一、前言
随着开源AI智能体在办公自动化、运维管理、内容处理、辅助开发等场景广泛落地，OpenClaw与Hermes Agent凭借轻量化架构、丰富的拓展能力、稳定的运行表现，成为个人开发者、小型团队使用频率最高的两款通用智能体。OpenClaw主打多技能插件、文件自动化处理、多端消息联动，擅长执行重复性办公与运维任务；Hermes Agent侧重长会话推理、复杂任务拆解、逻辑分析，在多轮对话与深度思考场景表现突出。
将两款智能体部署在阿里云服务器中，能够摆脱本地设备算力限制、网络波动、关机断联等问题，实现7×24小时不间断稳定运行。而阿里云百炼推出的Token Plan订阅套餐，可以统一管控大模型调用成本、规避按量计费账单不可控、高峰期限流等问题，让智能体长期运行更加经济、稳定。
很多新手在实际操作时，常会遇到环境依赖报错、源码拉取失败、端口冲突、配置文件参数错误、Token Plan套餐无法正常抵扣额度、服务启动异常等一系列问题。本文结合2026年阿里云最新环境标准，以保姆级步骤完整讲解服务器环境初始化、两款Agent分步部署、防火墙与安全组放行、配置文件编写、Token Plan参数对接、服务后台常驻、日常运维排查等全流程内容。文中附带全套可直接复制执行的终端命令、配置代码与脚本，全程不使用外部链接、表格和图片，零基础用户按照步骤依次操作，即可顺利完成部署与套餐配置。阿里云部署AI Agent：OpenClaw/Hermes Agent全网最简单，只需两步，详情👉访问阿里云OpenClaw/Hermes一键部署专题页面 了解。
👉访问订阅阿里云百炼Token Plan AI大模型服务 。支持多模型切换，用于多模态模型灵活调用，实现多模型、多工具、多场景下的额度共享与统一管理，兼顾灵活性、稳定性与安全性，大幅降低企业使用大模型的门槛与成本。
二、前期准备工作
2.1 服务器选型与系统要求
本次部署推荐使用阿里云ECS服务器或者轻量应用服务器，操作系统统一选择Ubuntu 22.04，该系统对Node.js、Git等依赖组件兼容性最好，也是目前AI应用部署的主流系统。
同时运行OpenClaw与Hermes Agent两款服务，硬件配置建议不低于2核2G内存，若后续还要增加插件、扩大并发使用，可选择2核4G及以上配置，避免内存不足导致服务闪退、卡顿。
2.2 核心账号与凭证准备
在开始部署前，需要提前在阿里云百炼平台完成两项准备工作，这是后续对接大模型与Token Plan的关键：
第一，开通百炼服务，申请通用按量计费API密钥，作为套餐额度耗尽后的兜底调用凭证；
第二，订购Token Plan订阅套餐，获取专属套餐密钥，该密钥格式与普通密钥区分开，专门用于抵扣套餐内Token额度。
两类密钥都属于核心隐私凭证，全程禁止对外公开、禁止明文上传至公共代码目录，妥善保存备用。
2.3 远程连接服务器
通过系统自带远程工具或者第三方终端工具登录阿里云服务器，登录成功后，所有操作均在服务器终端内完成。
三、服务器全局环境搭建
OpenClaw和Hermes Agent均基于Node.js开发，依赖Git工具完成源码拉取，首先需要统一安装全局运行环境，一次性配置完成后，两款智能体可共用环境，无需重复安装。
零基础部署AI Agent：OpenClaw/Hermes Agent喂饭级步骤流程
第一步：👉点击打开访问阿里云OpenClaw/Hermes Agent一键部署专题页面。
👉访问订阅阿里云百炼Token Plan AI大模型服务 。支持多模型切换，用于多模态模型灵活调用，实现多模型、多工具、多场景下的额度共享与统一管理，兼顾灵活性、稳定性与安全性，大幅降低企业使用大模型的门槛与成本。
第二步：👉打开选择阿里云轻量应用服务器，配置参考如下：
- 镜像：OpenClaw(或Hermes Agent)镜像（已经购买服务器的用户可以重置系统重新选择镜像）
- 实例：内存必须2GiB及以上。
- 地域：默认美国（弗吉尼亚），目前中国内地域（除香港）的轻量应用服务器，联网搜索功能受限。
- 时长：根据自己的需求及预算选择。
第三步：打开访问阿里云百炼大模型控制台，找到密钥管理，单击创建API-Key。
前往轻量应用服务器控制台，找到安装好OpenClaw的实例，进入「应用详情」放行18789端口、配置百炼API-Key、执行命令，生成访问OpenClaw的Token。
- 端口放通：需要放通对应端口的防火墙，单击一键放通即可。
- 配置百炼API-Key，单击一键配置，输入百炼的API-Key。单击执行命令，写入API-Key。
- 配置OpenClaw/Hermes：单击执行命令，生成访问OpenClaw/Hermes的Token。
