一键部署 OpenClaw
适用范围:OpenClaw 自定义模型提供商;区分官方安装与本文 巨蓝鲸AI 安装脚本建立的服务。
版本与验证:执行 openclaw --version 记录版本。既有安装脚本和服务名不代表所有安装方式;本次未运行远程安装脚本或验证其补丁。
配置速查
| 配置项 | 填写内容 | 注意事项 |
|---|---|---|
| OpenAI 兼容 baseUrl | https://api.julanjing.com/v1 | 与选定的 OpenAI 兼容协议配套。 |
| Messages 兼容 baseUrl | https://api.julanjing.com | 只有选用 Messages 兼容提供商才使用根地址。 |
| agents.defaults.model.primary | 提供商 ID/模型 ID | 提供商前缀必须对应 models.providers 的配置项。 |
| 网关访问 | 保持鉴权与访问限制 | 不要公开 gateway token、机器人 token 或含 token 的链接。 |
还没有 API Key?注册获取免费体验额度 · 已注册:进入控制台创建 API Key
为此工具单独创建令牌,并设置合理额度和模型权限。截图中的模型仅作示例,以账号当前可用模型为准;不要公开密钥或上传含密钥的配置文件。
通过一键脚本在 Linux 或 macOS 上部署 OpenClaw AI 网关,使用 巨蓝鲸AI 作为默认后端。安装器会写入可直接运行的 ~/.openclaw/openclaw.json、注册系统服务,并预配置一组适合聊天、编码和长上下文任务的模型。
概览
OpenClaw 适合把 巨蓝鲸AI 变成一个你自己可控的本地 AI 入口:
- 本地 WebUI / 网关,默认监听
18789 - 可直接复用 巨蓝鲸AI 的模型与额度
- 支持 Telegram,并预启用钉钉、企业微信、QQ Bot、Discord、Slack、飞书等插件入口
- 适合个人常驻机器人、团队内部助手、家庭服务器或轻量自托管场景
适合谁用
- 想用一条命令把 巨蓝鲸AI 接到本地 AI 网关的人
- 想把 Telegram Bot 跑在自己的服务器上的人
- 想统一管理聊天、WebUI、IM 入口的人
- 想给开发机或家用小主机部署常驻助手的人
使用协议
推荐协议:OpenAI-compatible API
- 安装后请将
quickrouterprovider 的地址手动改为https://api.julanjing.com/v1;provider 名称是安装器的配置标识 - 如果安装器创建了其他 provider,也请检查它们的接口地址和模型权限
- OpenClaw 自身对外暴露的是本地网关和 WebUI,认证依赖安装时生成的
gateway.auth.token
前置条件
| 项目 | 说明 |
|---|---|
| 巨蓝鲸AI 账号 | 先在 api.julanjing.com 注册 |
| 巨蓝鲸AI API Key | 建议为 OpenClaw 单独创建一个 token,不要与 Cursor、Claude Code 共用 |
| 操作系统 | Linux 或 macOS,x64 / arm64 均可 |
| 网络 | 服务器需要能访问公网;如果你要从其他设备访问 WebUI,还要放行 18789 端口 |
| Node.js | 安装器会尽量自动安装 Node.js 22+ |
| Telegram Bot Token | 可选,仅在你要接 Telegram 时需要 |
5 分钟快速开始
安装器会引导你完成全部配置,包括 API Key、模型选择、Telegram Bot 等。
推荐模型配置
建议将主模型设为 deepseek-v4.1-flash。如果你想切换日常默认模型,直接修改 ~/.openclaw/openclaw.json 里的 agents.defaults.model.primary。
| 场景 | 推荐模型 | 原因 |
|---|---|---|
| 默认日常聊天 | deepseek-v4.1-flash | 质量、稳定性和成本比较均衡 |
| 编码 / Agent | glm-5.3 | 适合作为 OpenAI 兼容编码与 Agent 主基线 |
| 极致质量 | glm-5.3 | 更强的复杂推理与表达质量 |
| Gemini 备用档 | glm-5.3 | 适合作为第二条兼容性验证路径 |
| 深度推理 | deepseek-v4-pro | 适合需要更强推理链的场景 |
示例:把默认模型改成 glm-5.3
{
"agents": {
"defaults": {
"model": {
"primary": "quickrouter/glm-5.3"
}
}
}
}
如果你想显式走 Claude 兼容 provider,可以这样写:
{
"agents": {
"defaults": {
"model": {
"primary": "quickrouter-claude/deepseek-v4.1-flash"
}
}
}
}
Token 设置最佳实践
| 设置 | 建议 | 说明 |
|---|---|---|
| 专用 token | 必须 | 不要把 OpenClaw 和其他 IDE / CLI 共用同一个 token |
| 模型白名单 | 建议开启 | 只保留 OpenClaw 会用到的模型,减少误用 |
| IP 限制 | 固定出口服务器建议开启 | 如果你的主机出口 IP 固定,可把 token 限制到这台服务器 |
| 配额上限 | 建议设置 | 给机器人场景单独设月度或日度预算 |
| 环境隔离 | 建议 | 生产机器人和测试机器人分开 token |
| 泄露处理 | 立即轮换 | 如果 openclaw.json、日志或分享链接暴露过 token,应立即重置 巨蓝鲸AI token 和网关 token |
首次成功检查清单
- 浏览器能打开
http://<服务器IP>:18789?token=<gateway_token> - OpenClaw WebUI 能正常进入,不会循环要求登录
- 默认模型可以成功返回第一条消息
