本页是深入运行手册。如果你想先使用快速分诊流程,请从 /help/troubleshooting 开始。Documentation Index
Fetch the complete documentation index at: https://docs.openclaw.ai/llms.txt
Use this file to discover all available pages before exploring further.
命令排查顺序
请先按以下顺序运行这些命令:openclaw gateway status显示Runtime: running、Connectivity probe: ok,以及一行Capability: ...。openclaw doctor报告没有阻塞性的配置/服务问题。openclaw channels status --probe显示逐账号的实时传输状态,并在支持的位置显示探测/审计结果,例如works或audit ok。
脑裂安装与较新配置保护
当 Gateway 网关服务在更新后意外停止,或日志显示某个openclaw 二进制文件早于最后写入 openclaw.json 的版本时,使用本节。
OpenClaw 会用 meta.lastTouchedVersion 标记配置写入。只读命令仍可检查由较新版 OpenClaw 写入的配置,但进程和服务变更操作会拒绝从较旧的二进制文件继续。被阻止的操作包括 Gateway 网关服务启动、停止、重启、卸载、强制服务重装、服务模式 Gateway 网关启动,以及 gateway --force 端口清理。
Anthropic 429 长上下文需要额外用量
当日志/错误包含以下内容时使用本节:HTTP 429: rate_limit_error: Extra usage is required for long context requests。
- 所选的 Anthropic Opus/Sonnet 模型设置了
params.context1m: true。 - 当前 Anthropic 凭证不符合长上下文使用条件。
- 请求只在需要 1M beta 路径的长会话/模型运行中失败。
相关:
本地 OpenAI 兼容后端能通过直接探测,但智能体运行失败
当出现以下情况时使用本节:curl ... /v1/models可用- 微型直接
/v1/chat/completions调用可用 - OpenClaw 模型运行只在普通智能体轮次中失败
- 直接微型调用成功,但 OpenClaw 运行只在较大的提示词上失败
- 即使直接
/v1/chat/completions使用同一个裸模型 ID 可用,也出现model_not_found或 404 错误 - 后端错误提示
messages[].content期望字符串 - 使用 OpenAI 兼容本地后端时,间歇出现
incomplete turn detected ... stopReason=stop payloads=0警告 - 只在更大的提示词令牌数量或完整智能体运行时提示词下出现的后端崩溃
常见特征
常见特征
- 本地 MLX/vLLM 风格服务器出现
model_not_found→ 验证baseUrl包含/v1,对于/v1/chat/completions后端,api是"openai-completions",并且models.providers.<provider>.models[].id是裸提供商本地 ID。选择时加一次提供商前缀,例如mlx/mlx-community/Qwen3-30B-A3B-6bit;目录条目保持为mlx-community/Qwen3-30B-A3B-6bit。 messages[...].content: invalid type: sequence, expected a string→ 后端拒绝结构化 Chat Completions 内容部分。修复:设置models.providers.<provider>.models[].compat.requiresStringContent: true。incomplete turn detected ... stopReason=stop payloads=0→ 后端完成了 Chat Completions 请求,但没有为该轮次返回用户可见的助手文本。OpenClaw 会对可安全重放的空 OpenAI 兼容轮次重试一次;持续失败通常意味着后端正在发出空内容/非文本内容,或抑制最终答案文本。- 直接微型请求成功,但 OpenClaw 智能体运行因后端/模型崩溃而失败(例如某些
inferrs构建上的 Gemma)→ OpenClaw 传输层很可能已经正确;失败发生在后端处理更大的智能体运行时提示词形状时。 - 禁用工具后失败减少但没有消失 → 工具模式是压力来源的一部分,但剩余问题仍是上游模型/服务器容量或后端错误。
修复选项
修复选项
- 为仅支持字符串的 Chat Completions 后端设置
compat.requiresStringContent: true。 - 对无法可靠处理 OpenClaw 工具模式接口面的模型/后端设置
compat.supportsTools: false。 - 在可行时降低提示词压力:更小的工作区引导、更短的会话历史、更轻量的本地模型,或具备更强长上下文支持的后端。
- 如果微型直接请求持续通过,但 OpenClaw 智能体轮次仍在后端内部崩溃,请将其视为上游服务器/模型限制,并向该项目提交一个包含已接受载荷形状的复现。
