1. 为什么要在内网自建 OpenClaw 本地 AI 助手OpenClaw 是一个可自托管的 AI 智能体平台它把「控制面」放在你自己的机器或内网服务器上再通过 Telegram、Slack、Discord、终端等渠道和你对话。它不是一个单纯的聊天窗口而是一套能加载 Skills、访问本地文件、编排多步任务的助手运行时。适合谁适合对数据边界敏感、希望把对话记录和文件访问都留在内网的开发者以及想把 AI 助手接进自己工作流、又不想被按次计费绑住的团队。我这次的目标很明确在一台内网 Ubuntu 机器上把 OpenClaw 的最小可用链路一次性跑通——Gateway 能起、Skills 能加载、模型请求能通。模型通道这块我用 TaoToken 的统一 Key 来接入省去在多个模型供应商之间来回切换配置的麻烦。下面按「架构理解 → 前置准备 → 配置落地 → 验证 → 排障」的顺序走每一步都给可复制的命令和配置。先把整体链路说清楚避免你配到一半不知道自己在配哪一层。OpenClaw 大致分四层最底下是 Gateway 网关负责把不同渠道的消息归一化成统一结构再分发往上是 Channel Adapters对接各个聊天平台再往上是 Skills Engine动态扫描并加载技能包最上面是 Memory System保存会话上下文。模型调用则通过一个统一的 LLM provider 配置出去这一层就是我们接 TaoToken 的位置。理解了这个分层后面每个配置文件改哪一段就不会迷路。2. TaoToken 前置准备统一 Key 与 API 通道在动 OpenClaw 之前先把模型通道准备好。TaoToken 的作用是提供一个统一的 API 入口和 Key让 OpenClaw 这类工具只认一个 base_url 和一个 key就能调用背后的模型能力不用为每个供应商单独写适配。对私有化部署来说这一点很实用内网机器只需要能访问一个地址配置面收敛成一处。你需要做两件事拿到 API Key确认 API 通道地址。Key 在控制台的 API Keys 页面创建地址是 https://taotoken.net/api-keys?utm_sourcetaotoken_aicg_blog_endutm_contentopenclaw_local_guideutm_campaignrewrite 。创建后复制保存它只会完整显示一次。API 通道的基础地址是 https://taotoken.net/api 注意这个地址不带任何查询参数配置时直接填这个即可。如果你还想先确认模型是否可用、对比不同模型的表现可以打开模型对话页面手动发一条消息试试 https://taotoken.net/models?utm_sourcetaotoken_aicg_blog_endutm_contentopenclaw_local_guideutm_campaignrewrite 。这一步不是必须但对第一次接入的人很有帮助——先确认 Key 有效再去配 OpenClaw能把「Key 问题」和「配置问题」分开排查。提示把 Key 写进配置文件时建议用环境变量注入而不是硬编码在 config.toml 里。内网机器也一样配置文件可能被备份、被同步明文 Key 容易外泄。3. 可复制配置config.toml 骨架与 TaoToken 接入OpenClaw 的配置我习惯用一份 config.toml 管起来结构清晰、便于版本管理。下面这份骨架覆盖了 Gateway、LLM provider、Skills 三个关键段你可以直接复制后改路径和 Key。# ~/.openclaw/config.toml [gateway] host 0.0.0.0 port 8080 cors true [llm] provider openai-compatible base_url https://taotoken.net/api api_key ${TAOTOKEN_API_KEY} model claude-sonnet-4-5 timeout_seconds 60 max_retries 2 [memory] store sqlite path /var/lib/openclaw/memory.db [skills] enabled true scan_paths [/opt/openclaw/skills, ~/.openclaw/skills] hot_reload true几个关键点解释一下。provider用openai-compatible因为 TaoToken 的 API 通道兼容这套调用约定OpenClaw 侧不需要额外插件。base_url填 https://taotoken.net/api 不要在后面拼/v1之类的路径具体路径由客户端库处理。api_key用${TAOTOKEN_API_KEY}占位实际值从环境变量读。环境变量这样设置写进 systemd 服务或 shell profile 都行export TAOTOKEN_API_KEYsk-你的KeySkills 目录我放在/opt/openclaw/skills每个技能一个子目录里面放 SKILL.md 和实现文件。hot_reload true打开后新增技能不用重启 Gateway扫描周期到了会自动加载调试阶段很省事。