认证
OpenClaw 支持模型提供商的 OAuth 和 API 密钥。对于 Anthropic 账户,我们推荐使用 API 密钥。对于 Claude 订阅访问,使用claude setup-token 创建的长期令牌。
参阅 /concepts/oauth 了解完整的 OAuth 流程和存储布局。
推荐的 Anthropic 设置(API 密钥)
如果你直接使用 Anthropic,请使用 API 密钥。- 在 Anthropic 控制台创建 API 密钥。
- 将其放在 Gateway 网关主机(运行
openclaw gateway的机器)上。
- 如果 Gateway 网关在 systemd/launchd 下运行,最好将密钥放在
~/.openclaw/.env中以便守护进程可以读取:
openclaw onboard。
参阅帮助了解环境变量继承的详情(env.shellEnv、~/.openclaw/.env、systemd/launchd)。
Anthropic:setup-token(订阅认证)
对于 Anthropic,推荐的路径是 API 密钥。如果你使用 Claude 订阅,也支持 setup-token 流程。在 Gateway 网关主机上运行:auth-profiles.json + 更新配置):
1,即将过期时退出 2):
claude setup-token 需要交互式 TTY。
检查模型认证状态
控制使用哪个凭证
每会话(聊天命令)
使用/model <alias-or-id>@<profileId> 为当前会话固定特定的提供商凭证(示例配置文件 ID:anthropic:default、anthropic:work)。
使用 /model(或 /model list)获取紧凑的选择器;使用 /model status 获取完整视图(候选项 + 下一个认证配置文件,以及配置时的提供商端点详情)。
每智能体(CLI 覆盖)
为智能体设置显式的认证配置文件顺序覆盖(存储在该智能体的auth-profiles.json 中):
--agent <id> 指定特定智能体;省略它则使用配置的默认智能体。
故障排除
”No credentials found”
如果 Anthropic 令牌配置文件缺失,在 Gateway 网关主机上运行claude setup-token,然后重新检查:
令牌即将过期/已过期
运行openclaw models status 确认哪个配置文件即将过期。如果配置文件缺失,重新运行 claude setup-token 并再次粘贴令牌。
要求
- Claude Max 或 Pro 订阅(用于
claude setup-token) - 已安装 Claude Code CLI(
claude命令可用)