config

​

openclaw config

用于在 openclaw.json 中进行非交互式编辑的配置辅助工具：通过路径获取/设置/取消设置/验证 值并打印当前有效的配置文件。不带子命令运行以 打开配置向导（与 openclaw configure 相同）。

​

示例

openclaw config file
openclaw config get browser.executablePath
openclaw config set browser.executablePath "/usr/bin/google-chrome"
openclaw config set agents.defaults.heartbeat.every "2h"
openclaw config set agents.list[0].tools.exec.node "node-id-or-name"
openclaw config set channels.discord.token --ref-provider default --ref-source env --ref-id DISCORD_BOT_TOKEN
openclaw config set secrets.providers.vaultfile --provider-source file --provider-path /etc/openclaw/secrets.json --provider-mode json
openclaw config unset plugins.entries.brave.config.webSearch.apiKey
openclaw config set channels.discord.token --ref-provider default --ref-source env --ref-id DISCORD_BOT_TOKEN --dry-run
openclaw config validate
openclaw config validate --json

​

路径

路径使用点或括号表示法：

openclaw config get agents.defaults.workspace
openclaw config get agents.list[0].id

使用代理列表索引来定位特定的代理：

openclaw config get agents.list
openclaw config set agents.list[1].tools.exec.node "node-id-or-name"

​

值

值在可能的情况下被解析为 JSON5；否则它们将被视为字符串。 使用 --strict-json 强制进行 JSON5 解析。--json 作为传统别名仍受支持。

openclaw config set agents.defaults.heartbeat.every "0m"
openclaw config set gateway.port 19001 --strict-json
openclaw config set channels.whatsapp.groups '["*"]' --strict-json

​

config set 模式

openclaw config set 支持四种赋值样式：

1. 值模式：openclaw config set <path> <value>
2. SecretRef 构建器模式：

openclaw config set channels.discord.token \
  --ref-provider default \
  --ref-source env \
  --ref-id DISCORD_BOT_TOKEN

3. Provider 构建器模式（仅限 secrets.providers.<alias> 路径）：

openclaw config set secrets.providers.vault \
  --provider-source exec \
  --provider-command /usr/local/bin/openclaw-vault \
  --provider-arg read \
  --provider-arg openai/api-key \
  --provider-timeout-ms 5000

4. 批处理模式（--batch-json 或 --batch-file）：

openclaw config set --batch-json '[
  {
    "path": "secrets.providers.default",
    "provider": { "source": "env" }
  },
  {
    "path": "channels.discord.token",
    "ref": { "source": "env", "provider": "default", "id": "DISCORD_BOT_TOKEN" }
  }
]'

openclaw config set --batch-file ./config-set.batch.json --dry-run

批处理解析始终使用批处理负载（--batch-json/--batch-file）作为事实来源。 --strict-json / --json 不会改变批处理解析行为。

JSON 路径/值模式仍支持 SecretRef 和提供商：

openclaw config set channels.discord.token \
  '{"source":"env","provider":"default","id":"DISCORD_BOT_TOKEN"}' \
  --strict-json

openclaw config set secrets.providers.vaultfile \
  '{"source":"file","path":"/etc/openclaw/secrets.json","mode":"json"}' \
  --strict-json

​

Provider 构建器标志

Provider 构建器目标必须使用 secrets.providers.<alias> 作为路径。

通用标志：

• --provider-source <env|file|exec>
• --provider-timeout-ms <ms> (file, exec)

Env 提供商 (--provider-source env)：

• --provider-allowlist <ENV_VAR> (可重复)

File 提供商 (--provider-source file)：

• --provider-path <path> (必需)
• --provider-mode <singleValue|json>
• --provider-max-bytes <bytes>

Exec 提供商 (--provider-source exec)：

• --provider-command <path> (必需)
• --provider-arg <arg> (可重复)
• --provider-no-output-timeout-ms <ms>
• --provider-max-output-bytes <bytes>
• --provider-json-only
• --provider-env <KEY=VALUE> (可重复)
• --provider-pass-env <ENV_VAR> (可重复)
• --provider-trusted-dir <path>（可重复）
• --provider-allow-insecure-path
• --provider-allow-symlink-command

