Diagnóstico

• Atualização opcional de pré-verificação para instalações via git (somente no modo interativo).
• Verificação de atualização do protocolo da interface (recompila a interface de controle quando o esquema do protocolo é mais recente).
• Verificação de integridade + solicitação de reinicialização.
• Observações somente sobre problemas de Skills e plugins; o inventário íntegro permanece em openclaw skills check e openclaw plugins list.

• Normalização da configuração para formatos de valores legados.
• Migração da configuração de fala dos campos simples legados talk.* para talk.provider + talk.providers.<provider>.
• Verificações de migração do navegador para configurações legadas da extensão do Chrome e prontidão do MCP do Chrome.
• Avisos de substituição do provedor OpenCode (models.providers.opencode / opencode-zen / opencode-go).
• Migração do provedor/perfil legado OpenAI Codex (openai-codex → openai) e avisos de sombreamento para models.providers.openai-codex obsoleto.
• Verificação dos pré-requisitos de TLS do OAuth para perfis OAuth do OpenAI Codex.
• Avisos da lista de permissões de plugins/ferramentas quando plugins.allow é restritivo, mas a política de ferramentas ainda solicita curingas ou ferramentas pertencentes a plugins.
• Migração de estado legado em disco (sessões/diretório do agente/autenticação do WhatsApp).
• Migração de chaves legadas do contrato de manifesto de plugins (speechProviders, realtimeTranscriptionProviders, realtimeVoiceProviders, mediaUnderstandingProviders, imageGenerationProviders, videoGenerationProviders, webFetchProviders, webSearchProviders → contracts).
• Migração do armazenamento Cron legado (jobId, schedule.cron, campos de entrega/payload de nível superior, payload provider, tarefas de fallback de Webhook notify: true).
• Reparo da fixação do runtime da CLI do Codex (agentRuntime.id: "codex-cli" → "codex") em agents.defaults, agents.list[] e models.providers.* (incluindo entradas por modelo).
• Limpeza de configurações obsoletas de plugins quando os plugins estão habilitados; quando plugins.enabled=false, referências obsoletas de plugins são preservadas como configuração inerte de contenção.

• Inspeção de arquivos de bloqueio de sessão e limpeza de bloqueios obsoletos.
• Reparo de transcrições de sessão para ramificações duplicadas de reescrita de prompts criadas pelas compilações 2026.4.24 afetadas.
• Detecção de marcadores de recuperação de reinicialização de subagentes travados, com suporte a --fix para limpar sinalizadores obsoletos de recuperação abortada, evitando que a inicialização continue tratando o processo filho como abortado durante a reinicialização.
• Verificações de integridade de estado e permissões (sessões, transcrições, diretório de estado).
• Verificações das permissões do arquivo de configuração (chmod 600) durante a execução local.
• Integridade da autenticação do modelo: verifica a expiração do OAuth, pode atualizar tokens prestes a expirar e relata estados de espera/desabilitação do perfil de autenticação.

• Reparo da imagem do sandbox quando o isolamento em sandbox está habilitado.
• Migração de serviços legados e detecção de Gateways adicionais.
• Migração de estado legado do canal Matrix (no modo --fix / --repair).
• Verificações do runtime do Gateway (serviço instalado, mas não em execução; rótulo launchd armazenado em cache).
• Avisos de status dos canais (consultados no Gateway em execução).
• As verificações de permissões específicas de canais ficam em openclaw channels capabilities; por exemplo, as permissões de canais de voz do Discord são auditadas com openclaw channels capabilities --channel discord --target channel:<channel-id>.
• Verificações de responsividade do WhatsApp para detectar integridade degradada do loop de eventos do Gateway com clientes TUI locais ainda em execução; --fix interrompe somente clientes TUI locais verificados.
• Reparo de rotas do Codex para referências legadas de modelos openai-codex/* em modelos principais, fallbacks, modelos de geração de imagens/vídeos, substituições de heartbeat/subagente/Compaction, hooks, substituições de modelos por canal e fixações de rotas de sessão; --fix as reescreve como openai/*, migra perfis/ordem de autenticação openai-codex:* para openai:*, remove fixações obsoletas do runtime de sessão/agente inteiro e permite que a rota efetiva reparada determine se o Codex é compatível.
• Auditoria da configuração do supervisor (launchd/systemd/schtasks) com reparo opcional.
• Limpeza do ambiente de proxy incorporado para serviços do Gateway que capturaram valores HTTP_PROXY / HTTPS_PROXY / NO_PROXY do shell durante a instalação ou atualização.
• Verificações do runtime do Gateway (serviços Bun legados não compatíveis, caminhos de gerenciadores de versões).
• Diagnóstico de colisão de portas do Gateway (padrão 18789).

