本文档描述了从克隆仓库到完成配置的完整执行流程。
# 1. 安装与配置流程
make install # 环境初始化(不启动服务)
make onboard # 引导式配置(使用隔离容器,极其稳健)
make up # 启动网关服务提示: 首次安装后,日常启动只需执行
make up
git clone https://github.com/hrygo/openclaw-devkit.git
cd openclaw-devkit
make install [flavor]
│
├─> 检查 Docker 运行环境
├─> 生成 .env 配置文件
├─> 准备宿主机目录 ~/.openclaw
├─> 获取最新容器镜像
└─> 提示后续命令 (make onboard & make up)
| 版本 | 镜像标签 | 适用场景 |
|---|---|---|
| 标准版 | latest |
Web 开发 |
| Go 版 | go |
Go 后端开发 |
| Java 版 | java |
Java 后端开发 |
| Office 版 | office |
文档处理/RAG |
# 安装指定版本
make install go
make install java
make install officemake up # 启动服务
make down # 停止服务
make restart # 重启服务
make status # 查看状态make logs # 查看 Gateway 日志
make shell # 进入容器 Shell
make test-proxy # 测试代理连接
docker logs openclaw-init # 查看配置迁移日志make build # 构建镜像(本地)
make upgrade # 升级镜像并重启服务
make clean # 清理容器和悬空镜像make onboard
│
▼
┌──────────────────────────────┐
│ Ephemeral Onboard Container │ ◄── 隔离容器 (docker run --rm)
│ $ openclaw onboard │ 不依赖正在运行的网关
│ 交互式配置密钥与设置 │
└──────────┬───────────────────┘
│ 配置保存至 ~/.openclaw
▼
┌──────────────────────────────┐
│ openclaw-gateway │ ◄── 长期运行的主服务 (make up)
│ 健康检查: 自动自愈 (Healing) │
│ - 自动修复 host 路径泄露 │
│ - 自动清理缺失 Secret 的模型 │
└──────────────────────────────┘
| 端口 | 服务 | 说明 |
|---|---|---|
| 18789 | Gateway Web UI | HTTP 访问 |
| 18790 | Bridge | WebSocket 桥接 |
| 18791 | Browser | 浏览器调试端口 |
代理配置: 通过环境变量
HTTP_PROXY/HTTPS_PROXY配置外部代理访问
| 数据类型 | 宿主机存储位置 (Host Path) | 说明 |
|---|---|---|
| 配置文件 | ~/.openclaw/openclaw.json |
直接编辑,热加载 |
| 会话状态 | ~/.claude/ (命名卷) |
Claude Code Session/Memory,自动持久化 |
| 工具链缓存 | openclaw-devkit-home (命名卷) |
npm/Go/Playwright 缓存,自动持久化 |
- 命令:
make dashboard - 功能:
- 自动从环境变量
OPENCLAW_GATEWAY_TOKEN获取 token - 生成带身份认证的直通 URL(格式:
http://127.0.0.1:18789/#token=xxx) - 自动打开浏览器访问
- 自动从环境变量
- 效果:绕过
gateway token missing拦截,一键直达仪表盘
- 命令:
make approve - 逻辑:自动识别 Web UI 发出的最新
pending请求 ID 并批准 - 使用场景:首次访问 UI 时如显示 "pairing required"
Gateway token 由以下机制自动管理:
| 组件 | 说明 |
|---|---|
| 环境变量 | OPENCLAW_GATEWAY_TOKEN(自动生成) |
| 配置文件 | 容器内 /home/node/.openclaw/openclaw.json 中的 gateway.auth.token |
| 同步机制 | docker-entrypoint.sh 启动时自动同步环境变量到配置文件 |
认证流程:
make dashboard
│
▼
生成带 token 的 URL ──► 浏览器打开 ──► token 保存到 localStorage
│
▼
认证成功 ✓
常见问题:
| 错误信息 | 原因 | 解决方案 |
|---|---|---|
gateway token missing |
浏览器未保存 token | 使用 make dashboard 获取带 token 的链接 |
gateway token mismatch |
token 不一致 | 重启服务:make restart,再执行 make dashboard |
pairing required |
需要配对授权 | 执行 make approve |
Windows / WSL 环境的 Docker 健康检查配置:
- 宽限期 (
start_period):60s - 重试 (
retries):10 次 - 自愈:容器入口脚本启动时自动执行
doctor --fix
原因: OpenClaw 2026-03-07+ 安全更新后,不再允许技能路径指向 ~/.openclaw/skills/ 目录之外。这通常是因为在 ~/.openclaw/ 目录下运行了 clawhub install,创建了指向 ~/.agents/skills/ 的符号链接。
解决(自动,已集成到容器启动脚本):
- DevKit 容器启动时自动配置
skills.load.extraDirs - 自动清理
~/.openclaw/skills/中的无效符号链接
手动修复:
# 进入容器清理符号链接
make shell
rm -f ~/.openclaw/skills/*
# 确认技能配置正确
openclaw config set skills.load.extraDirs '["/home/node/.agents/skills"]'
openclaw skills check预防:安装 ClawHub 技能时,请确保在 home 目录执行,而非 ~/.openclaw/:
# ✅ 正确
cd ~
clawhub install brainstorming
# ❌ 错误(会导致路径问题)
cd ~/.openclaw
clawhub install brainstorming原因: 旧版本配置文件不兼容
解决:
# 方式 1: 自动修复(推荐)
make install
# 方式 2: 手动修复
docker logs openclaw-init # 查看错误
docker exec openclaw-gateway openclaw doctor --fix不会。make install 是幂等操作,仅负责环境适配:
- 更新
.env配置 - 检查 Docker 权限
- 修复过时的配置文件
# 方式 1: 推荐(自动同步 .env 并重启)
make install go
# 方式 2: 强制拉取最新镜像
make upgrade- Web UI: http://127.0.0.1:18789
- Token: 首次运行
make install时生成的 Token