Bei der üblichen Split-Host-Konfiguration läuft OpenClaw Gateway in WSL2, Chrome läuft unter Windows, und die Browsersteuerung muss die Grenze zwischen WSL2 und Windows überqueren. Das geschichtete Fehlermuster aus Issue #39369 bedeutet, dass mehrere unabhängige Probleme gleichzeitig auftreten können, wodurch zunächst die falsche Schicht defekt wirkt.Documentation Index
Fetch the complete documentation index at: https://docs.openclaw.ai/llms.txt
Use this file to discover all available pages before exploring further.
Wählen Sie zuerst den richtigen Browsermodus
Es gibt zwei gültige Muster:Option 1: Direktes Remote-CDP von WSL2 zu Windows
Verwenden Sie ein Remote-Browserprofil, das von WSL2 auf einen Windows-Chrome-CDP-Endpunkt zeigt. Wählen Sie dies, wenn:- der Gateway in WSL2 bleibt
- Chrome unter Windows läuft
- die Browsersteuerung die Grenze zwischen WSL2 und Windows überqueren muss
Option 2: Host-lokales Chrome MCP
Verwenden Sieexisting-session / user nur, wenn der Gateway selbst auf demselben Host wie Chrome läuft.
Wählen Sie dies, wenn:
- OpenClaw und Chrome auf derselben Maschine sind
- Sie den lokalen angemeldeten Browserzustand verwenden möchten
- Sie keinen hostübergreifenden Browsertransport benötigen
- Sie keine erweiterten verwalteten oder nur über direktes CDP verfügbaren Routen wie
responsebody, PDF- Export, Download-Abfangen oder Batch-Aktionen benötigen
Funktionierende Architektur
Referenzform:- WSL2 führt den Gateway auf
127.0.0.1:18789aus - Windows öffnet die Control UI in einem normalen Browser unter
http://127.0.0.1:18789/ - Windows Chrome stellt einen CDP-Endpunkt auf Port
9222bereit - WSL2 kann diesen Windows-CDP-Endpunkt erreichen
- OpenClaw verweist mit einem Browserprofil auf die Adresse, die von WSL2 aus erreichbar ist
Warum diese Konfiguration verwirrend ist
Mehrere Fehler können sich überlagern:- WSL2 kann den Windows-CDP-Endpunkt nicht erreichen
- die Control UI wird von einem nicht sicheren Origin geöffnet
gateway.controlUi.allowedOriginspasst nicht zum Seiten-Origin- Token oder Pairing fehlt
- das Browserprofil zeigt auf die falsche Adresse
Kritische Regel für die Control UI
Wenn die UI von Windows aus geöffnet wird, verwenden Sie Windows-localhost, sofern Sie keine absichtliche HTTPS-Konfiguration haben. Verwenden Sie:http://127.0.0.1:18789/
Verwenden Sie nicht standardmäßig eine LAN-IP für die Control UI. Reines HTTP auf einer LAN- oder tailnet-Adresse kann unsicheres Origin-/Geräteauthentifizierungsverhalten auslösen, das nichts mit CDP selbst zu tun hat. Siehe Control UI.