• Avisos de segurança para políticas abertas de mensagens diretas.
• Verificações de autenticação do Gateway para o modo de token local (oferece a geração de token quando não existe uma fonte de token; não sobrescreve configurações SecretRef de token).
• Detecção de problemas de pareamento de dispositivos (solicitações pendentes de primeiro pareamento, atualizações pendentes de função/escopo, divergência obsoleta do cache local de tokens de dispositivo e divergência de autenticação do registro pareado).

• Verificação de linger do systemd no Linux.
• Verificação do tamanho dos arquivos de inicialização do workspace (avisos de truncamento/proximidade do limite para arquivos de contexto).
• Verificação de prontidão das Skills para o agente padrão; relata Skills permitidas com requisitos ausentes de binários, ambiente, configuração ou sistema operacional, e --fix pode desabilitar Skills indisponíveis em skills.entries.
• Verificação do status de conclusão do shell e instalação/atualização automática.
• Verificação da prontidão do provedor de embeddings da busca de memória (modelo local, chave de API remota ou binário QMD).
• Verificações da instalação a partir do código-fonte (incompatibilidade do workspace pnpm, recursos da interface ausentes, binário tsx ausente).
• Grava a configuração atualizada + os metadados do assistente.

Se este for um checkout do git e o doctor estiver sendo executado interativamente, ele oferecerá uma atualização (fetch/rebase/build) antes de executar o doctor.

O doctor normaliza formatos de valores legados para o esquema atual. A configuração atual de fala do Talk é talk.provider + talk.providers.<provider>, com a configuração de voz em tempo real em talk.realtime.*. O doctor reescreve os formatos antigos talk.voiceId / talk.voiceAliases / talk.modelId / talk.outputFormat / talk.apiKey no mapa de provedores e reescreve seletores legados de nível superior de tempo real (talk.mode, talk.transport, talk.brain, talk.model, talk.voice) em talk.realtime.

O doctor também avisa quando plugins.allow não está vazio e a política de ferramentas usa curingas ou entradas de ferramentas pertencentes a plugins. tools.allow: ["*"] corresponde apenas a ferramentas de plugins que realmente são carregados; ele não ignora a lista de permissões exclusiva de plugins.

Quando a configuração contém uma chave obsoleta com uma migração ativa, outros comandos se recusam a ser executados e solicitam a execução de openclaw doctor. O doctor explica quais chaves legadas foram encontradas, mostra a migração aplicada e reescreve ~/.openclaw/openclaw.json com o esquema atualizado. A inicialização do Gateway recusa formatos de configuração legados e solicita a execução de openclaw doctor --fix; ela não reescreve openclaw.json durante a inicialização. As migrações do armazenamento de trabalhos do Cron também são tratadas por openclaw doctor --fix.

Migrações ativas:

Orientações sobre a conta padrão para canais com várias contas:

• Se duas ou mais entradas channels.<channel>.accounts forem configuradas sem channels.<channel>.defaultAccount ou accounts.default, o doctor avisará que o roteamento de fallback pode selecionar uma conta inesperada.
• Se channels.<channel>.defaultAccount estiver definido como um ID de conta desconhecido, o doctor avisará e listará os IDs das contas configuradas.

Se você adicionou models.providers.opencode, opencode-zen ou opencode-go manualmente, isso substitui o catálogo integrado do OpenCode de openclaw/plugin-sdk/llm. Isso pode forçar os modelos a usar a API errada ou zerar os custos. O Doctor avisa para que você possa remover a substituição e restaurar o roteamento de API por modelo + os custos.

Se a configuração do navegador ainda apontar para o caminho removido da extensão do Chrome, o Doctor a normalizará para o modelo atual de conexão do Chrome MCP local ao host (browser.profiles.*.driver: "extension" → "existing-session"; browser.relayBindHost removido).

O Doctor também audita o caminho do Chrome MCP local ao host quando você usa defaultProfile: "user" ou um perfil existing-session configurado:

• verifica se o Google Chrome está instalado no mesmo host para perfis padrão de conexão automática
• verifica a versão detectada do Chrome e avisa quando ela é anterior ao Chrome 144
• lembra você de habilitar a depuração remota na página de inspeção do navegador (por exemplo, chrome://inspect/#remote-debugging, brave://inspect/#remote-debugging ou edge://inspect/#remote-debugging)

O Doctor não pode habilitar a configuração do Chrome para você. O Chrome MCP local ao host ainda exige um navegador baseado no Chromium 144+ no host do gateway/node, executado localmente, com a depuração remota habilitada e a primeira solicitação de consentimento para conexão aprovada no navegador.

A prontidão aqui abrange apenas os pré-requisitos da conexão local. A sessão existente mantém os limites atuais das rotas do Chrome MCP; rotas avançadas como responsebody, exportação de PDF, interceptação de downloads e ações em lote ainda exigem um navegador gerenciado ou um perfil CDP bruto. Essa verificação não se aplica a Docker, sandbox, navegador remoto ou outros fluxos headless, que continuam usando CDP bruto.

