装OpenClaw其实挺快的,半小时搞定。但装完之后,让它真正稳定跑起来——才是大多数人卡住的地方。
记忆在会话之间断掉、Telegram连不上、API密钥直接扔在workspace文件夹里、Cron任务悄无声息停了……这些坑,几乎每个新手都得踩一遍。与其等到某个深夜对着报错发呆,不如装完之后直接花30到60分钟把基础打扎实。
先把排错的基础建好
遇到问题,你需要一个专门的地方来调试,别什么都混在一起。建一个独立的Claude项目,专门用于OpenClaw的运维,挂上Context7的OpenClaw文档上下文,问题直接在里面查。同时装上clawdocs技能,让实例本身也能查文档。 三条常用的自检命令记下来,遇到怪事先跑一遍:
个性化配置:让它从第一天就像是你的助手
workspace里有三个文件值得认真填:USER.md(这个助手在服务谁)、IDENTITY.md(它的身份定位)、SOUL.md(语气风格和行为准则)。很多人装完就跳过这步,然后抱怨AI回复没有针对性——其实是这里没配好。
记忆持久化:别让它每次都从零开始
确认MEMORY.md存在,确认每日记忆流文件(memory/YYYY-MM-DD.md)正常。在heartbeat里加入记忆维护指令,要求它把重要决策和经验同步到MEMORY.md。
最低要求:当天文件不存在时自动创建,追加重要内容,定期整理归档。这个不设好,等于每次对话都是金鱼记忆,什么都记不住。
模型配置:稳定优先
目前推荐的默认组合,主力用gpt-5.4(OpenAI官方已将其列为Codex大多数任务的首选,兼顾推理、编码和Agent工作流),备选接Anthropic、OpenRouter或Kilo Gateway上的模型。在agents.defaults.model.primary和agents.defaults.model.fallbacks两个位置分别配置好。原则是先保稳定,再考虑成本。 安全:密钥别放在workspace里
这条很多人嫌麻烦就跳过了,但不做迟早出问题。把所有密钥集中放在workspace外面,比如~/.openclaw/secrets/openclaw.env,文件夹权限设700,文件设600。
如果跑在VPS上,只开放可信IP的入站连接,gateway鉴权token保持开启,不要把gateway暴露在公网。可以再开一下dmPolicy:"allowlist",用allowFrom限制Telegram ID,防止被陌生人触发。
Telegram和Heartbeat配置
接群组的话,推荐groupAllowFrom限制到你自己的Telegram ID,在BotFather里关掉bot隐私模式(不然拿不到完整群组上下文),把bot加为群管理员。需要区分不同工作流的话,开启Topics,给每个Topic配独立的systemPrompt。
Heartbeat里加一条:检查关键cron任务的lastRunAtMs,发现过期就强制补跑,顺带上报一下异常情况。这样任务静默失败的情况能少很多,踩过这个坑的人都懂有多烦。
几个容易被忽略的细节
为Agent环境单独创建一套账号——Google账号、专用邮箱(Gmail或AgentMail)、GitHub账号。职责分离,权限更安全,出了问题也更容易审计。
技能方面,尽早装上summarize,杠杆比很高。同一件事重复做了两三次,就把它封装成一个本地自定义技能,别每次都从头来。有语音输入需求的话,搭一个本地Whisper转录工作流,用起来会比打字顺很多。
把上面这些都过一遍,你的OpenClaw才算真正从"刚装好"变成了可以实际用的系统——记得住事、跑得稳、密钥不乱放、任务不静默挂掉。这份清单丢给你的小龙虾,让它自己读懂、自己操作,大部分步骤它能直接搞定。