如果你打算长期跑编码类或 Agent 类任务可以考虑 Coding Plan 这条通道配额和计费方式更适合高频调用 https://taotoken.net/coding-plan?utm_sourcetaotoken_aicg_blog_endutm_contentopenclaw_local_guideutm_campaignrewrite 。普通对话和轻量技能用统一 Key 就够了。4. 私有化部署与连通性验证配置写好后先别急着接聊天渠道把最小链路验证一遍Gateway 起得来、模型请求通、Skills 能加载。这三步过了再往上叠渠道就稳。第一步启动 Gateway。假设你用二进制或容器方式部署启动后看日志openclaw gateway --config ~/.openclaw/config.toml正常会看到监听 8080 端口、加载配置、扫描 skills 目录的日志。如果卡在 LLM 初始化多半是 base_url 或 Key 的问题先看下一节的排障。第二步验证模型通道。用一个最小的 curl 请求打 TaoToken 的 API 通道确认 Key 和网络都通curl -s https://taotoken.net/api/chat/completions \ -H Authorization: Bearer $TAOTOKEN_API_KEY \ -H Content-Type: application/json \ -d { model: claude-sonnet-4-5, messages: [{role: user, content: ping}] }返回里带choices字段就说明通道通了。这一步能过OpenClaw 里的模型调用基本不会因为网络或鉴权失败。第三步验证 Skills 加载。在 skills 目录放一个最小技能看 Gateway 日志有没有识别到mkdir -p /opt/openclaw/skills/hello cat /opt/openclaw/skills/hello/SKILL.md EOF # Hello Skill ## Description 一个用于验证加载链路的最小技能 ## Triggers - hello - 打招呼 ## Parameters | 参数名 | 类型 | 必填 | 描述 | |--------|------|------|------| | name | string | 否 | 称呼 | ## Action 返回一句问候 ## Output 字符串 EOF保存后等一个扫描周期日志里出现loaded skill: hello就对了。如果没出现检查scan_paths路径是否写对、目录权限是否可读。第四步端到端发一条消息。通过终端渠道或已接入的聊天渠道发一句「hello」看助手是否调用技能并返回。到这一步最小可用链路就跑通了。5. 本篇常见错排查报错一401 Unauthorized。九成是 Key 没读到。先确认环境变量在当前进程里可见echo $TAOTOKEN_API_KEY。如果是 systemd 启动环境变量要写在 service 文件的Environment里写在 shell profile 里对服务进程无效。报错二连接超时或 DNS 解析失败。内网机器如果出网受限确认能访问 https://taotoken.net/api 。用curl -v看卡在哪一步。注意不要配任何来路不明的网络工具走正常出网策略即可。报错三Skills 不加载。常见原因是 SKILL.md 缺少必需段落或者目录层级不对。技能目录必须是scan_paths/skill_id/SKILL.md这种结构多一层少一层都扫不到。另外确认文件编码是 UTF-8中文标题在某些环境下会导致解析失败。报错四模型名不存在。model字段要和通道支持的模型标识一致。拿不准时先去模型对话页面确认可用模型名再回填配置。改完配置记得重启 Gateway 或触发重载。报错五端口被占用。8080 常被其他服务占用换一个端口同时确认防火墙放行。内网部署时host设成0.0.0.0才能被同网段访问只在本机用就设127.0.0.1。6. 把 Key 和文档收进日常流程跑通之后建议把两件事固定下来Key 的轮换和接入文档的查阅。Key 泄露或到期时去 API Keys 页面重新生成并更新环境变量即可配置结构不用动 https://taotoken.net/api-keys?utm_sourcetaotoken_aicg_blog_endutm_contentopenclaw_local_guideutm_campaignrewrite 。接入细节、参数含义、通道说明都在文档里遇到不确定的字段先查文档再改配置 https://taotoken.net/doc?utm_sourcetaotoken_aicg_blog_endutm_contentopenclaw_local_guideutm_campaignrewrite 。我自己的习惯是config.toml 进版本库Key 走环境变量Skills 目录单独备份。这样换机器或重建环境时改一个环境变量就能恢复整条链路。内网自建助手的价值就在于这套东西完全在你手里配一次长期用。