Quando um perfil OAuth do OpenAI Codex está configurado, o Doctor testa o endpoint de autorização da OpenAI para verificar se a pilha TLS local do Node/OpenSSL consegue validar a cadeia de certificados. Se o teste falhar com um erro de certificado (por exemplo, UNABLE_TO_GET_ISSUER_CERT_LOCALLY, certificado expirado ou certificado autoassinado), o Doctor exibirá orientações de correção específicas para a plataforma. No macOS com um Node do Homebrew, a correção geralmente é brew postinstall ca-certificates. Com --deep, o teste é executado mesmo que o gateway esteja íntegro.

Se você adicionou anteriormente configurações legadas de transporte da OpenAI em models.providers.openai-codex, elas podem sobrepor o caminho integrado do provedor OAuth do Codex. O Doctor avisa quando encontra essas configurações antigas de transporte junto ao OAuth do Codex, para que você possa remover ou reescrever a substituição de transporte obsoleta e restaurar o comportamento atual de roteamento. Proxies personalizados e substituições somente de cabeçalhos continuam compatíveis e não acionam esse aviso, mas essas rotas de solicitação definidas pelo usuário não são qualificadas para a seleção implícita do Codex.

O Doctor verifica referências legadas de modelos openai-codex/*. O roteamento nativo do executor do Codex usa referências canônicas de modelos openai/*, mas o prefixo por si só nunca seleciona o Codex. Com a política de runtime não definida ou como auto, somente uma rota oficial HTTPS exata de Platform Responses ou ChatGPT Responses sem substituição de solicitação definida pelo usuário é qualificada. Consulte runtime implícito de agente da OpenAI.

No modo --fix / --repair, o Doctor reescreve as referências afetadas do agente padrão e por agente, incluindo modelos primários, fallbacks, modelos de geração de imagens/vídeos, substituições de heartbeat/subagente/compaction, hooks, substituições de modelos de canais e o estado persistente obsoleto das rotas de sessão:

• openai-codex/gpt-* torna-se openai/gpt-*.
• A intenção do Codex é movida para entradas agentRuntime.id: "codex" com escopo de provedor/modelo para as referências reparadas dos modelos de agente.
• A configuração obsoleta de runtime do agente inteiro e as fixações persistentes de runtime da sessão são removidas porque a seleção de runtime tem escopo de provedor/modelo.
• A política existente de runtime do provedor/modelo é preservada, a menos que a referência reparada do modelo legado precise do roteamento do Codex para manter o caminho antigo de autenticação.
• As listas existentes de fallback de modelos são preservadas com suas entradas legadas reescritas; as configurações copiadas por modelo são movidas da chave legada para a chave canônica openai/*.
• As modelProvider/providerOverride, model/modelOverride persistentes da sessão, os avisos de fallback e as fixações de perfis de autenticação são reparados em todos os armazenamentos de sessões de agentes descobertos.
• O Doctor repara separadamente fixações obsoletas de agentRuntime.id: "codex-cli" (um ID de runtime legado distinto) para "codex" nas entradas de modelos agents.defaults, agents.list[] e models.providers.*.
• /codex ... significa "controlar ou vincular uma conversa nativa do Codex pelo chat".
• /acp ... ou runtime: "acp" significa "usar o adaptador externo ACP/acpx".

O Doctor também verifica os armazenamentos de sessões de agentes descobertos em busca de estados obsoletos de rotas criados automaticamente depois que você move os modelos configurados ou o runtime para fora de uma rota pertencente a um plugin, como o Codex.

openclaw doctor --fix pode limpar estados obsoletos criados automaticamente, como fixações de modelos modelOverrideSource: "auto", metadados de modelos do runtime, IDs fixados do executor, vínculos de sessões da CLI e substituições automáticas de perfis de autenticação quando a rota proprietária correspondente não está mais configurada. As escolhas explícitas do usuário ou escolhas legadas de modelos de sessão são informadas para revisão manual e permanecem inalteradas; altere-as com /model ..., /new ou redefina a sessão quando essa rota não for mais desejada.

O Doctor pode migrar layouts antigos no disco para a estrutura atual:

• Armazenamento de sessões + transcrições: de ~/.openclaw/sessions/ para ~/.openclaw/agents/<agentId>/sessions/
• Diretório do agente: de ~/.openclaw/agent/ para ~/.openclaw/agents/<agentId>/agent/
• Estado de autenticação do WhatsApp (Baileys): de ~/.openclaw/credentials/*.json legado (exceto oauth.json) para ~/.openclaw/credentials/whatsapp/<accountId>/... (ID padrão da conta: default)

Essas migrações são feitas na medida do possível e são idempotentes; o Doctor emite avisos quando deixa pastas legadas como backups. O Gateway/CLI também migra automaticamente as sessões legadas + o diretório do agente na inicialização, para que o histórico/autenticação/modelos sejam colocados no caminho por agente sem uma execução manual do Doctor. A autenticação do WhatsApp é migrada intencionalmente somente por meio de openclaw doctor. A normalização de provedor/mapa de provedores do Talk compara por igualdade estrutural, portanto, diferenças apenas na ordem das chaves não acionam mais alterações doctor --fix repetidas e sem efeito.

