仪表板(控制界面)
网关仪表板是浏览器控制界面,默认在 / 提供服务 (使用 gateway.controlUi.basePath 覆盖)。
快速打开(本地网关):
关键参考:
认证通过 connect.params.auth 在 WebSocket 握手时强制执行 (令牌或密码)。参见网关配置中的 gateway.auth。
安全提示:控制界面是管理界面(聊天、配置、执行审批)。 请勿公开暴露。界面在首次加载后将令牌存储在 localStorage 中。 建议使用 localhost、Tailscale Serve 或 SSH 隧道。
快速路径(推荐)
- 完成入门后,CLI 现在会自动打开带有令牌的仪表板,并打印相同的带令牌链接。
- 随时重新打开:
openclaw dashboard(复制链接,如可能则打开浏览器,如果是无头模式则显示 SSH 提示)。 - 令牌保持本地(仅作为查询参数);界面在首次加载后会将其剥离并保存在 localStorage 中。
令牌基础(本地 vs 远程)
- Localhost:打开
http://127.0.0.1:18789/。如果看到"未授权",运行openclaw dashboard并使用带令牌的链接(?token=...)。 - 令牌来源:
gateway.auth.token(或OPENCLAW_GATEWAY_TOKEN);界面在首次加载后存储它。 - 非 localhost:使用 Tailscale Serve(如果
gateway.auth.allowTailscale: true则无需令牌)、带令牌的 tailnet 绑定或 SSH 隧道。参见Web 界面。
如果看到"未授权"/ 1008
- 运行
openclaw dashboard获取新的带令牌链接。 - 确保网关可访问(本地:
openclaw status;远程:SSH 隧道ssh -N -L 18789:127.0.0.1:18789 user@host然后打开http://127.0.0.1:18789/?token=...)。 - 在仪表板设置中,粘贴您在
gateway.auth.token(或OPENCLAW_GATEWAY_TOKEN)中配置的相同令牌。