Skip to main content

​
仪表盘（控制界面）

网关仪表盘是默认在 / 提供的浏览器控制界面。

​
快速打开（本地网关）

如果网关运行在同一台电脑上，打开：

​
主要参考

认证在 WebSocket 握手阶段通过 connect.params.auth（令牌或密码）执行。 安全提示：控制界面是一个管理员界面（聊天、配置、执行审批）。请勿公开暴露。

​
快捷路径（推荐）

​
本地主机

打开 http://127.0.0.1:18789/。 若界面提示认证，粘贴 gateway.auth.token 中的令牌： 
openclaw config get gateway.auth.token
# 或生成：
openclaw doctor --generate-gateway-token

​
非本机访问

​
Tailscale Serve（推荐）

openclaw gateway --tailscale serve
然后访问 https://<magicdns>/。 若 gateway.auth.allowTailscale 为 true，身份验证头自动满足控制 UI/WebSocket。

​
Tailnet 绑定

openclaw gateway --bind tailnet --token "<token>"
访问 http://<tailscale-ip>:18789/，在仪表盘粘贴 Token。

​
SSH 隧道

ssh -N -L 18789:127.0.0.1:18789 user@host
打开 http://127.0.0.1:18789/ 并在控制 UI 粘贴 Token。

​
如果出现 “unauthorized” / 1008 错误

  • 确认网关可连接：openclaw status
  • 从网关主机获取或提供令牌：
    • 明文配置：openclaw config get gateway.auth.token
    • SecretRef 管理配置：解析外部密钥提供者
    • 未配置令牌：openclaw doctor --generate-gateway-token
  • 在仪表盘设置中，将令牌粘贴到认证字段

​
相关文档