O Doctor verifica todos os manifestos de plugins instalados em busca de chaves de capacidade obsoletas no nível superior (speechProviders, realtimeTranscriptionProviders, realtimeVoiceProviders, mediaUnderstandingProviders, imageGenerationProviders, videoGenerationProviders, webFetchProviders, webSearchProviders). Quando encontradas, ele oferece movê-las para o objeto contracts e reescrever o arquivo de manifesto no local. Essa migração é idempotente; se contracts já tiver os mesmos valores, a chave legada será removida sem duplicar dados.

O Doctor também verifica o armazenamento de tarefas cron (~/.openclaw/cron/jobs.json por padrão ou cron.store quando substituído) em busca de formatos antigos de tarefas que o agendador ainda aceita por compatibilidade.

As limpezas atuais do cron incluem:

• jobId → id
• schedule.cron → schedule.expr
• campos de payload no nível superior (message, model, thinking, ...) → payload
• campos de entrega no nível superior (deliver, channel, to, provider, ...) → delivery
• aliases de entrega provider do payload → delivery.channel explícito
• tarefas de fallback de webhook notify: true legadas → entrega explícita por webhook de cron.webhook quando definida; as tarefas de anúncio mantêm sua entrega por chat e recebem delivery.completionDestination. Quando cron.webhook não está definida, o marcador inerte notify no nível superior é removido das tarefas sem destino (a entrega existente, incluindo anúncios, é preservada), pois a entrega em runtime nunca o lê.

O Gateway também sanitiza linhas cron malformadas durante o carregamento para que as tarefas válidas continuem em execução. As linhas brutas malformadas são copiadas para jobs-quarantine.json, ao lado do armazenamento ativo, antes de serem removidas de jobs.json; o Doctor informa as linhas em quarentena para que você possa revisá-las ou repará-las manualmente.

A inicialização do Gateway normaliza a projeção do runtime e ignora o marcador notify no nível superior, mas deixa a configuração cron persistente para reparo pelo Doctor. Quando cron.webhook não está definida, o Doctor remove o marcador inerte das tarefas sem destino de migração (delivery.mode nenhum/ausente, um destino de webhook inutilizável ou uma entrega existente por anúncio/chat), deixando a entrega existente inalterada; assim, execuções repetidas de doctor --fix deixam de emitir avisos sobre a mesma tarefa. Se cron.webhook estiver definida, mas não for uma URL HTTP(S) válida, o Doctor ainda emitirá um aviso e manterá o marcador para que você possa corrigir a URL.

No Linux, o Doctor também avisa quando o crontab do usuário ainda invoca o ~/.openclaw/bin/ensure-whatsapp.sh legado. Esse script local ao host não é mantido pelo OpenClaw atual e pode gravar mensagens Gateway inactive incorretas em ~/.openclaw/logs/whatsapp-health.log quando o cron não consegue acessar o barramento de usuário do systemd. Remova a entrada obsoleta do crontab com crontab -e; use openclaw channels status --probe, openclaw doctor e openclaw gateway status para as verificações de integridade atuais.

O Doctor verifica todos os diretórios de sessões de agentes em busca de arquivos obsoletos de bloqueio de gravação deixados para trás quando uma sessão foi encerrada de forma anormal. Para cada arquivo de bloqueio encontrado, ele informa: o caminho, o PID, se o PID ainda está ativo, a idade do bloqueio e se ele é considerado obsoleto (PID inativo, metadados do proprietário malformados, mais antigo que 30 minutos ou um PID ativo comprovadamente pertencente a um processo que não é do OpenClaw). No modo --fix / --repair, ele remove automaticamente os bloqueios com proprietários inativos, órfãos, reciclados, antigos e malformados ou que não sejam do OpenClaw. Bloqueios antigos ainda pertencentes a um processo ativo do OpenClaw são informados, mas mantidos no local, para que o Doctor não interrompa um gravador de transcrição ativo.

O Doctor verifica arquivos JSONL de sessões de agentes em busca da estrutura de ramificação duplicada criada pelo bug de reescrita de transcrições de prompts da versão 2026.4.24: um turno abandonado do usuário com contexto interno de runtime do OpenClaw e um irmão ativo contendo o mesmo prompt visível do usuário. No modo --fix / --repair, o Doctor cria um backup de cada arquivo afetado ao lado do original e reescreve a transcrição para a ramificação ativa, para que o histórico do gateway e os leitores de memória deixem de encontrar turnos duplicados.

O diretório de estado é o tronco cerebral operacional. Se ele desaparecer, você perderá sessões, credenciais, logs e configurações, a menos que tenha backups em outro local.