- 修改模型后,重启服务仍能正常响应
journalctl --user -u openclaw -f或tail -f ~/.openclaw/openclaw.log能看到成功请求- 如启用 Telegram,给机器人发消息后能够收到回复
- 已保存
~/.openclaw/openclaw.json备份
关键文件与配置项
文件位置
| 路径 | 用途 |
|---|---|
~/.openclaw/openclaw.json | 主配置文件 |
~/.openclaw/start-gateway.sh | 启动脚本,系统服务实际调用它 |
~/.openclaw/crash-guard.cjs | 安装器写入的稳定性补丁 |
~/.openclaw/credentials/.telegram-owner-paired | Telegram 首个 owner 完成配对后的标记文件 |
~/.config/systemd/user/openclaw.service | Linux 用户级 systemd 服务 |
~/Library/LaunchAgents/com.quickrouter.openclaw.plist | macOS launchd 服务 |
~/.openclaw/openclaw.log | macOS 常规日志 |
~/.openclaw/openclaw.err | macOS 错误日志 |
最常改的配置项
| JSON 路径 | 作用 | 常见修改 |
|---|---|---|
models.providers.quickrouter.apiKey | 巨蓝鲸AI OpenAI 兼容 key | 更换 API Key |
models.providers.quickrouter.baseUrl | OpenAI 兼容基址 | 通常保持 https://api.julanjing.com/v1 |
agents.defaults.model.primary | 默认主模型 | 切换到 glm-5.3、glm-5.3 等 |
gateway.port | WebUI / 网关端口 | 改成你自己的端口 |
gateway.auth.token | WebUI 登录 token | 泄露后立即更换 |
gateway.bind | 监听范围 | 默认是 lan |
channels.telegram.botToken | Telegram Bot Token | 启用 Telegram 时填写 |
plugins.entries.*.enabled | 各 IM 插件是否启用 | 按需关闭未使用插件 |
env.vars.OPENAI_API_KEY | 给某些内部能力复用的 API Key | 通常保持与主 key 一致 |
IM 接入
Telegram
这是安装器支持最完整的渠道,建议优先从 Telegram 开始:
- 在 Telegram 搜索
@BotFather - 发送
/newbot创建机器人,并拿到 Bot Token - 安装器询问
Set up Telegram Bot now?时选择Y - 粘贴 Bot Token,安装器会把它写入
~/.openclaw/openclaw.json - 安装器自动重启网关后,给机器人发送任意一条消息
- 第一位发送消息的人会被自动配对为 owner
- 如果自动配对失败,执行:
openclaw pairing list
openclaw pairing approve <code>
手动补写 Telegram 配置时,可参考安装器写入的结构:
{
"channels": {
"telegram": {
"enabled": true,
"botToken": "123456789:ABCdef...",
"dmPolicy": "pairing",
"groupPolicy": "allowlist",
"streaming": "off"
}
},
"plugins": {
"entries": {
"telegram": { "enabled": true }
}
}
}
其他 IM 平台
安装器会预启用以下插件入口:
dingtalkopenclaw-wecomqqbotdiscordslackfeishu
但这些渠道通常还需要你自己补充平台凭证和对应的 channels.<name> 配置。推荐流程是:
- 先在对应平台创建机器人或应用
- 把平台凭证写入
~/.openclaw/openclaw.json - 确认对应
plugins.entries.<name>.enabled为true - 重启 OpenClaw 服务
- 通过日志验证该渠道是否成功加载
| 平台 | 安装器状态 | 你还需要做什么 |
|---|---|---|
| Telegram | 支持交互式配置 | 填 Bot Token,完成 owner 配对 |
| 钉钉 | 插件会安装并启用 | 补充机器人凭证和对应 channel 配置 |
| 企业微信 | 插件会安装并启用 | 补充企业应用凭证和对应 channel 配置 |
| QQ Bot | 插件会安装并启用 | 补充机器人凭证和对应 channel 配置 |
| Discord / Slack / 飞书 | 插件入口已启用 | 按各自机器人配置要求补充 channel 凭证 |
服务管理与日志
Linux (systemd)
systemctl --user status openclaw
systemctl --user start openclaw
systemctl --user restart openclaw
systemctl --user stop openclaw
journalctl --user -u openclaw -f
说明:安装器会尝试执行 loginctl enable-linger $(whoami),这样即使你退出 SSH,会话外的用户级服务也能继续运行。
macOS (launchd)
launchctl list | grep openclaw
launchctl start com.quickrouter.openclaw
launchctl stop com.quickrouter.openclaw