加固版 exec 提供商示例：

openclaw config set secrets.providers.vault \
  --provider-source exec \
  --provider-command /usr/local/bin/openclaw-vault \
  --provider-arg read \
  --provider-arg openai/api-key \
  --provider-json-only \
  --provider-pass-env VAULT_TOKEN \
  --provider-trusted-dir /usr/local/bin \
  --provider-timeout-ms 5000

​

试运行

使用 --dry-run 在不写入 openclaw.json 的情况下验证更改。

openclaw config set channels.discord.token \
  --ref-provider default \
  --ref-source env \
  --ref-id DISCORD_BOT_TOKEN \
  --dry-run

openclaw config set channels.discord.token \
  --ref-provider default \
  --ref-source env \
  --ref-id DISCORD_BOT_TOKEN \
  --dry-run \
  --json

openclaw config set channels.discord.token \
  --ref-provider vault \
  --ref-source exec \
  --ref-id discord/token \
  --dry-run \
  --allow-exec

试运行行为：

• 构建器模式：对已更改的 refs/providers 运行 SecretRef 可解析性检查。
• JSON 模式（--strict-json、--json 或批处理模式）：运行架构验证以及 SecretRef 可解析性检查。
• 为了避免命令副作用，试运行期间默认跳过 Exec SecretRef 检查。
• 将 --allow-exec 与 --dry-run 结合使用以启用 Exec SecretRef 检查（这可能会执行提供商命令）。
• --allow-exec 仅用于试运行，如果未与 --dry-run 一起使用则会报错。

--dry-run --json 打印机器可读的报告：

• ok：试运行是否通过
• operations：评估的赋值数量
• checks：是否运行了架构/可解析性检查
• checks.resolvabilityComplete：可解析性检查是否运行完成（跳过 exec refs 时为 false）
• refsChecked：试运行期间实际解析的 refs 数量
• skippedExecRefs：因未设置 --allow-exec 而跳过的 exec refs 数量
• errors：当 ok=false 时的结构化架构/可解析性失败信息

​

JSON 输出结构

{
  ok: boolean,
  operations: number,
  configPath: string,
  inputModes: ["value" | "json" | "builder", ...],
  checks: {
    schema: boolean,
    resolvability: boolean,
    resolvabilityComplete: boolean,
  },
  refsChecked: number,
  skippedExecRefs: number,
  errors?: [
    {
      kind: "schema" | "resolvability",
      message: string,
      ref?: string, // present for resolvability errors
    },
  ],
}

成功示例：

{
  "ok": true,
  "operations": 1,
  "configPath": "~/.openclaw/openclaw.json",
  "inputModes": ["builder"],
  "checks": {
    "schema": false,
    "resolvability": true,
    "resolvabilityComplete": true
  },
  "refsChecked": 1,
  "skippedExecRefs": 0
}

失败示例：

{
  "ok": false,
  "operations": 1,
  "configPath": "~/.openclaw/openclaw.json",
  "inputModes": ["builder"],
  "checks": {
    "schema": false,
    "resolvability": true,
    "resolvabilityComplete": true
  },
  "refsChecked": 1,
  "skippedExecRefs": 0,
  "errors": [
    {
      "kind": "resolvability",
      "message": "Error: Environment variable \"MISSING_TEST_SECRET\" is not set.",
      "ref": "env:default:MISSING_TEST_SECRET"
    }
  ]
}

如果试运行失败：

• config schema validation failed：更改后的配置结构无效；请修复路径/值或提供商/ref 对象结构。
• SecretRef assignment(s) could not be resolved：引用的提供商/ref 当前无法解析（缺少环境变量、文件指针无效、exec 提供商失败或提供商/来源不匹配）。
• Dry run note: skipped <n> exec SecretRef resolvability check(s)：试运行跳过了 exec refs；如果需要 exec 可解析性验证，请使用 --allow-exec 重新运行。
• 对于批处理模式，请在写入之前修复失败的条目并重新运行 --dry-run。

​

子命令

• config file：打印活动配置文件路径（从 OPENCLAW_CONFIG_PATH 或默认位置解析）。

编辑后重启网关。

​

验证

根据活动架构验证当前配置，而不启动网关。

openclaw config validate
openclaw config validate --json

---

本页面源自 openclaw/openclaw，由 BeaversLab 翻译，遵循 MIT 协议 发布。