无回复
如果渠道已启动但没有任何回复,请先检查路由和策略,再重新连接任何内容。- 私信发送者有待处理的配对。
- 群组提及门控(
requireMention、mentionPatterns)。 - 渠道/群组允许列表不匹配。
drop guild message (mention required→ 群组消息会被忽略,直到被提及。pairing request→ 发送者需要批准。blocked/allowlist→ 发送者/渠道被策略过滤。
仪表板控制 UI 连接性
当仪表板/控制 UI 无法连接时,请验证 URL、认证模式和安全上下文假设。- 正确的探测 URL 和仪表板 URL。
- 客户端与 Gateway 网关之间的认证模式/令牌不匹配。
- 在需要设备身份的位置使用了 HTTP。
连接/认证特征
连接/认证特征
认证详情代码速查表
使用失败connect 响应中的 error.details.code 来选择下一步操作:
| 详细代码 | 含义 | 推荐操作 |
|---|---|---|
AUTH_TOKEN_MISSING | 客户端没有发送必需的共享令牌。 | 在客户端粘贴/设置令牌,然后重试。对于控制台路径:先运行 openclaw config get gateway.auth.token,然后粘贴到控制 UI 设置中。 |
AUTH_TOKEN_MISMATCH | 共享令牌与 Gateway 网关身份验证令牌不匹配。 | 如果 canRetryWithDeviceToken=true,允许一次受信任重试。缓存令牌重试会复用已存储的已批准作用域;显式 deviceToken / scopes 调用方会保留请求的作用域。如果仍然失败,请运行令牌漂移恢复清单。 |
AUTH_DEVICE_TOKEN_MISMATCH | 缓存的按设备令牌已过期或已被撤销。 | 使用设备 CLI 轮换/重新批准设备令牌,然后重新连接。 |
PAIRING_REQUIRED | 设备身份需要批准。检查 error.details.reason 是否为 not-paired、scope-upgrade、role-upgrade 或 metadata-upgrade,并在存在时使用 requestId / remediationHint。 | 批准待处理请求:先运行 openclaw devices list,再运行 openclaw devices approve <requestId>。作用域/角色升级在你审查请求的访问权限后使用相同流程。 |
使用共享 Gateway 网关令牌/密码进行身份验证的直接环回后端 RPC 不应依赖 CLI 的已配对设备作用域基线。如果 subagent 或其他内部调用仍因
scope-upgrade 失败,请确认调用方正在使用 client.id: "gateway-client" 和 client.mode: "backend",并且没有强制使用显式 deviceIdentity 或设备令牌。
如果
openclaw devices rotate / revoke / remove 意外被拒绝:
- 已配对设备令牌会话只能管理自己的设备,除非调用方还拥有
operator.admin openclaw devices rotate --scope ...只能请求调用方会话已经持有的操作员作用域
Gateway 网关服务未运行
在服务已安装但进程无法保持运行时使用此项。- 带有退出提示的
Runtime: stopped。 - 服务配置不匹配(
Config (cli)与Config (service))。 - 端口/监听器冲突。
- 使用
--deep时出现额外的 launchd/systemd/schtasks 安装。 Other gateway-like services detected (best effort)清理提示。
Common signatures
Common signatures
Gateway start blocked: set gateway.mode=local或existing config is missing gateway.mode→ 本地 Gateway 网关模式未启用,或者配置文件被覆盖并丢失了gateway.mode。修复:在你的配置中设置gateway.mode="local",或重新运行openclaw onboard --mode local/openclaw setup来重新写入预期的本地模式配置。如果你通过 Podman 运行 OpenClaw,默认配置路径是~/.openclaw/openclaw.json。refusing to bind gateway ... without auth→ 没有有效 Gateway 网关身份验证路径(令牌/密码,或已配置的受信任代理)时绑定到了非环回地址。another gateway instance is already listening/EADDRINUSE→ 端口冲突。Other gateway-like services detected (best effort)→ 存在陈旧或并行的 launchd/systemd/schtasks 单元。多数设置应在每台机器上只保留一个 Gateway 网关;如果确实需要多个,请隔离端口 + 配置/状态/工作区。请参阅 /gateway#multiple-gateways-same-host。- Doctor 输出的
