在大模型 API 生态中各类 Token / 密钥概念很容易混淆OpenClaw 相关体系一共包含四类不同用途的凭证不同类型不能混用一旦混淆会直接鉴权失败。第一类是 Gateway Token用于本地自部署 OpenClaw 网关的 Web 管理控制台登录不能用来直接调用大模型接口。获取方式主要有三种启动网关时从终端输出日志提取链接内 JWT 令牌进入 Web 控制台设置页面重新生成读取本地 openclaw.json 配置文件。也可以通过环境变量预先自定义令牌。该令牌权限较高一旦泄露攻击者可以读取网关内配置的所有模型密钥公网部署场景务必做好防护。第二类是模型厂商 API Key也就是底层模型原生密钥例如火山引擎豆包、Kimi、DeepSeek 等厂商后台申请的 sk 开头密钥。OpenClaw 本质只是网关转发工具本身不提供大模型能力需要我们把各厂商原生 API Key 填入网关配置请求才可以转发到对应模型厂商消耗对应厂商账户余额。第三类是托管聚合平台 API Key这类密钥来自第三方聚合中转平台eyetoken.site、OpenClaw 托管平台都属于这一类。这类平台统一封装多家大模型接口对外提供兼容 OpenAI 协议的调用入口开发者仅需要申请一个平台 Token就可以切换调用不同厂商模型省去对接多家厂商、维护多套密钥的工作量。以 eyetoken.site 为例注册账号完成身份核验后进入令牌管理页面新建 Token生成 sk 开头密钥保存后即可通过平台统一接口地址发起请求平台内部完成路由转发、计费统计。这类平台开箱即用无需自己部署网关适合原型开发、个人测试场景。第四类为 OAuth/Setup 订阅 Token主要用来复用 Claude、ChatGPT 订阅会员额度不走按量计费 API。该方案稳定性受官方策略影响随时可能失效仅适合个人实验严禁商用。原生厂商直连和第三方聚合中转平台二者有明显差异。原厂直连请求直接抵达模型服务商链路清晰可开具发票企业合规性更好适合正式生产业务。以 eyetoken.site 为代表的第三方聚合中转平台优势是接入简单、多模型统一协议但数据会经过第三方中间节点需要自行评估数据隐私、SLA 稳定性、售后与票据问题。在实际选型时如果是自托管 OpenClaw 网关做私有聚合路由需要 Gateway Token 管理后台同时配置各家模型原厂 API Key如果不想部署服务快速做业务原型可以选用 eyetoken.site 这类聚合平台的 Token如果仅个人实验想要复用订阅额度可以尝试订阅类 Token但不建议投入正式业务。安全层面密钥需要遵循最小权限原则不用的令牌及时删除设置调用额度上限公网环境强制启用 HTTPS。不要将 Gateway Token 直接当做模型调用 Bearer Token这是开发中最常见的踩坑点。