- 访问控制页面：单击打开网站页面可进入OpenClaw/Hermes对话页面。
阿里云百炼Coding Plan API-Key 获取、配置保姆级教程：
创建API-Key，推荐访问订阅阿里云百炼Coding Plan，阿里云百炼Coding Plan每天两场抢购活动，从按tokens计费升级为按次收费，可以进一步节省费用！
- 购买后，在控制台生成API Key。注：这里复制并保存好你的API Key，后面要用。
- 回到轻量应用服务器-控制台，单击服务器卡片中的实例 ID，进入服务器概览页。
- 在服务器概览页面单击应用详情页签，进入服务器详情页面。
- 端口放通在OpenClaw使用步骤区域中，单击端口放通下的执行命令，可开放获取OpenClaw 服务运行端口的防火墙。
- 这里系统会列出我们第一步中创建的阿里云百炼 Coding Plan的API Key，直接选择就可以。
- 获取访问地址单击访问 Web UI 面板下的执行命令，获取 OpenClaw WebUI 的地址。
3.1 更新系统软件源
执行以下命令更新系统包管理索引，保证后续软件安装正常：
sudo apt update && sudo apt upgrade -y
3.2 安装基础依赖组件
批量安装Git、Node.js、npm等必备工具，命令如下：
sudo apt install git nodejs npm curl -y
3.3 检查环境版本
安装完成后，校验组件版本，确认安装成功：
node -v
npm -v
git --version
要求Node.js版本不低于18.x，如果版本偏低，会导致智能体启动报错、功能异常，接下来执行版本升级操作。
3.4 升级Node.js至长期稳定版
使用版本管理工具快速升级，执行全套升级命令：
sudo npm install -g n
sudo n lts
升级完成后，再次执行node -v，确认版本达标，至此全局运行环境搭建完毕。
3.5 规划统一工作目录
为了方便文件管理、后期运维，统一创建AI智能体总目录，将OpenClaw和Hermes Agent分目录存放，避免文件混杂：
# 创建总目录
mkdir -p /usr/local/ai_agent_cluster
cd /usr/local/ai_agent_cluster
# 分别创建两款Agent独立目录
mkdir openclaw hermes_agent
四、OpenClaw部署与基础配置
4.1 拉取源码并安装项目依赖
进入OpenClaw专属目录，拉取项目完整源码，之后进入源码目录安装项目专属依赖：
cd /usr/local/ai_agent_cluster/openclaw
git clone 项目源码目录
cd 源码文件夹
npm install
等待依赖自动下载安装，过程中不要中断命令，出现success相关提示即代表依赖安装完成。
4.2 生成并编辑核心配置文件
项目内置示例配置文件，我们基于示例文件生成正式配置文件，再写入模型接口、密钥、端口等参数：
cp .env.example .env
vim .env
进入编辑界面后，写入以下完整配置内容，其中模型接口地址为百炼标准兼容地址，区分普通API密钥与Token Plan套餐密钥：
# 大模型基础接口地址
MODEL_BASE_URL=https://dashscope.aliyuncs.com/compatible-mode/v1
# 普通按量计费密钥（兜底使用）
API_KEY=你的百炼通用API密钥
# Token Plan套餐专属密钥
TOKEN_PLAN_KEY=你的TokenPlan专属密钥
# 开启Token Plan自动抵扣
TOKEN_PLAN_ACTIVE=true
# 额度耗尽自动切换按量计费
TOKEN_FALLBACK=true
# OpenClaw服务监听端口
SERVER_PORT=7001
# 接口请求超时时间
REQUEST_TIMEOUT=200
# 开启技能插件功能
SKILL_ENABLE=true
# 开启会话记忆
SESSION_CACHE=true
编辑完成后，保存并退出编辑界面。
4.3 防火墙放行端口
OpenClaw使用7001端口提供外部访问，需要在服务器防火墙放行该端口，同时在阿里云控制台安全组中同步添加端口放行规则：
sudo ufw allow 7001/tcp
sudo ufw reload
# 查看端口放行状态
sudo ufw status
4.4 服务启动测试与后台常驻
