openclaw doctor 是 OpenClaw 的修复 + 迁移工具。它修复过时的配置/状态,检查健康状况,并提供可操作的修复步骤。
快速开始
无头/自动化
无需提示接受默认值(包括适用时的重启/服务/沙箱修复步骤)。
无需提示应用推荐的修复(安全时进行修复 + 重启)。
openclaw doctor --repair --force
也应用激进的修复(覆盖自定义 supervisor 配置)。
openclaw doctor --non-interactive
无需提示运行,仅应用安全迁移(配置规范化 + 磁盘状态移动)。跳过需要人工确认的重启/服务/沙箱操作。
检测到时自动运行遗留状态迁移。
扫描系统服务以查找额外的 Gateway 网关安装(launchd/systemd/schtasks)。
如果你想在写入前查看更改,请先打开配置文件:
cat ~/.openclaw/openclaw.json
功能概述
- git 安装的可选预检更新(仅交互模式)。
- UI 协议新鲜度检查(当协议 schema 较新时重建 Control UI)。
- 健康检查 + 重启提示。
- Skills 状态摘要(符合条件/缺失/被阻止)。
- 遗留值的配置规范化。
- OpenCode Zen 提供商覆盖警告(
models.providers.opencode)。
- 遗留磁盘状态迁移(会话/智能体目录/WhatsApp 认证)。
- 状态完整性和权限检查(会话、记录、状态目录)。
- 本地运行时的配置文件权限检查(chmod 600)。
- 模型认证健康:检查 OAuth 过期,可刷新即将过期的 token,并报告认证配置文件冷却/禁用状态。
- 额外工作区目录检测(
~/openclaw)。
- 启用沙箱隔离时的沙箱镜像修复。
- 遗留服务迁移和额外 Gateway 网关检测。
- Gateway 网关运行时检查(服务已安装但未运行;缓存的 launchd 标签)。
- 渠道状态警告(从运行中的 Gateway 网关探测)。
- Supervisor 配置审计(launchd/systemd/schtasks)及可选修复。
- Gateway 网关运行时最佳实践检查(Node vs Bun,版本管理器路径)。
- Gateway 网关端口冲突诊断(默认
18789)。
- 开放私信策略的安全警告。
- 未设置
gateway.auth.token 时的 Gateway 网关认证警告(本地模式;提供 token 生成)。
- Linux 上的 systemd linger 检查。
- 源码安装检查(pnpm workspace 不匹配、缺失 UI 资产、缺失 tsx 二进制文件)。
- 写入更新后的配置 + 向导元数据。
详细行为和原理
0)可选更新(git 安装)
如果这是 git 检出且 doctor 以交互模式运行,它会在运行 doctor 之前提供更新(fetch/rebase/build)。
1)配置规范化
如果配置包含遗留值形式(例如没有渠道特定覆盖的 messages.ackReaction),doctor 会将它们规范化为当前 schema。
2)遗留配置键迁移
当配置包含已弃用的键时,其他命令会拒绝运行并要求你运行 openclaw doctor。
Doctor 将:
- 解释找到了哪些遗留键。
- 显示它应用的迁移。
- 使用更新后的 schema 重写
~/.openclaw/openclaw.json。
Gateway 网关在检测到遗留配置格式时也会在启动时自动运行 doctor 迁移,因此过时的配置无需手动干预即可修复。
当前迁移:
routing.allowFrom → channels.whatsapp.allowFrom
routing.groupChat.requireMention → channels.whatsapp/telegram/imessage.groups."*".requireMention
routing.groupChat.historyLimit → messages.groupChat.historyLimit
routing.groupChat.mentionPatterns → messages.groupChat.mentionPatterns
routing.queue → messages.queue
routing.bindings → 顶级 bindings
routing.agents/routing.defaultAgentId → agents.list + agents.list[].default
routing.agentToAgent → tools.agentToAgent
routing.transcribeAudio → tools.media.audio.models
bindings[].match.accountID → bindings[].match.accountId
identity → agents.list[].identity
agent.* → agents.defaults + tools.*(tools/elevated/exec/sandbox/subagents)
agent.model/allowedModels/modelAliases/modelFallbacks/imageModelFallbacks
→ agents.defaults.models + agents.defaults.model.primary/fallbacks + agents.defaults.imageModel.primary/fallbacks
2b)OpenCode Zen 提供商覆盖
如果你手动添加了 models.providers.opencode(或 opencode-zen),它会覆盖 @mariozechner/pi-ai 中内置的 OpenCode Zen 目录。这可能会强制将每个模型放到单个 API 上或将成本归零。Doctor 会发出警告,以便你可以移除覆盖并恢复每模型 API 路由 + 成本。
3)遗留状态迁移(磁盘布局)
Doctor 可以将旧的磁盘布局迁移到当前结构:
- 会话存储 + 记录:
- 从
~/.openclaw/sessions/ 到 ~/.openclaw/agents/<agentId>/sessions/
- 智能体目录:
- 从
~/.openclaw/agent/ 到 ~/.openclaw/agents/<agentId>/agent/
- WhatsApp 认证状态(Baileys):
