id
- tham chiếu biến môi trường (ví dụ
- Chế độ tham chiếu tương tác chạy xác thực preflight nhanh trước khi lưu.
- Tham chiếu env: xác thực tên biến + giá trị không rỗng trong môi trường thiết lập ban đầu hiện tại.
- Tham chiếu provider: xác thực cấu hình provider và phân giải id được yêu cầu.
- Nếu preflight thất bại, thiết lập ban đầu hiển thị lỗi và cho phép bạn thử lại.
- Ở chế độ không tương tác,
--secret-input-mode refchỉ được hỗ trợ bằng env.- Đặt biến môi trường của provider trong môi trường tiến trình thiết lập ban đầu.
- Các cờ key nội tuyến (ví dụ
--openai-api-key) yêu cầu biến môi trường đó phải được đặt; nếu không, thiết lập ban đầu sẽ thất bại nhanh. - Với provider tùy chỉnh, chế độ
refkhông tương tác lưumodels.providers.<id>.apiKeydưới dạng{ source: "env", provider: "default", id: "CUSTOM_API_KEY" }. - Trong trường hợp provider tùy chỉnh đó,
--custom-api-keyyêu cầuCUSTOM_API_KEYphải được đặt; nếu không, thiết lập ban đầu sẽ thất bại nhanh.
- Thông tin xác thực Gateway hỗ trợ lựa chọn văn bản thuần và SecretRef trong thiết lập tương tác:
- Chế độ token: Tạo/lưu token dạng văn bản thuần (mặc định) hoặc Dùng SecretRef.
- Chế độ mật khẩu: văn bản thuần hoặc SecretRef.
- Đường dẫn token SecretRef không tương tác:
--gateway-token-ref-env <ENV_VAR>. - Các thiết lập văn bản thuần hiện có tiếp tục hoạt động không thay đổi.
Mẹo cho headless và máy chủ: hoàn tất OAuth trên một máy có trình duyệt, sau đó sao chép
auth-profiles.json của agent đó (ví dụ
~/.openclaw/agents/<agentId>/agent/auth-profiles.json, hoặc đường dẫn tương ứng
$OPENCLAW_STATE_DIR/...) sang máy chủ gateway. credentials/oauth.json
chỉ là nguồn nhập legacy.Đầu ra và nội bộ
Các trường điển hình trong~/.openclaw/openclaw.json:
agents.defaults.workspaceagents.defaults.skipBootstrapkhi truyền--skip-bootstrapagents.defaults.model/models.providers(nếu chọn Minimax)tools.profile(thiết lập ban đầu cục bộ mặc định là"coding"khi chưa đặt; các giá trị tường minh hiện có được giữ nguyên)gateway.*(mode, bind, auth, tailscale)session.dmScope(thiết lập ban đầu cục bộ mặc định giá trị này làper-channel-peerkhi chưa đặt; các giá trị tường minh hiện có được giữ nguyên)channels.telegram.botToken,channels.discord.token,channels.matrix.*,channels.signal.*,channels.imessage.*- Danh sách cho phép của kênh (Slack, Discord, Matrix, Microsoft Teams) khi bạn chọn tham gia trong lời nhắc (tên được phân giải thành ID khi có thể)
skills.install.nodeManager- Cờ
setup --node-managerchấp nhậnnpm,pnpm, hoặcbun. - Cấu hình thủ công vẫn có thể đặt
skills.install.nodeManager: "yarn"sau đó.
- Cờ
wizard.lastRunAtwizard.lastRunVersionwizard.lastRunCommitwizard.lastRunCommandwizard.lastRunModewizard.securityAcknowledgedAt
openclaw agents add ghi agents.list[] và bindings tùy chọn.
Thông tin xác thực WhatsApp nằm trong ~/.openclaw/credentials/whatsapp/<accountId>/.
Phiên được lưu trong ~/.openclaw/agents/<agentId>/sessions/.
Một số kênh được phân phối dưới dạng Plugin. Khi được chọn trong lúc thiết lập, trình hướng dẫn
sẽ nhắc cài đặt Plugin (npm hoặc đường dẫn cục bộ) trước khi cấu hình kênh.
wizard.startwizard.nextwizard.cancelwizard.status
- Tải xuống release asset phù hợp
- Lưu nó trong
~/.openclaw/tools/signal-cli/<version>/ - Ghi
channels.signal.cliPathtrong cấu hình - Các bản dựng JVM yêu cầu Java 21
- Các bản dựng native được dùng khi có
- Windows dùng WSL2 và theo luồng signal-cli của Linux bên trong WSL
Tài liệu liên quan
- Trung tâm thiết lập ban đầu: Thiết lập ban đầu (CLI)
- Tự động hóa và script: Tự động hóa CLI
- Tham chiếu lệnh:
openclaw onboard