首先前台启动服务，排查是否存在启动报错，确认功能正常后，切换为后台常驻运行，保证关闭终端后服务不中断：
# 前台启动测试
npm start
若终端输出监听端口成功、服务启动正常的日志，代表基础部署无误。按下快捷键终止前台进程，执行后台启动命令，并生成独立日志文件：
# 后台常驻启动，日志输出至指定文件
nohup npm start > openclaw_run.log 2>&1 &
# 实时查看运行日志
tail -f openclaw_run.log
五、Hermes Agent部署与基础配置
Hermes Agent部署流程与OpenClaw基本一致，独立目录、独立端口、独立日志，做到进程隔离，互不影响。
5.1 拉取源码与安装依赖
进入Hermes Agent专属目录，拉取源码并安装项目依赖：
cd /usr/local/ai_agent_cluster/hermes_agent
git clone 项目源码目录
cd 源码文件夹
npm install
等待依赖安装完成，确保无报错信息。
5.2 编辑环境配置文件
复制示例配置文件，编辑.env文件，设置专属端口、模型参数以及Token Plan相关配置：
cp .env.example .env
vim .env
写入配置内容，端口设置为7002，与OpenClaw区分开，Token Plan相关参数保持统一规则：
# 百炼大模型标准接口地址
MODEL_BASE_URL=https://dashscope.aliyuncs.com/compatible-mode/v1
# 通用按量计费密钥
MODEL_API_KEY=你的百炼通用API密钥
# Token Plan套餐密钥
TOKEN_PLAN_KEY=你的TokenPlan专属密钥
# 启用套餐抵扣功能
TOKEN_PLAN_ACTIVE=true
# 开启兜底切换机制
TOKEN_FALLBACK=true
# Hermes Agent服务端口
SERVER_PORT=7002
# 请求超时时间
REQUEST_TIMEOUT=180
# 默认调用模型名称
DEFAULT_MODEL=qwen3.7-plus
# 模型随机度参数
TEMPERATURE=0.7
# 开启长会话记忆
SESSION_MEMORY=true
保存退出编辑。
5.3 端口放行与服务启动
放行7002端口，完成安全组配置，随后启动服务：
# 防火墙放行端口
sudo ufw allow 7002/tcp
sudo ufw reload
# 前台测试启动
npm start
前台运行无异常后，终止进程，切换后台常驻运行并输出日志：
nohup npm start > hermes_run.log 2>&1 &
tail -f hermes_run.log
至此，两款AI智能体全部部署完成，通过服务器公网IP加对应端口，即可访问对应的后台管理界面，进行对话、任务测试。
六、Token Plan深度配置与功能验证
前面已经在两款Agent的配置文件中写入了套餐相关参数，本节讲解参数含义、全局统一配置方案以及如何验证套餐是否正常抵扣额度。
6.1 配置参数详解
TOKEN_PLAN_KEY：Token Plan专属密钥，格式区别于普通密钥，是套餐抵扣的核心凭证，不可与通用API密钥混用；TOKEN_PLAN_ACTIVE：开关参数，设置为true代表启用套餐抵扣，false则直接使用按量计费；TOKEN_FALLBACK：兜底开关，true代表套餐额度耗尽后，自动切换为通用API密钥进行按量计费，避免服务直接中断。
6.2 系统全局Token Plan配置（进阶方案）
如果后续还要新增更多AI工具、智能体，可以将Token Plan密钥、接口地址写入系统全局环境变量，所有应用统一读取，无需逐个修改配置文件，简化管理。执行以下命令编辑系统环境变量文件：
vim ~/.bashrc
在文件末尾追加以下内容：
# 百炼大模型全局接口与密钥
DASHSCOPE_URL=https://dashscope.aliyuncs.com/compatible-mode/v1
DASHSCOPE_API_KEY=你的通用API密钥
# Token Plan全局配置
TOKEN_PLAN_KEY=你的TokenPlan专属密钥
TOKEN_PLAN_ACTIVE=true
TOKEN_FALLBACK=true
刷新环境变量，让配置立即生效：
source ~/.bashrc
刷新之后，在Agent的.env文件中可以直接引用环境变量，简化配置内容，示例如下：
MODEL_BASE_URL=$DASHSCOPE_URL
API_KEY=$DASHSCOPE_API_KEY
