Referenz zur CLI-Einrichtung

Diese Seite behandelt das schrittweise Onboarding-Verhalten, die Ausgaben und die Interna. Eine Anleitung finden Sie unter Onboarding (CLI). Die vollständige Referenz der CLI-Flags (alle --flag, nicht interaktive Beispiele, providerspezifische Befehle) finden Sie unter openclaw onboard.

Funktionsweise des Assistenten

Der lokale Modus (Standard) führt Sie durch:

• Modell- und Authentifizierungseinrichtung (Anthropic, OAuth für das OpenAI-Code-Abonnement, xAI, OpenCode, benutzerdefinierte Endpunkte und weitere providerverwaltete Authentifizierungsabläufe)
• Speicherort des Workspace und Bootstrap-Dateien
• Gateway-Einstellungen (Port, Bindung, Authentifizierung, Tailscale)
• Kanäle und Provider (Discord, Feishu, Google Chat, iMessage, Mattermost, Microsoft Teams, QQ Bot, Signal, Slack, Telegram, WhatsApp und weitere gebündelte oder Plugin-Kanäle)
• Provider für die Websuche (optional)
• Daemon-Installation (LaunchAgent, systemd-Benutzereinheit oder native geplante Windows-Aufgabe mit Rückfalloption auf den Autostartordner)
• Integritätsprüfung
• Einrichtung der Skills

Der Remote-Modus konfiguriert diesen Rechner für die Verbindung mit einem Gateway an einem anderen Ort. Auf dem Remote-Host wird nichts installiert oder geändert.

Details zum lokalen Ablauf

Details zum Remote-Modus

Der Remote-Modus konfiguriert diesen Rechner für die Verbindung mit einem Gateway an einem anderen Ort. Auf dem Remote-Host wird nichts installiert oder geändert.

Ihre Einstellungen:

• Remote-Gateway-URL (ws://... oder wss://...)
• Token, Passwort oder keine Authentifizierung, entsprechend der Konfiguration des Remote-Gateways

Authentifizierungs- und Modelloptionen

Wenn ein Schritt zur Provider-Einrichtung beim interaktiven Onboarding fehlschlägt (beispielsweise eine Option zur Wiederverwendung der CLI ohne lokale Anmeldung), zeigt der Assistent den Fehler an und kehrt zur Provider-Auswahl zurück, anstatt sich zu beenden. Explizite Ausführungen von --auth-choice schlagen für Automatisierungen weiterhin sofort fehl.

Modellverhalten:

• Wählen Sie das Standardmodell aus den erkannten Optionen aus oder geben Sie Provider und Modell manuell ein.
• Wenn das Onboarding mit der Authentifizierungsauswahl eines Providers beginnt, bevorzugt die Modellauswahl automatisch diesen Provider. Bei Volcengine und BytePlus umfasst dieselbe Präferenz auch deren Coding-Plan-Varianten (volcengine-plan/*, byteplus-plan/*).
• Wenn dieser Filter für den bevorzugten Provider leer wäre, fällt die Auswahl auf den vollständigen Katalog zurück, anstatt keine Modelle anzuzeigen.
• Der Assistent führt eine Modellprüfung durch und warnt, wenn das konfigurierte Modell unbekannt ist oder die Authentifizierung fehlt.

Pfade für Anmeldedaten und Profile:

• Authentifizierungsprofile (API-Schlüssel + OAuth): ~/.openclaw/agents/<agentId>/agent/auth-profiles.json
• Import älterer OAuth-Daten: ~/.openclaw/credentials/oauth.json

Speichermodus für Anmeldedaten:

• Standardmäßig speichert das Onboarding API-Schlüssel als Klartextwerte in Authentifizierungsprofilen.
• --secret-input-mode ref aktiviert den Referenzmodus anstelle der Speicherung von Schlüsseln im Klartext. Bei der interaktiven Einrichtung können Sie zwischen folgenden Optionen wählen:
  • Umgebungsvariablen-Referenz (zum Beispiel keyRef: { source: "env", provider: "default", id: "OPENAI_API_KEY" })
  • konfigurierte Provider-Referenz (file oder exec) mit Provider-Alias und ID
• Der interaktive Referenzmodus führt vor dem Speichern eine schnelle Vorabvalidierung durch.
  • Umgebungsvariablen-Referenzen: Validiert den Variablennamen und einen nicht leeren Wert in der aktuellen Onboarding-Umgebung.
  • Provider-Referenzen: Validiert die Provider-Konfiguration und löst die angeforderte ID auf.
  • Wenn die Vorabvalidierung fehlschlägt, zeigt das Onboarding den Fehler an und ermöglicht einen erneuten Versuch.
• Im nicht interaktiven Modus wird --secret-input-mode ref ausschließlich über Umgebungsvariablen bereitgestellt.
  • Setzen Sie die Umgebungsvariable des Providers in der Prozessumgebung des Onboardings.
  • Inline-Schlüssel-Flags (zum Beispiel --openai-api-key) erfordern, dass diese Umgebungsvariable gesetzt ist; andernfalls bricht das Onboarding sofort ab.
  • Bei benutzerdefinierten Providern speichert der nicht interaktive Modus ref den Wert models.providers.<id>.apiKey als { source: "env", provider: "default", id: "CUSTOM_API_KEY" }.
  • In diesem Fall eines benutzerdefinierten Providers erfordert --custom-api-key, dass CUSTOM_API_KEY gesetzt ist; andernfalls bricht das Onboarding sofort ab.
• Gateway-Authentifizierungsdaten unterstützen bei der interaktiven Einrichtung Klartext- und SecretRef-Optionen:
  • Token-Modus: Klartext-Token generieren/speichern (Standard) oder SecretRef verwenden.
  • Passwortmodus: Klartext oder SecretRef.
• Nicht interaktiver Token-SecretRef-Pfad: --gateway-token-ref-env <ENV_VAR>.
• Bestehende Klartext-Einrichtungen funktionieren unverändert weiter.