In Schichten validieren
Arbeiten Sie von oben nach unten. Überspringen Sie keine Schritte.Schicht 1: Prüfen, ob Chrome unter Windows CDP bereitstellt
Starten Sie Chrome unter Windows mit aktivierter Remote-Debugging-Funktion:Schicht 2: Prüfen, ob WSL2 diesen Windows-Endpunkt erreichen kann
Testen Sie von WSL2 aus die exakte Adresse, die Sie incdpUrl verwenden möchten:
/json/versiongibt JSON mit Browser- / Protocol-Version-Metadaten zurück/json/listgibt JSON zurück (ein leeres Array ist in Ordnung, wenn keine Seiten geöffnet sind)
- Windows stellt den Port für WSL2 noch nicht bereit
- die Adresse ist für die WSL2-Seite falsch
- Firewall / Portweiterleitung / lokales Proxying fehlt noch
Schicht 3: Das richtige Browserprofil konfigurieren
Für direktes Remote-CDP verweisen Sie OpenClaw auf die Adresse, die von WSL2 aus erreichbar ist:- verwenden Sie die von WSL2 aus erreichbare Adresse, nicht das, was nur unter Windows funktioniert
- behalten Sie
attachOnly: truefür extern verwaltete Browser bei cdpUrlkannhttp://,https://,ws://oderwss://sein- verwenden Sie HTTP(S), wenn OpenClaw
/json/versionerkennen soll - verwenden Sie WS(S) nur, wenn der Browser-Provider Ihnen eine direkte DevTools-Socket-URL bereitstellt
- testen Sie dieselbe URL mit
curl, bevor Sie erwarten, dass OpenClaw erfolgreich ist
Schicht 4: Die Control-UI-Schicht separat prüfen
Öffnen Sie die UI von Windows aus:http://127.0.0.1:18789/
Prüfen Sie dann:
- der Seiten-Origin entspricht dem, was
gateway.controlUi.allowedOriginserwartet - Token-Authentifizierung oder Pairing ist korrekt konfiguriert
- Sie debuggen kein Control-UI-Authentifizierungsproblem, als wäre es ein Browserproblem
Schicht 5: End-to-End-Browsersteuerung prüfen
Von WSL2 aus:- der Tab wird in Windows Chrome geöffnet
openclaw browser tabsgibt das Ziel zurück- spätere Aktionen (
snapshot,screenshot,navigate) funktionieren mit demselben Profil
Häufige irreführende Fehler
Behandeln Sie jede Meldung als schichtspezifischen Hinweis:control-ui-insecure-auth- UI-Origin-/Secure-Context-Problem, kein CDP-Transportproblem
token_missing- Problem mit der Authentifizierungskonfiguration
pairing required- Problem mit der Gerätefreigabe
Remote CDP for profile "remote" is not reachable- WSL2 kann die konfigurierte
cdpUrlnicht erreichen
- WSL2 kann die konfigurierte
Browser attachOnly is enabled and CDP websocket for profile "remote" is not reachable- der HTTP-Endpunkt hat geantwortet, aber der DevTools-WebSocket konnte trotzdem nicht geöffnet werden
- veraltete Viewport- / Dark-Mode- / Locale- / Offline-Overrides nach einer Remote-Sitzung
- führen Sie
openclaw browser stop --browser-profile remoteaus - dies schließt die aktive Steuerungssitzung und gibt den Playwright-/CDP-Emulationszustand frei, ohne den Gateway oder den externen Browser neu zu starten
- führen Sie
gateway timeout after 1500ms- oft weiterhin CDP-Erreichbarkeit oder ein langsamer/nicht erreichbarer Remote-Endpunkt
No Chrome tabs found for profile="user"- lokales Chrome-MCP-Profil ausgewählt, obwohl keine host-lokalen Tabs verfügbar sind
Schnelle Triage-Checkliste
- Windows: funktioniert
curl http://127.0.0.1:9222/json/version? - WSL2: funktioniert
curl http://WINDOWS_HOST_OR_IP:9222/json/version? - OpenClaw-Konfiguration: verwendet
browser.profiles.<name>.cdpUrlgenau diese von WSL2 aus erreichbare Adresse? - Control UI: öffnen Sie
http://127.0.0.1:18789/statt einer LAN-IP? - Versuchen Sie,
existing-sessionüber WSL2 und Windows hinweg zu verwenden, statt direktes Remote-CDP?
Praktische Schlussfolgerung
Die Konfiguration ist in der Regel funktionsfähig. Die Schwierigkeit besteht darin, dass Browsertransport, Origin-Sicherheit der Control UI und Token/Pairing jeweils unabhängig fehlschlagen können, während sie aus Benutzersicht ähnlich aussehen. Im Zweifel:- prüfen Sie zuerst den Windows-Chrome-Endpunkt lokal
- prüfen Sie denselben Endpunkt anschließend von WSL2 aus
- debuggen Sie erst dann die OpenClaw-Konfiguration oder die Control-UI-Authentifizierung