O Doctor verifica:

• Diretório de estado ausente: alerta sobre perda catastrófica do estado, solicita a recriação do diretório e lembra que não é possível recuperar dados ausentes.
• Permissões do diretório de estado: verifica se é possível gravar; oferece reparar as permissões (e emite uma dica chown quando é detectada uma divergência de proprietário/grupo).
• Diretório de estado sincronizado com a nuvem no macOS: alerta quando o estado é resolvido em iCloud Drive (~/Library/Mobile Documents/com~apple~CloudDocs/...) ou ~/Library/CloudStorage/..., pois caminhos com sincronização podem causar E/S mais lenta e condições de corrida de bloqueio/sincronização.
• Diretório de estado em SD ou eMMC no Linux: alerta quando o estado é resolvido para uma origem de montagem mmcblk*, pois a E/S aleatória baseada em SD/eMMC pode ser mais lenta e causar desgaste mais rápido durante gravações de sessões e credenciais.
• Diretório de estado volátil no Linux: alerta quando o estado é resolvido para tmpfs ou ramfs, pois sessões, credenciais, configuração e estado do SQLite (com arquivos auxiliares de WAL/diário) desaparecem ao reiniciar. Montagens overlay do Docker não são sinalizadas intencionalmente, pois suas camadas graváveis persistem entre reinicializações do host enquanto o contêiner permanece.
• Diretórios de sessão ausentes: sessions/ e o diretório de armazenamento de sessões são necessários para persistir o histórico e evitar falhas de ENOENT.
• Incompatibilidade de transcrição: alerta quando entradas recentes de sessão têm arquivos de transcrição ausentes.
• Sessão principal com "JSONL de 1 linha": sinaliza quando a transcrição principal tem apenas uma linha (o histórico não está sendo acumulado).
• Vários diretórios de estado: alerta quando existem várias pastas ~/.openclaw em diretórios pessoais ou quando OPENCLAW_STATE_DIR aponta para outro local (o histórico pode ficar dividido entre instalações).
• Lembrete do modo remoto: se gateway.mode=remote, o doctor lembra que ele deve ser executado no host remoto (o estado reside lá).
• Permissões do arquivo de configuração: alerta se ~/.openclaw/openclaw.json puder ser lido pelo grupo ou por todos e oferece restringir para 600.

O Doctor inspeciona os perfis OAuth no armazenamento de autenticação, alerta quando os tokens estão prestes a expirar ou expiraram e pode atualizá-los quando for seguro. Se o perfil OAuth/token da Anthropic estiver obsoleto, ele sugere uma chave de API da Anthropic ou o caminho do token de configuração da Anthropic. As solicitações de atualização aparecem somente durante a execução interativa (TTY); --non-interactive ignora as tentativas de atualização.

Quando uma atualização OAuth falha permanentemente (por exemplo, refresh_token_reused, invalid_grant ou um provedor informa que é necessário entrar novamente), o doctor informa que uma nova autenticação é necessária e exibe o comando openclaw models auth login --provider ... exato a ser executado.

O Doctor também informa perfis de autenticação que estão temporariamente indisponíveis devido a períodos curtos de espera (limites de taxa/tempos limite/falhas de autenticação) ou desativações mais longas (falhas de cobrança/crédito).

Perfis OAuth legados do Codex cujos tokens residem nas Chaves do macOS (integração mais antiga, anterior ao layout de arquivo auxiliar baseado em arquivos) são reparados somente pelo doctor. Execute openclaw doctor --fix uma vez em um terminal interativo para migrar diretamente os tokens legados armazenados nas Chaves para auth-profiles.json; depois disso, execuções incorporadas (Telegram, cron, despacho de subagentes) os resolvem como perfis OAuth canônicos da OpenAI.

Se hooks.gmail.model estiver definido, o doctor valida a referência do modelo em relação ao catálogo e à lista de permissões e alerta quando ela não puder ser resolvida ou não for permitida.

Quando o sandbox está habilitado, o doctor verifica as imagens do Docker e oferece criar ou mudar para nomes legados caso a imagem atual esteja ausente.

O Doctor remove o estado legado de preparação de dependências de Plugins gerado pelo OpenClaw no modo openclaw doctor --fix / openclaw doctor --repair: raízes de dependências geradas obsoletas, diretórios antigos de preparação de instalação, resíduos locais de pacotes provenientes do código anterior de reparo de dependências de Plugins incluídos e cópias npm gerenciadas, órfãs ou recuperadas, de Plugins @openclaw/* incluídos que podem sobrepor o manifesto incluído atual. O Doctor também vincula novamente o pacote openclaw do host aos Plugins npm gerenciados que declaram peerDependencies.openclaw, para que importações de runtime locais do pacote, como openclaw/plugin-sdk/*, continuem sendo resolvidas após atualizações ou reparos do npm.