Ausgaben und Interna

Typische Felder in ~/.openclaw/openclaw.json:

• agents.defaults.workspace
• agents.defaults.skipBootstrap, wenn --skip-bootstrap übergeben wird
• agents.defaults.model / models.providers (wenn Minimax ausgewählt wurde)
• tools.profile (lokales Onboarding verwendet standardmäßig "coding", wenn der Wert nicht gesetzt ist; bestehende explizite Werte bleiben erhalten)
• gateway.* (Modus, Bindung, Authentifizierung, Tailscale)
• session.dmScope (das Onboarding behält explizite Werte bei und lässt den Wert andernfalls ungesetzt, sodass der Standardwert main alle Direktnachrichten kanalübergreifend in der fortlaufenden Hauptsitzung des Agenten hält – der Standard für persönliche Agenten. Verwenden Sie für gemeinsam genutzte Posteingänge oder Posteingänge mit mehreren Benutzern per-channel-peer; openclaw security audit empfiehlt eine Isolierung, wenn Direktnachrichtenverkehr von mehreren Benutzern erkannt wird)
• channels.telegram.botToken, channels.discord.token, channels.matrix.*, channels.signal.*, channels.imessage.*
• Kanal-Zulassungslisten (Discord, iMessage, Signal, Slack, Telegram, WhatsApp), wenn Sie sich während der Abfragen dafür entscheiden; Discord und Slack lösen eingegebene Namen außerdem in IDs auf
• skills.install.nodeManager
  • Das Flag setup --node-manager akzeptiert npm, pnpm oder bun.
  • Die manuelle Konfiguration kann skills.install.nodeManager: "yarn" auch später noch festlegen.
• wizard.lastRunAt
• wizard.lastRunVersion
• wizard.lastRunCommit
• wizard.lastRunCommand
• wizard.lastRunMode
• wizard.securityAcknowledgedAt

openclaw agents add schreibt agents.entries.* und optional bindings.

WhatsApp-Anmeldedaten werden unter ~/.openclaw/credentials/whatsapp/<accountId>/ abgelegt. Aktive Sitzungen und Transkripte werden in ~/.openclaw/agents/<agentId>/agent/openclaw-agent.sqlite gespeichert. Das Verzeichnis ~/.openclaw/agents/<agentId>/sessions/ wird für Eingaben älterer Migrationen sowie Archiv- und Supportartefakte verwendet.

Empfehlungen für installierte Apps

Nachdem die Prüfung des Modellzugriffs erfolgreich abgeschlossen wurde, durchsucht das klassische interaktive Onboarding unter macOS Anwendungsnamen und Bundle-IDs, ohne macOS-Datenschutzberechtigungen anzufordern. Es durchsucht die offiziellen Plugin-Kataloge und ClawHub und fordert anschließend das konfigurierte Modell auf, falsche Namensübereinstimmungen abzulehnen und relevante Plugins oder Skills zu empfehlen. Empfohlene Treffer sind standardmäßig ausgewählt; optionale Treffer müssen ausdrücklich ausgewählt werden.

Der Ergebnisbildschirm listet die erkannten Anwendungen auf und zeigt: „App-Namen wurden mithilfe Ihres konfigurierten Modells und der ClawHub-Suche abgeglichen.“ Setzen Sie wizard.appRecommendations auf false, um sowohl diesen Onboarding-Schritt als auch den Gateway-Zugriff auf Node-App-Inventare zu deaktivieren. Der Scan wird weder im Schnellstart noch beim Onboarding auf anderen Systemen als macOS verwendet.

Nicht interaktive Einrichtung

--non-interactive erfordert --accept-risk (bestätigt, dass Agenten leistungsfähig sind und vollständiger Systemzugriff riskant ist):

openclaw onboard --non-interactive --accept-risk \  --auth-choice apiKey \  --anthropic-api-key "$ANTHROPIC_API_KEY"

Vollständige Flag-Referenz und providerspezifische Beispiele: openclaw onboard, CLI-Automatisierung.

RPC des Gateway-Assistenten

• wizard.start
• wizard.next
• wizard.cancel
• wizard.status

Clients (macOS-App und Control UI) können Schritte darstellen, ohne die Onboarding-Logik erneut zu implementieren.

Verhalten bei der Signal-Einrichtung

• Lädt das passende Release-Artefakt aus den offiziellen GitHub-Releases von signal-cli herunter (nativer Build, nur Linux x86-64)
• Installiert auf anderen Plattformen (macOS, Linux ohne x64) stattdessen über Homebrew
• Speichert die Installation des Release-Artefakts unter ~/.openclaw/tools/signal-cli/<version>/
• Schreibt channels.signal.transport.cliPath mit kind: "managed-native" in die Konfiguration
• Natives Windows wird noch nicht unterstützt; führen Sie das Onboarding innerhalb von WSL2 aus, um den Linux-Installationspfad zu erhalten

Zugehörige Dokumentation

• Onboarding-Zentrale: Onboarding (CLI)
• Automatisierung und Skripte: CLI-Automatisierung
• Befehlsreferenz: openclaw onboard