System-level OpenClaw gateway service detected→ 存在 systemd 系统单元,而用户级服务缺失。在允许 Doctor 安装用户服务之前,移除或禁用重复项;如果该系统单元是预期的监督器,请设置OPENCLAW_SERVICE_REPAIR_POLICY=external。 Gateway service port does not match current gateway config→ 已安装的监督器仍固定旧的--port。运行openclaw doctor --fix或openclaw gateway install --force,然后重启 Gateway 网关服务。
Gateway 网关拒绝了无效配置
在 Gateway 网关启动因Invalid config 失败,或热重载日志提示
它跳过了无效编辑时使用此项。
Invalid config at ...config reload skipped (invalid config): ...Config write rejected: ...- 活动配置旁带时间戳的
openclaw.json.rejected.*文件 - 如果
doctor --fix修复了损坏的直接编辑,则会有带时间戳的openclaw.json.clobbered.*文件
What happened
What happened
- 配置在启动、热重载或 OpenClaw 拥有的写入期间未通过验证。
- Gateway 网关启动会失败关闭,而不是重写
openclaw.json。 - 热重载会跳过无效的外部编辑,并保持当前运行时配置处于活动状态。
- OpenClaw 拥有的写入会在提交前拒绝无效/破坏性载荷,并保存
.rejected.*。 openclaw doctor --fix负责修复。它可以移除非 JSON 前缀,或恢复最后已知良好副本,同时将被拒绝的载荷保留为.clobbered.*。
Inspect and repair
Inspect and repair
Common signatures
Common signatures
- 存在
.clobbered.*→ Doctor 在修复活动配置时保留了损坏的外部编辑。 - 存在
.rejected.*→ OpenClaw 拥有的配置写入在提交前未通过 schema 或覆盖检查。 Config write rejected:→ 写入尝试丢弃必需结构、大幅缩小文件,或持久化无效配置。config reload skipped (invalid config):→ 直接编辑未通过验证,并被正在运行的 Gateway 网关忽略。Invalid config at ...→ 启动在 Gateway 网关服务启动前失败。missing-meta-vs-last-good、gateway-mode-missing-vs-last-good或size-drop-vs-last-good:*→ OpenClaw 拥有的写入被拒绝,因为相比最后已知良好备份,它丢失了字段或大小。Config last-known-good promotion skipped→ 候选内容包含已遮盖的密钥占位符,例如***。
Fix options
Fix options
- 运行
openclaw doctor --fix,让 Doctor 修复带前缀/被覆盖的配置,或恢复最后已知良好配置。 - 仅从
.clobbered.*或.rejected.*复制预期键名,然后使用openclaw config set或config.patch应用它们。 - 在重启前运行
openclaw config validate。 - 如果你手动编辑,请保留完整 JSON5 配置,而不只是你想修改的部分对象。
Gateway 网关探测警告
在openclaw gateway probe 访问到某个目标,但仍打印警告块时使用此项。
- JSON 输出中的
warnings[].code和primaryTargetId。 - 警告是否与 SSH 回退、多个 Gateway 网关、缺失作用域或未解析的身份验证引用有关。
SSH tunnel failed to start; falling back to direct probes.→ SSH 设置失败,但该命令仍尝试了直接配置/环回目标。multiple reachable gateways detected→ 有多个目标响应。通常这意味着有意的多 Gateway 网关设置,或陈旧/重复的监听器。Read-probe diagnostics are limited by gateway scopes (missing operator.read)→ 连接成功,但详细 RPC 受作用域限制;请配对设备身份,或使用具有operator.read的凭据。Gateway accepted the WebSocket connection, but follow-up read diagnostics failed→ 连接成功,但完整诊断 RPC 集超时或失败。将其视为可达但诊断能力降级的 Gateway 网关;比较--json输出中的connect.ok和connect.rpcOk。Capability: pairing-pending或gateway closed (1008): pairing required→ Gateway 网关已响应,但此客户端仍需要配对/批准后才能获得正常操作员访问权限。- 未解析的