O Doctor também pode reinstalar Plugins baixáveis ausentes quando a configuração os referencia, mas o registro local de Plugins não consegue encontrá-los (plugins.entries material, configurações definidas de canal/provedor/pesquisa, runtimes de agentes configurados). Durante atualizações de pacotes, o doctor evita reinstalar pacotes de Plugins enquanto o pacote principal está sendo substituído; execute openclaw doctor --fix novamente após a atualização se um Plugin configurado ainda precisar de recuperação. Fora da exceção de inicialização da imagem de contêiner descrita abaixo, a inicialização do Gateway e o recarregamento da configuração não executam o reparo de pacotes; as instalações de Plugins continuam sendo trabalho explícito de doctor/instalação/atualização.

A inicialização do Gateway em contêiner tem uma exceção restrita de atualização: quando openclaw gateway run é iniciado em uma nova versão do OpenClaw, ele executa migrações seguras de estado e a convergência existente de Plugins pós-núcleo antes de ficar pronto e, em seguida, registra um ponto de controle por versão. Essa etapa de inicialização pode limpar registros obsoletos de Plugins incluídos, reparar links locais de Plugins, reinstalar pacotes de Plugins configurados quando o caminho de convergência exigir e verificar cargas úteis de Plugins ativos. Se a inicialização não puder realizar o reparo com segurança, execute a mesma imagem uma vez com openclaw doctor --fix no mesmo estado/configuração montado antes de reiniciar o contêiner normalmente.

O Doctor detecta serviços legados do Gateway (launchd/systemd/schtasks) e oferece removê-los e instalar o serviço do OpenClaw usando a porta atual do Gateway. Ele também pode procurar serviços adicionais semelhantes ao Gateway e exibir dicas de limpeza. Os serviços do Gateway do OpenClaw nomeados por perfil são considerados de primeira classe e não são sinalizados como "adicionais".

No Linux, se o serviço do Gateway em nível de usuário estiver ausente, mas existir um serviço do Gateway do OpenClaw em nível de sistema, o doctor não instalará automaticamente um segundo serviço em nível de usuário. Inspecione com openclaw gateway status --deep ou openclaw doctor --deep e, em seguida, remova a duplicata ou defina OPENCLAW_SERVICE_REPAIR_POLICY=external quando um supervisor do sistema controlar o ciclo de vida do Gateway.

Quando uma conta de canal do Matrix tem uma migração de estado legado pendente ou acionável, o doctor (no modo --fix / --repair) cria um snapshot pré-migração e depois executa as etapas de migração em melhor esforço: migração do estado legado do Matrix e preparação do estado criptografado legado. Ambas as etapas não são fatais; os erros são registrados e a inicialização continua. No modo somente leitura (openclaw doctor sem --fix), essa verificação é totalmente ignorada.

O Doctor inspeciona o estado do pareamento de dispositivos como parte da verificação normal de integridade, informando:

• solicitações pendentes de primeiro pareamento
• atualizações pendentes de função ou escopo para dispositivos já pareados
• reparos de incompatibilidade de chave pública nos quais o ID do dispositivo ainda corresponde, mas a identidade do dispositivo não corresponde mais ao registro aprovado
• registros pareados sem um token ativo para uma função aprovada
• tokens pareados cujos escopos divergem da linha de base de pareamento aprovada
• entradas de token de dispositivo armazenadas em cache localmente para a máquina atual que são anteriores a uma rotação de token no Gateway ou contêm metadados de escopo obsoletos

O Doctor não aprova automaticamente solicitações de pareamento nem faz a rotação automática de tokens de dispositivo. Ele exibe as próximas etapas exatas:

• inspecione solicitações pendentes com openclaw devices list
• aprove a solicitação exata com openclaw devices approve <requestId>
• gere um novo token com openclaw devices rotate --device <deviceId> --role <role>
• remova e aprove novamente um registro obsoleto com openclaw devices remove <deviceId>

Isso diferencia o primeiro pareamento das atualizações pendentes de função/escopo e da divergência de token/identidade do dispositivo obsoleta, eliminando a falha comum de "já pareado, mas ainda recebe a exigência de pareamento".

O Doctor emite uma observação de segurança somente quando encontra um alerta, como um provedor aberto a mensagens diretas sem uma lista de permissões ou uma política configurada de maneira perigosa. Use openclaw security audit para obter o inventário completo de segurança.

Se estiver sendo executado como um serviço de usuário do systemd, o doctor garante que a permanência esteja habilitada para que o Gateway continue ativo após o logout.

O Doctor exibe problemas e ações para o agente padrão, não o inventário de estado íntegro:

• Skills: lista os nomes de Skills permitidas, mas inutilizáveis; use openclaw skills check para obter detalhes dos requisitos e contagens completas.
• Plugins: informa somente IDs de Plugins com erros; use openclaw plugins list para obter o inventário de Plugins carregados, importados, desabilitados e incluídos no pacote.
• Alertas de compatibilidade de Plugins: sinaliza Plugins que têm problemas de compatibilidade com o runtime atual.
• Diagnóstico de Plugins: apresenta todos os alertas ou erros emitidos pelo registro de Plugins durante o carregamento.
• Recuperação de TaskFlow: apresenta TaskFlows gerenciados suspeitos que precisam de inspeção manual ou cancelamento.
• CLI do Claude: informa somente problemas de binário, autenticação, perfil, espaço de trabalho ou diretório de projeto; detalhes de sondagens íntegras são omitidos.