TOKEN_PLAN_KEY=$TOKEN_PLAN_KEY
TOKEN_PLAN_ACTIVE=$TOKEN_PLAN_ACTIVE
TOKEN_FALLBACK=$TOKEN_FALLBACK
修改完成后重启服务，即可正常读取全局配置。
6.3 编写验证脚本检测套餐状态
为了直观验证Token Plan是否正常生效，编写一段Node.js检测脚本，读取配置文件并输出当前套餐状态。在AI总目录下新建token_check.js文件：
const fs = require('fs');
const path = require('path');
// 读取配置文件内容
function readEnvConfig(envPath) {
try {
const content = fs.readFileSync(envPath, 'utf-8');
const config = {
};
content.split('\n').forEach(line => {
if (line && line.includes('=')) {
const [key, value] = line.split('=');
config[key.trim()] = value.trim();
}
});
return config;
} catch (err) {
return null;
}
}
// 检测OpenClaw套餐状态
const openclawEnv = path.join(__dirname, 'openclaw/源码文件夹/.env');
const ocConfig = readEnvConfig(openclawEnv);
// 检测Hermes Agent套餐状态
const hermesEnv = path.join(__dirname, 'hermes_agent/源码文件夹/.env');
const heConfig = readEnvConfig(hermesEnv);
console.log("===== OpenClaw Token Plan 状态检测 =====");
if(ocConfig){
console.log("套餐功能状态：", ocConfig.TOKEN_PLAN_ACTIVE);
console.log("额度耗尽兜底机制：", ocConfig.TOKEN_FALLBACK);
}else{
console.log("读取配置文件失败");
}
console.log("\n===== Hermes Agent Token Plan 状态检测 =====");
if(heConfig){
console.log("套餐功能状态：", heConfig.TOKEN_PLAN_ACTIVE);
console.log("额度耗尽兜底机制：", heConfig.TOKEN_FALLBACK);
}else{
console.log("读取配置文件失败");
}
执行脚本查看检测结果：
node token_check.js
若输出状态均为true，代表配置文件参数读取正常。随后在智能体界面发起多轮对话、执行任务，再登录百炼控制台查看用量统计，确认消耗额度优先从Token Plan套餐中扣除，即代表整套配置完全生效。
七、常用运维命令汇总
两款智能体长期运行过程中，需要频繁查看进程、日志、启停服务，整理全套常用命令，方便日常维护。
7.1 查看所有Node进程（定位Agent服务）
ps aux | grep node
7.2 单独查看各服务日志
# 查看OpenClaw实时日志
tail -f /usr/local/ai_agent_cluster/openclaw/源码文件夹/openclaw_run.log
# 查看Hermes Agent实时日志
tail -f /usr/local/ai_agent_cluster/hermes_agent/源码文件夹/hermes_run.log
7.3 停止、重启服务
# 终止所有Node进程（批量停止两款Agent）
pkill -f "npm start"
# 单独重启OpenClaw
cd /usr/local/ai_agent_cluster/openclaw/源码文件夹
nohup npm start > openclaw_run.log 2>&1 &
# 单独重启Hermes Agent
cd /usr/local/ai_agent_cluster/hermes_agent/源码文件夹
nohup npm start > hermes_run.log 2>&1 &
