Skip to main content

openclaw qr

从当前网关配置生成移动设备配对 QR 和设置码。
官方 OpenClaw iOS 和 Android 应用会在其设置码元数据匹配时自动连接。如果某个请求仍处于待处理状态(例如,针对非官方客户端或元数据不匹配),请进行查看并批准:

选项

  • --remote:优先使用 gateway.remote.url;如果该 URL 未设置,则回退到 gateway.tailscale.mode=serve|funnel。忽略 device-pair 插件的 publicUrl
  • --url <url>:覆盖负载中使用的网关 URL
  • --public-url <url>:覆盖负载中使用的公共 URL
  • --token <token>:覆盖引导流程进行身份验证时使用的网关令牌
  • --password <password>:覆盖引导流程进行身份验证时使用的网关密码
  • --limited:从交接给操作员的令牌中省略网关管理访问权限
  • --voice-node:签发节点凭据,以及仅包含 operator.readoperator.talk 的权限
  • --setup-code-only:仅打印设置代码
  • --no-ascii:跳过 ASCII 二维码渲染
  • --json:输出 JSON(setupCodegatewayUrl、可选的 gatewayUrlsauthaccess、可选的 accessDowngradedurlSource
--token--password 不能同时使用。--limited--voice-node 不能同时使用。

设置代码内容

设置代码携带的是一个不透明、短期有效的 bootstrapToken,而不是共享的网关令牌/密码。对于 wss:// 端点(或同主机回环),默认的引导流程会发放:
  • 一个主 node 令牌,scopes: []
  • 一个完整的原生移动端 operator 转交令牌,包含 operator.adminoperator.approvalsoperator.readoperator.talk.secretsoperator.write
使用 --limited 可以保持相同的 node 令牌,同时在 operator 转交中省略 operator.admin。配对修改范围从不会通过设置代码转交。 对于嵌入式或房间语音客户端,请使用 --voice-node。它会保留 node 令牌,并转交一个仅限于 operator.readoperator.talk 的独立 operator 令牌;该令牌无法发送消息、修改配置或调用具有通用写入权限范围的 Gateway 方法。 明文局域网 ws:// 设置仍然可用,但 OpenClaw 会自动使用受限配置,因为网络观察者可能会捕获并抢先使用 bearer 引导令牌。配置 wss:// 或 Tailscale Serve,然后生成新的代码即可获得完整访问权限。

网关 URL 解析

对于 Tailscale/公开的 ws:// 网关 URL,移动端配对会失败并关闭:请改用 Tailscale Serve/Funnel,或使用 wss:// 网关 URL。私有 LAN 地址和 .local Bonjour 主机仍然支持通过普通 ws:// 访问,但如上所述,仅限有限的操作员访问。 当所选 Gateway URL 来自 gateway.bind=lan 时,OpenClaw 还会检查持久化的 tailscale serve status --json 路由。任何代理当前网关回环端口的 HTTPS Serve 根路径都会作为后备方案包含进来。QR 命令只会为 lan 添加此后备方案;customtailnet 会保留其明确公布的路由。当前 iOS 客户端会按顺序探测已公布的路由,并保存第一个可达的路由;旧版 url 字段对旧客户端保持不变。 使用 --remote 时,必须提供 gateway.remote.urlgateway.tailscale.mode=serve|funnel 之一。

认证解析(无 --remote

当未传入 CLI auth 覆盖时,本地 gateway auth SecretRefs 的解析如下:

身份验证解析(--remote

如果已将活动远程凭据配置为 SecretRef,且未提供 --token--password,该命令将从活动网关快照中解析这些凭据。如果网关不可用,该命令将快速失败。
此命令路径要求网关支持 secrets.resolve RPC 方法。较旧的网关将返回未知方法错误。

相关