gateway.auth.*/gateway.remote.*SecretRef 警告文本 → 失败目标在此命令路径中无法使用身份验证材料。
渠道已连接,但消息没有流动
如果渠道状态为已连接但消息流已中断,请重点检查策略、权限和特定渠道的投递规则。- 私信策略(
pairing、allowlist、open、disabled)。 - 群组允许列表和提及要求。
- 缺少渠道 API 权限/作用域。
mention required→ 消息因群组提及策略被忽略。pairing/ 待批准跟踪 → 发送者未获批准。missing_scope、not_in_channel、Forbidden、401/403→ 渠道认证/权限问题。
Cron 和 Heartbeat 投递
如果 cron 或 Heartbeat 没有运行或没有投递,请先验证调度器状态,再验证投递目标。- Cron 已启用,并且存在下一次唤醒时间。
- 作业运行历史状态(
ok、skipped、error)。 - Heartbeat 跳过原因(
quiet-hours、requests-in-flight、cron-in-progress、lanes-busy、alerts-disabled、empty-heartbeat-file、no-tasks-due)。
Common signatures
Common signatures
cron: scheduler disabled; jobs will not run automatically→ cron 已禁用。cron: timer tick failed→ 调度器 tick 失败;检查文件/日志/运行时错误。heartbeat skipped且reason=quiet-hours→ 当前不在活动时间窗口内。heartbeat skipped且reason=empty-heartbeat-file→HEARTBEAT.md存在,但只包含空行 / markdown 标题,因此 OpenClaw 会跳过模型调用。heartbeat skipped且reason=no-tasks-due→HEARTBEAT.md包含tasks:块,但本次 tick 没有任何任务到期。heartbeat: unknown accountId→ Heartbeat 投递目标的账号 ID 无效。heartbeat skipped且reason=dm-blocked→ Heartbeat 目标解析为私信式目的地,而agents.defaults.heartbeat.directPolicy(或单智能体覆盖项)设置为block。
节点已配对,工具失败
如果节点已配对但工具失败,请隔离前台、权限和批准状态。- 节点在线,并具备预期能力。
- 摄像头/麦克风/定位/屏幕的操作系统权限授予。
- Exec 批准和允许列表状态。
NODE_BACKGROUND_UNAVAILABLE→ 节点应用必须位于前台。*_PERMISSION_REQUIRED/LOCATION_PERMISSION_REQUIRED→ 缺少操作系统权限。SYSTEM_RUN_DENIED: approval required→ exec 批准待处理。SYSTEM_RUN_DENIED: allowlist miss→ 命令被允许列表阻止。
浏览器工具失败
当浏览器工具操作失败但 Gateway 网关本身健康时使用此项。plugins.allow是否已设置并包含browser。- 有效的浏览器可执行文件路径。
- CDP 配置可达性。
existing-session/user配置的本地 Chrome 可用性。
Plugin / executable signatures
Plugin / executable signatures
unknown command "browser"或unknown command 'browser'→ 内置浏览器插件被plugins.allow排除。- 浏览器工具缺失 / 不可用,而
browser.enabled=true→plugins.allow排除了browser,因此该插件从未加载。 Failed to start Chrome CDP on port→ 浏览器进程启动失败。browser.executablePath not found→ 配置的路径无效。browser.cdpUrl must be http(s) or ws(s)→ 配置的 CDP URL 使用了不支持的协议,例如file:或ftp:。browser.cdpUrl has invalid port→ 配置的 CDP URL 端口错误或超出范围。Playwright is not available in this gateway build; '<feature>' is unsupported.→ 当前 Gateway 网关安装缺少核心浏览器运行时依赖;重新安装或更新 OpenClaw,然后重启 Gateway 网关。ARIA 快照和基础页面截图仍然可用,但导航、AI 快照、CSS 选择器元素截图以及 PDF 导出仍不可用。
Chrome MCP / existing-session signatures
Chrome MCP / existing-session signatures