7.4 端口占用排查
当端口冲突导致服务启动失败时，使用命令查询端口占用进程：
sudo lsof -i :7001
sudo lsof -i :7002
7.5 日志清空（释放服务器空间）
日志文件长期积累会占用磁盘空间，定期清空：
> /usr/local/ai_agent_cluster/openclaw/源码文件夹/openclaw_run.log
> /usr/local/ai_agent_cluster/hermes_agent/源码文件夹/hermes_run.log
八、常见故障排查与解决方案
8.1 环境依赖报错
现象：执行npm install或者启动服务时，提示模块缺失、版本不兼容。
解决：检查Node.js版本，升级至18及以上长期稳定版；重新执行npm install清理缓存并重装依赖。
8.2 外网无法访问Agent界面
现象：服务启动日志无报错，但公网IP加端口无法打开页面。
解决：依次检查服务器防火墙端口放行、阿里云控制台安全组规则，确认对应端口已全部开放；核对配置文件中的监听端口是否正确。
8.3 Token Plan配置不生效，依旧扣除按量计费额度
现象：套餐已开通，配置参数正常，但用量统计显示走按量计费。
解决：核对TOKEN_PLAN_KEY是否填写正确，区分普通密钥与套餐密钥；确认TOKEN_PLAN_ACTIVE设置为true；修改配置后必须彻底终止进程并重启服务，新配置才会加载。
8.4 接口调用超时、模型无返回内容
现象：Agent可以正常打开界面，发送指令后长时间无响应。
解决：检查MODEL_BASE_URL接口地址是否无误；核对服务器网络连通性；适当调大配置文件中的REQUEST_TIMEOUT超时参数；避开访问高峰时段重试。
8.5 服务自动闪退、异常关闭
现象：服务启动后短时间内自动停止。
解决：查看日志文件定位报错原因；服务器内存不足是主要诱因，关闭闲置进程，或升级服务器硬件配置；降低Agent并发访问数量。
九、安全规范与使用优化建议
9.1 密钥安全管理
所有API密钥、Token Plan专属密钥属于核心隐私数据，严禁明文存放在对外可访问的目录、公开代码中。定期在百炼控制台查看用量明细，发现异常消耗及时重置密钥，防止额度被盗用。
9.2 权限管控
针对OpenClaw的文件操作、命令执行类技能，做好权限限制，禁止配置高危系统指令，避免智能体越权操作带来安全风险。
9.3 套餐使用规划
定期查看Token Plan剩余额度，根据每日调用量预估使用周期，提前续费，避免额度耗尽后频繁切换按量计费。区分办公、开发、测试场景，合理分配额度，减少无效消耗。
9.4 开机自启配置（进阶优化）
想要服务器重启后智能体自动运行，可以配置系统开机任务，编辑开机启动文件：
sudo vim /etc/rc.local
在文件内写入两款Agent的后台启动命令：
cd /usr/local/ai_agent_cluster/openclaw/源码文件夹 && nohup npm start > openclaw_run.log 2>&1 &
cd /usr/local/ai_agent_cluster/hermes_agent/源码文件夹 && nohup npm start > hermes_run.log 2>&1 &
保存后赋予文件执行权限：
sudo chmod +x /etc/rc.local
配置完成后，服务器重启即可自动拉起所有服务，无需手动操作。
十、总结
本文以保姆级分步形式，完整讲解了2026年阿里云服务器上OpenClaw、Hermes Agent两款主流AI智能体的全套部署流程，同时结合阿里云百炼Token Plan套餐，完成了基础配置、全局环境配置、状态验证、运维排错等全环节操作。从服务器环境初始化、目录规划、源码拉取、依赖安装，到端口放行、服务常驻、套餐对接，每一步都配备可直接复制使用的终端命令、配置代码与脚本，零基础用户也能一步步完成落地。
将两款智能体部署在阿里云服务器中，彻底解决了本地设备运行的诸多限制，实现全天候稳定服务；搭配Token Plan订阅套餐，不仅可以有效控制大模型调用成本，还能享受高峰优先调度、高稳定性等增值服务，让AI智能体更适合长期规模化使用。
文中汇总的运维命令、故障排查方案、安全优化建议，能够覆盖日常使用中绝大多数问题，帮助用户长期稳定维护服务。无论是个人搭建私人AI助理、运维自动化工具，还是小型团队搭建协作式智能体平台，这套部署与配置方案都具备极强的实用性。按照本文流程完成操作后，即可同时拥有两款能力互补的AI智能体，并依托Token Plan实现低成本、可管控、高稳定的长期运行。
