1. 为什么要在企业微信里跑 OpenClawOpenClaw 是一个开源的 AI 智能体网关你可以把它理解成跑在自己机器上的 AI 助手调度中心——它负责接收消息、调用模型、访问本地文件、执行技能再把结果回传到你常用的聊天平台。企业微信则是大多数公司日常办公的主入口审批、汇报、客户沟通都在里面完成。把这两者接起来员工不用装新 App、不用切浏览器在企微聊天框里 一下就能用上 AI 问答、文件检索、流程协助这些能力。这篇要解决的核心问题是OpenClaw 怎么通过企业微信的 API 模式机器人和自建应用两条路接入并且用 TaoToken 的统一 Key 把模型调用这一层收敛掉。适合两类人——想快速验证效果的中小团队以及需要长期稳定运行、做权限管控的企业运维。前者走 API 模式机器人十分钟能跑通后者走自建应用能拿到主动推送、群聊管控、分级权限这些企业级能力。我试过把模型 Key 散落在各个插件配置里的做法后期换模型、加预算、查调用量全是坑。所以这篇的配置骨架会统一走 TaoToken 的 KeyOpenClaw 侧只认一个地址和一个 Key模型切换在控制台完成配置文件不用动。下面从环境准备开始一步步把链路打通。2. 接入前把 TaoToken 这层准备好OpenClaw 本身不绑定模型供应商它通过 OpenAI 兼容接口去调模型。TaoToken 提供的就是这样一个统一入口一个 API 地址、一个 Key背后可以挂不同模型。对 OpenClaw 来说它只需要知道 base_url 和 api_key 两个值。你需要先拿到 Key。登录 TaoToken 控制台在 API Keys 页面创建一个新 Key复制保存。这个 Key 后面会写进 OpenClaw 的配置文件所以别丢。控制台地址是 https://taotoken.net/console 创建 Key 的入口在 https://taotoken.net/api-keys 。模型选择上日常问答和文档处理用通用对话模型就够如果要做代码相关的技能可以切到 coding 能力更强的模型。具体模型名在控制台的模型列表里能看到配置时填对应的 model 字段即可。TaoToken 的 API 基地址是 https://taotoken.net/api OpenClaw 配置里填这个注意不要带多余的路径后缀。有一点要提醒OpenClaw 的模型调用是服务端发起的所以你的部署机器要能正常访问外网 API。企业微信的回调则是企业微信服务器来访问你的机器方向相反两边网络都要通。这两件事分开排查后面排错章节会细说。3. 可复制的配置骨架config.toml 与 settings.jsonOpenClaw 的配置分两层一层是网关主配置通常放在~/.openclaw/config.toml另一层是渠道插件配置企业微信相关的参数放在settings.json或插件自己的配置节点里。下面给出可直接改的骨架。先看主配置config.toml重点是模型 provider 指向 TaoToken# ~/.openclaw/config.toml [gateway] port 18789 host 0.0.0.0 [model] provider openai-compatible base_url https://taotoken.net/api api_key sk-你的TaoToken密钥 model 你的模型名 timeout 60 [channels.wecom] enabled true webhook_path /wecom token 企业微信后台生成的Token encoding_aes_key 企业微信后台生成的EncodingAESKey再看企业微信自建应用那条路的settings.json参数更全{ channels: { wecom-app: { enabled: true, webhookPath: /wecom-app, token: 企业微信生成的Token, encodingAESKey: 企业微信生成的EncodingAESKey, corpId: 你的企业CorpID, corpSecret: 自建应用的CorpSecret, agentId: 1000002, groupChatEnabled: true, replyDelay: 0 } } }几个容易填错的地方agentId是纯数字不要加引号encodingAESKey是 43 位字符串复制时别带空格webhookPath要和你在企业微信后台填的回调路径完全一致大小写敏感。模型那段的base_url结尾不要加/v1OpenClaw 会自己拼。