launchctl stop com.quickrouter.openclaw && launchctl start com.quickrouter.openclaw
tail -f ~/.openclaw/openclaw.log
cat ~/.openclaw/openclaw.err
说明:macOS 下 openclaw.log 通常看运行日志,openclaw.err 更适合排查启动失败。
性能与成本建议
- 默认先用
deepseek-v4.1-flash,确认整体流程跑通后再做模型分工 - 高频日常问答或机器人通知场景,优先尝试
deepseek-v4.1-flash或glm-5.3 - 编码类工作流单独切到
glm-5.3 - 团队场景把 Telegram / 企业 IM / WebUI 分成不同 token,便于成本核算和风险隔离
- 只保留必要插件和必要模型,减少误调用成本
升级指南
最稳妥的升级方式是重新运行安装器,因为它会一起处理 OpenClaw 包、补丁和服务脚本。
如果你明确知道自己只想升级 OpenClaw npm 包,也可以先执行 npm install -g openclaw@latest,再重启服务;但这种方式不会帮你重新应用安装器里的补丁与脚本更新。
卸载指南
Linux
systemctl --user disable --now openclaw
rm -f ~/.config/systemd/user/openclaw.service
systemctl --user daemon-reload
rm -rf ~/.openclaw
npm uninstall -g openclaw
macOS
launchctl stop com.quickrouter.openclaw
launchctl unload ~/Library/LaunchAgents/com.quickrouter.openclaw.plist
rm -f ~/Library/LaunchAgents/com.quickrouter.openclaw.plist
rm -rf ~/.openclaw
npm uninstall -g openclaw
如果你当初是专门为了 OpenClaw 安装 Node.js,也可以在确认没有其他项目依赖后再手动移除 Node.js。
常见错误与修复
| 现象 | 常见原因 | 修复方式 |
|---|---|---|
| WebUI 打不开 | 服务未启动、端口被占用、主机防火墙未放行 | 先看服务状态,再检查 18789 端口和防火墙 |
| 页面能打开但一直要求登录 | gateway.auth.token 不对,或你访问的不是自动登录地址 | 重新读取安装器输出的 ?token=... 链接,必要时检查 openclaw.json |
| 401 unauthorized | models.providers.*.apiKey 里的 巨蓝鲸AI key 无效或已失效 | 更新 API Key 后重启服务 |
| 403 / model not allowed | OpenClaw 正在请求的模型不在 巨蓝鲸AI token 白名单中 | 在 token 设置里放行对应模型 |
| 429 / 配额耗尽 | token 超额或速率限制触发 | 提高配额、换更便宜模型,或拆分 token |
| 修改模型后仍调用旧模型 | 服务未重启,或改错了 provider 路径 | 检查 agents.defaults.model.primary,然后重启 |
| Telegram Bot 不回复 | 未写入 botToken、未完成 owner 配对,或服务未重启 | 检查 channels.telegram、重启服务、重新发消息触发配对 |
| Linux 安装后提示服务可能未启动 | systemd 用户服务失败 | 运行 journalctl --user -u openclaw -f 看错误 |
| macOS 安装后提示服务可能未启动 | launchd 启动失败 | 查看 ~/.openclaw/openclaw.err |
FAQ
应该使用哪个地址作为 巨蓝鲸AI 后端?
不要直接沿用安装器写入的接口地址。请手动检查:OpenAI 兼容 provider 用 https://api.julanjing.com/v1;其他兼容 provider 需根据其实际协议单独核对。
应该保留哪个默认模型?
大多数情况下先保留 deepseek-v4.1-flash。如果你主要把 OpenClaw 当代码助手,再切到 glm-5.3。
为什么模型列表里看不到我想用的模型?
通常是你的 巨蓝鲸AI token 没放行该模型,或你改成了错误的 provider 前缀。
为什么 Telegram 私聊可以,群聊不行?
安装器默认把 Telegram 组策略设为 allowlist。你需要按自己的使用需求继续调整 Telegram channel 配置。
怎样最安全地对外开放 OpenClaw?
最少要做到三件事:限制来源访问、保护好 gateway.auth.token、为 OpenClaw 使用单独的 巨蓝鲸AI token。若直接暴露公网,建议再加反向代理和额外访问控制。
怎样确认配置已生效
- 记录版本,备份配置,在本机检查网关状态。
- 先在本机 WebUI 使用一个允许的模型完成短文本请求,核对 巨蓝鲸AI 日志。
- 模型直连成功后再接 IM;单独检查机器人权限、配对和频道策略。
接入失败时逐项检查
| 现象 | 检查与处理 |
|---|---|
| 模型修改后仍用旧值 | 检查 primary 的提供商前缀和模型 ID,再按实际安装方式重启网关。 |
| 机器人不回复但 WebUI 正常 | 优先排查机器人 token、配对和频道权限,而不是重复更换模型 Key。 |
| 服务名不存在 | systemd/launchd 示例依赖本文安装脚本;官方安装或 Docker 的管理命令可能不同。 |
| 网关暴露公网 | 先限制来源并保留鉴权;不要通过关闭认证解决访问问题。 |
资料与下一步
遇到问题时保留软件版本、请求时间、模型 ID、错误码和请求 ID,联系支持时先隐藏 API Key。