Could not find DevToolsActivePort for chrome→ Chrome MCP existing-session 尚无法附加到所选浏览器数据目录。打开浏览器检查页面,启用远程调试,保持浏览器打开,批准首次附加提示,然后重试。如果不需要登录状态,优先使用托管的openclaw配置。No Chrome tabs found for profile="user"→ Chrome MCP 附加配置没有打开的本地 Chrome 标签页。Remote CDP for profile "<name>" is not reachable→ 配置的远程 CDP 端点无法从 Gateway 网关主机访问。Browser attachOnly is enabled ... not reachable或Browser attachOnly is enabled and CDP websocket ... is not reachable→ 仅附加配置没有可达目标,或 HTTP 端点有响应,但 CDP WebSocket 仍无法打开。
Element / screenshot / upload signatures
Element / screenshot / upload signatures
fullPage is not supported for element screenshots→ 截图请求将--full-page与--ref或--element混用。element screenshots are not supported for existing-session profiles; use ref from snapshot.→ Chrome MCP /existing-session截图调用必须使用页面捕获或快照--ref,不能使用 CSS--element。existing-session file uploads do not support element selectors; use ref/inputRef.→ Chrome MCP 上传钩子需要快照 ref,而不是 CSS 选择器。existing-session file uploads currently support one file at a time.→ 在 Chrome MCP 配置上,每次调用发送一个上传文件。existing-session dialog handling does not support timeoutMs.→ Chrome MCP 配置上的对话框钩子不支持超时覆盖。existing-session type does not support timeoutMs overrides.→ 对profile="user"/ Chrome MCP existing-session 配置上的act:type省略timeoutMs,或在需要自定义超时时使用托管/CDP 浏览器配置。existing-session evaluate does not support timeoutMs overrides.→ 对profile="user"/ Chrome MCP existing-session 配置上的act:evaluate省略timeoutMs,或在需要自定义超时时使用托管/CDP 浏览器配置。response body is not supported for existing-session profiles yet.→responsebody仍需要托管浏览器或原始 CDP 配置。- 仅附加或远程 CDP 配置上的过期视口 / 深色模式 / 区域设置 / 离线覆盖项 → 运行
openclaw browser stop --browser-profile <name>关闭活动控制会话并释放 Playwright/CDP 模拟状态,无需重启整个 Gateway 网关。
如果你升级后某些内容突然坏了
大多数升级后故障都是配置漂移,或现在开始强制执行更严格的默认值。1. Auth and URL override behavior changed
1. Auth and URL override behavior changed
- 如果
gateway.mode=remote,CLI 调用可能会指向远程,而你的本地服务是正常的。 - 显式
--url调用不会回退到已存储凭证。
gateway connect failed:→ URL 目标错误。unauthorized→ 端点可达,但认证错误。
2. Bind and auth guardrails are stricter
2. Bind and auth guardrails are stricter
- 非 loopback 绑定(
lan、tailnet、custom)需要有效的 Gateway 网关认证路径:共享 token/密码认证,或配置正确的非 loopbacktrusted-proxy部署。 gateway.token等旧键不能替代gateway.auth.token。
refusing to bind gateway ... without auth→ 非 loopback 绑定缺少有效的 Gateway 网关认证路径。Connectivity probe: failed,但运行时正在运行 → Gateway 网关存活,但使用当前认证/url 无法访问。
3. Pairing and device identity state changed
3. Pairing and device identity state changed
- 仪表板/节点存在待处理设备批准。
- 策略或身份变更后存在待处理私信配对批准。
device identity required→ 设备认证未满足。pairing required→ 发送者/设备必须获批。