企业微信后台自建应用需要填的参数清单如下照着核对参数企业微信后台位置填什么CorpID我的企业 - 企业信息企业唯一标识AgentID应用详情页应用数字 IDCorpSecret应用 Secret 模块应用访问密钥Token接收消息 - 设置API接收随机生成后保存EncodingAESKey同上随机生成后保存回调URL同上https://你的域名/wecom-app可信IP应用安全设置OpenClaw 服务器公网 IP配置改完执行openclaw gateway restart让参数生效再用openclaw gateway status确认是 running。4. 验证请求从回调校验到真实对话配置写完不代表通了要分两步验证。第一步是回调校验第二步是真实消息往返。回调校验发生在你点企业微信后台保存按钮的瞬间。企业微信会向你的回调 URL 发一个 GET 请求带上msg_signature、timestamp、nonce、echostr四个参数你的服务要解密echostr并原样返回明文校验才算过。如果这一步失败后台会直接报错常见提示是回调地址校验失败或无法连接。先用 curl 确认服务本身活着curl -i http://127.0.0.1:18789/wecom-app正常会返回 200 或一个提示页。如果连本地都不通说明网关没起来或路径写错先解决这个再看企业微信侧。服务本地通了之后确认外网可达。用另一台机器或在线工具访问https://你的域名/wecom-app能返回内容说明反向代理和证书没问题。企业微信要求 HTTPS且证书要受信任自签证书会被拒。回调校验通过后做真实对话测试。在企业微信里找到应用或机器人发一句你好。OpenClaw 收到消息后会走模型调用你可以同时看日志确认请求发出去了openclaw gateway logs -f日志里应该能看到收到消息、调用模型、返回响应的完整链路。如果日志显示收到消息但没有模型调用记录问题在模型配置如果模型调用报 401就是 TaoToken 的 Key 填错了。模型侧也可以单独验证不经过企业微信直接在 TaoToken 的模型对话页面发一条消息确认 Key 和模型名可用。入口在 https://taotoken.net/models 这样能把模型问题和企业微信问题分开定位。5. 本篇常见错排查回调 URL 校验失败提示超时。先查端口连通性telnet 你的域名 443看通不通。企业微信只认 443 或 80自定义端口要在 URL 里带上。再查防火墙和云服务器安全组18789 是内部端口对外应该只开 443。反向代理配置里proxy_pass要指向http://127.0.0.1:18789别写成公网 IP。消息发出去没回复日志也没记录。大概率是 Token 或 EncodingAESKey 不一致。企业微信后台和 OpenClaw 配置里的这两个值必须逐字符相同重新复制一遍。另外检查可信 IP 白名单没加服务器公网 IP 的话企业微信的请求会被拦掉表现就是消息发出去了但服务端收不到。模型调用返回 401 或 403。打开config.toml核对api_key和base_url。base_url 应该是https://taotoken.net/api不要带/v1或结尾斜杠。Key 如果是在控制台刚创建的确认没有复制到多余空格。还不行就去控制台看这个 Key 的额度是否用完。群聊 机器人没反应单聊正常。检查settings.json里groupChatEnabled是不是 true企业微信后台应用是否开启了群聊权限以及机器人是否真的被拉进了那个群。群聊消息的触发格式也有讲究 后面不要有多余空格。服务跑一会儿就掉线。这是终端会话结束导致进程被杀。用openclaw daemon install装守护服务再openclaw daemon start启动这样关掉 SSH 也不影响。生产环境建议配合 systemd 或 supervisor 做进程守护。6. 把 Key 和接入方式固定下来走到这里链路应该已经通了。回头看整个配置真正需要长期维护的其实就两样东西TaoToken 的 Key和企业微信侧的凭证。前者在控制台统一管理换模型、调预算、看用量都在一个地方后者跟着企业微信应用走建好之后基本不动。如果你还在验证阶段用 API 模式机器人最快配置少、回调路径简单。如果准备长期跑、要给多个部门用、要做权限分级就切到自建应用把groupChatEnabled、可信 IP、可见范围这些配齐。模型调用这层不用改config.toml里的 base_url 和 Key 是共用的。需要长期跑编码类或 Agent 类任务的团队可以看下 Coding Plan把模型调用和额度规划一起管起来https://taotoken.net/coding-plan 。接入过程中卡在参数或回调上直接翻接入文档对照https://taotoken.net/doc 。模型本身想先试效果去模型对话页面发几条消息感受一下https://taotoken.net/models 。