O Doctor verifica se os arquivos de inicialização do espaço de trabalho (por exemplo, AGENTS.md, CLAUDE.md ou outros arquivos de contexto injetados) estão próximos ou acima do orçamento de caracteres configurado. Ele informa, por arquivo, a contagem de caracteres bruta em comparação com a injetada, a porcentagem de truncamento, a causa do truncamento (max/file ou max/total) e o total de caracteres injetados como fração do orçamento total. Quando os arquivos são truncados ou estão próximos do limite, o doctor exibe dicas para ajustar agents.defaults.bootstrapMaxChars e agents.defaults.bootstrapTotalMaxChars.

O Doctor verifica se o preenchimento por tabulação está instalado para o shell atual (zsh, bash, fish ou PowerShell):

• Se o perfil do shell usar um padrão lento de preenchimento dinâmico (source <(openclaw completion ...)), o doctor o atualiza para a variante mais rápida de arquivo em cache.
• Se o preenchimento estiver configurado no perfil, mas o arquivo de cache estiver ausente, o doctor regenerará o cache automaticamente.
• Se nenhum preenchimento estiver configurado, o doctor solicitará sua instalação (somente no modo interativo; ignorado com --non-interactive).

Execute openclaw completion --write-state para regenerar o cache manualmente.

Quando openclaw doctor --fix remove um Plugin de canal ausente, também remove a configuração pendente com escopo de canal que fazia referência a esse Plugin: entradas channels.<id>, destinos de Heartbeat que nomeavam o canal e substituições agents.*.models["<channel>/*"]. Isso evita ciclos de inicialização do Gateway nos quais o runtime do canal não existe mais, mas a configuração ainda solicita que o Gateway se vincule a ele.

O Doctor verifica se a autenticação por token do Gateway local está pronta.

• Se o modo de token exigir um token e não existir nenhuma origem de token, o doctor oferece gerar um.
• Se gateway.auth.token for gerenciado por SecretRef, mas estiver indisponível, o doctor alertará e não o substituirá por texto simples.
• openclaw doctor --generate-gateway-token força a geração somente quando nenhum SecretRef de token está configurado.

Alguns fluxos de reparo precisam inspecionar as credenciais configuradas sem enfraquecer o comportamento de falha rápida do runtime.

• openclaw doctor --fix usa o mesmo modelo de resumo somente leitura de SecretRef que os comandos da família de status para reparos de configuração direcionados.
• Exemplo: o reparo do allowFrom / groupAllowFrom @username do Telegram tenta usar as credenciais de bot configuradas quando disponíveis.
• Se o token do bot do Telegram estiver configurado via SecretRef, mas indisponível no caminho do comando atual, o doctor informa que a credencial está configurada, porém indisponível, e ignora a resolução automática em vez de falhar ou informar incorretamente que o token está ausente.

O doctor executa uma verificação de integridade e oferece a opção de reiniciar o Gateway quando ele parece estar com problemas.

O doctor verifica se o provedor de embeddings configurado para pesquisa de memória está pronto para o agente padrão. O comportamento depende do backend e do provedor configurados:

• Backend QMD: verifica se o binário qmd está disponível e pode ser iniciado. Caso contrário, exibe orientações de correção, incluindo npm install -g @tobilu/qmd (ou o equivalente do Bun), e uma opção de caminho manual para o binário.
• Provedor local explícito: verifica se há um arquivo de modelo local ou uma URL reconhecida de modelo remoto/para download. Se estiver ausente, sugere mudar para um provedor remoto.
• Provedor remoto explícito (openai, voyage etc.): verifica se há uma chave de API no ambiente ou no armazenamento de autenticação. Exibe sugestões práticas de correção se estiver ausente.
• Provedor automático legado: trata memorySearch.provider: "auto" como OpenAI, verifica a prontidão da OpenAI e doctor --fix o reescreve como provider: "openai".

Quando um resultado em cache da sondagem do Gateway está disponível (o Gateway estava íntegro no momento da verificação), o doctor compara esse resultado com a configuração visível pela CLI e observa qualquer discrepância. O doctor não inicia um novo ping de embeddings no caminho padrão; use o comando detalhado de status da memória quando quiser uma verificação em tempo real do provedor.

Use openclaw memory status --deep para verificar a prontidão dos embeddings em tempo de execução.

Se o Gateway estiver íntegro, o doctor executa uma sondagem do status dos canais e relata avisos com correções sugeridas.

O doctor verifica se a configuração do supervisor instalado (launchd/systemd/schtasks) contém padrões ausentes ou desatualizados (por exemplo, dependências de network-online do systemd e atraso de reinicialização). Quando encontra uma divergência, recomenda uma atualização e pode reescrever o arquivo de serviço/tarefa com os padrões atuais.

