openclaw dashboard

Abra la interfaz de control con la autenticación actual.

openclaw dashboardopenclaw dashboard --no-openopenclaw dashboard --jsonopenclaw dashboard --yes

• --no-open: imprime la URL, pero no abre un navegador.
• --json: imprime un objeto de conexión legible por máquina sin abrir un navegador, usar el portapapeles, solicitar confirmación ni iniciar el Gateway.
• --yes: inicia o instala el Gateway sin solicitar confirmación cuando sea necesario.

Salida legible por máquina

Use --json para integraciones de escritorio y scripts que necesiten la URL resuelta de la interfaz de control:

openclaw dashboard --json

La respuesta incluye url, httpUrl, wsUrl, port y tokenIncluded. Si el Gateway no está listo, el comando devuelve {"ok":false,"reason":"..."} y finaliza con un código distinto de cero. Los tokens administrados mediante SecretRef nunca se incluyen en url.

Notas:

• Resuelve las SecretRefs de gateway.auth.token configuradas cuando es posible.
• Sigue gateway.tls.enabled: los gateways con TLS habilitado imprimen o abren URL de la interfaz de control con https:// y se conectan mediante wss://.
• Para un enlace lan o un enlace comodín custom, los inicios en el mismo host siempre usan la interfaz de bucle invertido porque un comodín no es un destino de navegador. Los enlaces tailnet y custom sin cifrar también usan 127.0.0.1 para que el navegador disponga de un contexto seguro; los hosts específicos con TLS habilitado conservan la dirección configurada para que coincidan los nombres de los certificados.
• Antes de proporcionar una URL de bucle invertido autenticada para un enlace a una interfaz específica, el comando sondea la interfaz configurada y verifica que esta y 127.0.0.1 pertenezcan al mismo proceso del Gateway. Si la propiedad del proceso de escucha es ambigua, se produce un fallo seguro con indicaciones sobre el estado.
• Para los tokens administrados mediante SecretRef (resueltos o sin resolver), la URL impresa, copiada o abierta nunca incluye el token, por lo que los secretos externos no se filtran en la salida del terminal, el historial del portapapeles ni los argumentos de inicio del navegador.
• Si gateway.auth.token está administrado mediante SecretRef, pero no está resuelto, el comando imprime una URL sin token e indicaciones para solucionar el problema en lugar de un marcador de posición de token no válido.
• Si falla la entrega mediante el portapapeles o el navegador de una URL autenticada con token, el comando registra una indicación segura para la autenticación manual que menciona OPENCLAW_GATEWAY_TOKEN, gateway.auth.token y la clave del fragmento de URL token, sin imprimir el valor del token.

Contenido relacionado

• Referencia de la CLI
• Panel de control