- 从遗留的
~/.openclaw/credentials/*.json(除 oauth.json 外)
- 到
~/.openclaw/credentials/whatsapp/<accountId>/...(默认账户 id:default)
这些迁移是尽力而为且幂等的;当 doctor 将任何遗留文件夹作为备份保留时会发出警告。Gateway 网关/CLI 也会在启动时自动迁移遗留会话 + 智能体目录,因此历史/认证/模型会落在每智能体路径中,无需手动运行 doctor。WhatsApp 认证有意仅通过 openclaw doctor 迁移。
4)状态完整性检查(会话持久化、路由和安全)
状态目录是操作的核心。如果它消失,你会丢失会话、凭证、日志和配置(除非你在别处有备份)。
Doctor 检查:
- 状态目录缺失:警告灾难性状态丢失,提示重新创建目录,并提醒你它无法恢复丢失的数据。
- 状态目录权限:验证可写性;提供修复权限(并在检测到所有者/组不匹配时发出
chown 提示)。
- 会话目录缺失:
sessions/ 和会话存储目录是持久化历史和避免 ENOENT 崩溃所必需的。
- 记录不匹配:当最近的会话条目缺少记录文件时发出警告。
- 主会话”1 行 JSONL”:当主记录只有一行时标记(历史未累积)。
- 多个状态目录:当多个
~/.openclaw 文件夹存在于不同 home 目录或当 OPENCLAW_STATE_DIR 指向别处时发出警告(历史可能在安装之间分裂)。
- 远程模式提醒:如果
gateway.mode=remote,doctor 会提醒你在远程主机上运行它(状态在那里)。
- 配置文件权限:当
~/.openclaw/openclaw.json 对组/其他用户可读时发出警告,并提供收紧到 600 的选项。
5)模型认证健康(OAuth 过期)
Doctor 检查认证存储中的 OAuth 配置文件,在 token 即将过期/已过期时发出警告,并在安全时刷新它们。如果 Anthropic Claude Code 配置文件过时,它会建议运行 claude setup-token(或粘贴 setup-token)。
刷新提示仅在交互运行(TTY)时出现;--non-interactive 跳过刷新尝试。
Doctor 还会报告由于以下原因暂时不可用的认证配置文件:
- 短冷却(速率限制/超时/认证失败)
- 长禁用(账单/信用失败)
6)Hooks 模型验证
如果设置了 hooks.gmail.model,doctor 会根据目录和允许列表验证模型引用,并在无法解析或不允许时发出警告。
7)沙箱镜像修复
当启用沙箱隔离时,doctor 检查 Docker 镜像,并在当前镜像缺失时提供构建或切换到遗留名称的选项。
8)Gateway 网关服务迁移和清理提示
Doctor 检测遗留的 Gateway 网关服务(launchd/systemd/schtasks),并提供删除它们并使用当前 Gateway 网关端口安装 OpenClaw 服务的选项。它还可以扫描额外的类 Gateway 网关服务并打印清理提示。
配置文件命名的 OpenClaw Gateway 网关服务被视为一等公民,不会被标记为”额外的”。
9)安全警告
当提供商对私信开放而没有允许列表,或当策略以危险方式配置时,Doctor 会发出警告。
10)systemd linger(Linux)
如果作为 systemd 用户服务运行,doctor 确保启用 lingering,以便 Gateway 网关在注销后保持活动。
11)Skills 状态
Doctor 打印当前工作区符合条件/缺失/被阻止的 Skills 的快速摘要。
12)Gateway 网关认证检查(本地 token)
当本地 Gateway 网关缺少 gateway.auth 时,Doctor 会发出警告并提供生成 token 的选项。使用 openclaw doctor --generate-gateway-token 在自动化中强制创建 token。
13)Gateway 网关健康检查 + 重启
Doctor 运行健康检查,并在 Gateway 网关看起来不健康时提供重启选项。
14)渠道状态警告
如果 Gateway 网关健康,doctor 运行渠道状态探测并报告警告及建议的修复。
15)Supervisor 配置审计 + 修复
Doctor 检查已安装的 supervisor 配置(launchd/systemd/schtasks)是否有缺失或过时的默认值(例如 systemd network-online 依赖和重启延迟)。当发现不匹配时,它会推荐更新,并可以将服务文件/任务重写为当前默认值。
注意事项:
openclaw doctor 在重写 supervisor 配置前提示。
openclaw doctor --yes 接受默认修复提示。
openclaw doctor --repair 无需提示应用推荐的修复。
openclaw doctor --repair --force 覆盖自定义 supervisor 配置。
- 你始终可以通过
openclaw gateway install --force 强制完全重写。
16)Gateway 网关运行时 + 端口诊断
Doctor 检查服务运行时(PID、上次退出状态),并在服务已安装但实际未运行时发出警告。它还检查 Gateway 网关端口(默认 18789)上的端口冲突,并报告可能的原因(Gateway 网关已在运行、SSH 隧道)。
17)Gateway 网关运行时最佳实践
当 Gateway 网关服务在 Bun 或版本管理器管理的 Node 路径(nvm、fnm、volta、asdf 等)上运行时,Doctor 会发出警告。WhatsApp + Telegram 渠道需要 Node,版本管理器路径在升级后可能会中断,因为服务不会加载你的 shell init。Doctor 会在可用时提供迁移到系统 Node 安装的选项(Homebrew/apt/choco)。
18)配置写入 + 向导元数据
Doctor 持久化任何配置更改,并标记向导元数据以记录 doctor 运行。
19)工作区提示(备份 + 记忆系统)
当缺失时,Doctor 建议使用工作区记忆系统,并在工作区尚未在 git 下时打印备份提示。
参见 /concepts/agent-workspace 了解工作区结构和 git 备份的完整指南(推荐私有 GitHub 或 GitLab)。Last modified on February 12, 2026