Observações:

• openclaw doctor solicita confirmação antes de reescrever a configuração do supervisor.
• openclaw doctor --yes aceita as solicitações de reparo padrão.
• openclaw doctor --fix aplica as correções recomendadas sem solicitar confirmação (--repair é um alias).
• openclaw doctor --fix --force sobrescreve configurações personalizadas do supervisor.
• OPENCLAW_SERVICE_REPAIR_POLICY=external mantém o doctor no modo somente leitura para o ciclo de vida do serviço do Gateway. Ele ainda informa a integridade do serviço e executa reparos que não envolvem serviços, mas ignora a instalação/inicialização/reinicialização/inicialização de bootstrap do serviço, as reescritas da configuração do supervisor e a limpeza de serviços legados, pois um supervisor externo gerencia esse ciclo de vida.
• No Linux, o doctor não reescreve os metadados de comando/ponto de entrada enquanto a unidade systemd correspondente do Gateway estiver ativa. Ele também ignora unidades adicionais inativas, não legadas e semelhantes ao Gateway durante a verificação de serviços duplicados, para que arquivos de serviços complementares não gerem ruído de limpeza.
• Se a autenticação por token exigir um token e gateway.auth.token for gerenciado por SecretRef, a instalação/o reparo do serviço pelo doctor validará o SecretRef, mas não persistirá os valores resolvidos do token em texto simples nos metadados de ambiente do serviço do supervisor.
• O doctor detecta valores gerenciados de .env/ambiente de serviço respaldados por SecretRef que instalações antigas do LaunchAgent, systemd ou Tarefa Agendada do Windows incorporaram diretamente e reescreve os metadados do serviço para que esses valores sejam carregados da fonte de tempo de execução, em vez da definição do supervisor.
• O doctor detecta quando o comando do serviço ainda fixa um --port antigo após alterações em gateway.port e reescreve os metadados do serviço com a porta atual.
• Se a autenticação por token exigir um token e o SecretRef do token configurado não estiver resolvido, o doctor bloqueará o caminho de instalação/reparo e fornecerá orientações práticas.
• Se gateway.auth.token e gateway.auth.password estiverem configurados e gateway.auth.mode não estiver definido, o doctor bloqueará a instalação/o reparo até que o modo seja definido explicitamente.
• Para unidades systemd de usuário no Linux, as verificações de divergência de token do doctor incluem as fontes Environment= e EnvironmentFile= ao comparar os metadados de autenticação do serviço.
• Os reparos de serviço do doctor se recusam a reescrever, interromper ou reiniciar um serviço do Gateway usando um binário antigo do OpenClaw quando a configuração tiver sido gravada pela última vez por uma versão mais recente. Consulte Solução de problemas do Gateway.
• Sempre é possível forçar uma reescrita completa por meio de openclaw gateway install --force.

O doctor inspeciona o tempo de execução do serviço (PID, status da última saída) e avisa quando o serviço está instalado, mas não está realmente em execução. Ele também verifica colisões de porta na porta do Gateway (padrão: 18789) e informa as causas prováveis (Gateway já em execução, túnel SSH).

O doctor avisa quando o serviço do Gateway é executado no Bun ou em um caminho do Node gerenciado por versão (nvm, fnm, volta, asdf etc.). O Bun não consegue abrir o armazenamento de estado node:sqlite do OpenClaw, portanto os reparos migram serviços Bun legados para o Node. Caminhos de gerenciadores de versão podem deixar de funcionar após atualizações porque o serviço não carrega a inicialização do shell. O doctor oferece a migração para uma instalação do Node no sistema quando disponível (Homebrew/apt/choco).

LaunchAgents recém-instalados ou reparados no macOS usam um PATH canônico do sistema (/opt/homebrew/bin:/opt/homebrew/sbin:/usr/local/bin:/usr/bin:/bin:/usr/sbin:/sbin) em vez de copiar o PATH do shell interativo, para que os binários do sistema gerenciados pelo Homebrew permaneçam disponíveis, enquanto os diretórios do Volta, asdf, fnm, pnpm e outros gerenciadores de versão não alterem qual Node é resolvido pelos processos filhos. Os serviços Linux ainda mantêm raízes de ambiente explícitas (NVM_DIR, FNM_DIR, VOLTA_HOME, ASDF_DATA_DIR, BUN_INSTALL, PNPM_HOME) e diretórios estáveis de binários do usuário, mas os diretórios alternativos estimados de gerenciadores de versão só são gravados no PATH do serviço quando existem no disco.

O doctor persiste todas as alterações de configuração e registra nos metadados do assistente a execução do doctor.

O doctor sugere um sistema de memória para o espaço de trabalho quando ele está ausente e exibe uma dica de backup se o espaço de trabalho ainda não estiver sob o controle do git.

Consulte /concepts/agent-workspace para obter um guia completo sobre a estrutura do espaço de trabalho e o backup com git (recomenda-se um repositório privado no GitHub ou GitLab).