在AI自主智能体落地赛道，OpenClaw凭借轻量化架构、原生网关能力、Web可视化面板、多模型兼容特性，成为很多开发者搭建私有化智能工作流的首选工具。它支持任务自动拆解、本地文件读写、脚本执行、代码迭代、长文档解析，既能作为个人研发助手，也可以部署在服务器上7×24小时承接自动化任务。百炼推出的Coding Plan、Token Plan两套订阅方案，分别面向代码工程场景与通用大模型调用场景，原生兼容OpenClaw网关接口，可直接接入使用。但大量新手实操时，极易混淆两套订阅的专属接口地址、独立API密钥、支持模型池，同时在ECS环境部署阶段容易遇到安全组端口未放行、Node版本不匹配、内存溢出、配置文件不生效、SSH断开后进程终止等一系列问题。本文为完整落地实操教程，以ECS云服务器作为运行载体，从实例选型、安全网络配置、系统环境初始化、OpenClaw一键部署、Coding Plan与Token Plan两套订阅独立配置、连通性验证、后台常驻守护、日志监控、套餐选型对比、高频故障排查完整覆盖，文中所有命令均可直接复制执行，零基础开发者跟随步骤即可部署一套稳定可用的OpenClaw智能网关。
在正式动手部署前，首要任务是理清Coding Plan与Token Plan两套订阅的定位差异，这是避免调用报错、计费异常的核心前提。Coding Plan主打代码专项场景，内置经过代码能力优化的模型池，计费模式以调用次数抵扣套餐额度，适合OpenClaw承接项目重构、脚本开发、单元测试、Git仓库管理、代码缺陷修复这类研发任务；Token Plan分为个人版与团队版，属于通用型订阅方案，按照Token消耗量抵扣套餐额度，适配长文档梳理、方案推演、多轮任务规划、通用知识库问答、多模态资料解析等非代码类智能体任务。二者拥有独立控制台、独立专属API Key、独立接入接口地址，密钥不可混用，接口地址不能直接替换，这也是绝大多数用户部署后调用失败的根源。理清套餐差异之后，再开展ECS实例规划与网络安全配置，合理的实例规格与安全策略，是OpenClaw长期稳定运行的基础。
零基础部署AI Agent：OpenClaw/Hermes Agent喂饭级步骤流程
第一步：👉点击打开访问阿里云OpenClaw/Hermes Agent一键部署专题页面。
👉访问订阅阿里云百炼Token Plan AI大模型服务 。支持多模型切换，用于多模态模型灵活调用，实现多模型、多工具、多场景下的额度共享与统一管理，兼顾灵活性、稳定性与安全性，大幅降低企业使用大模型的门槛与成本。
第二步：👉打开选择阿里云轻量应用服务器，配置参考如下：
- 镜像：OpenClaw(或Hermes Agent)镜像（已经购买服务器的用户可以重置系统重新选择镜像）
- 实例：内存必须2GiB及以上。
- 地域：默认美国（弗吉尼亚），目前中国内地域（除香港）的轻量应用服务器，联网搜索功能受限。
- 时长：根据自己的需求及预算选择。
第三步：打开访问阿里云百炼大模型控制台，找到密钥管理，单击创建API-Key。
前往轻量应用服务器控制台，找到安装好OpenClaw的实例，进入「应用详情」放行18789端口、配置百炼API-Key、执行命令，生成访问OpenClaw的Token。
- 端口放通：需要放通对应端口的防火墙，单击一键放通即可。
- 配置百炼API-Key，单击一键配置，输入百炼的API-Key。单击执行命令，写入API-Key。
- 配置OpenClaw/Hermes：单击执行命令，生成访问OpenClaw/Hermes的Token。
- 访问控制页面：单击打开网站页面可进入OpenClaw/Hermes对话页面。
阿里云百炼Coding Plan API-Key 获取、配置保姆级教程：
创建API-Key，推荐访问订阅阿里云百炼Coding Plan，阿里云百炼Coding Plan每天两场抢购活动，从按tokens计费升级为按次收费，可以进一步节省费用！
- 购买后，在控制台生成API Key。注：这里复制并保存好你的API Key，后面要用。
- 回到轻量应用服务器-控制台，单击服务器卡片中的实例 ID，进入服务器概览页。
- 在服务器概览页面单击应用详情页签，进入服务器详情页面。
- 端口放通在OpenClaw使用步骤区域中，单击端口放通下的执行命令，可开放获取OpenClaw 服务运行端口的防火墙。
- 这里系统会列出我们第一步中创建的阿里云百炼 Coding Plan的API Key，直接选择就可以。
- 获取访问地址单击访问 Web UI 面板下的执行命令，获取 OpenClaw WebUI 的地址。
ECS实例选型与安全组配置环节，个人测试场景最低推荐2核2GiB内存，40GiB及以上ESSD云盘；如果需要同时运行多条Agent任务、处理大型代码仓库、解析超大文档，推荐4核4GiB以上规格，避免OpenClaw网关执行复杂任务时内存溢出、进程意外退出。操作系统优先选用Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、CentOS Stream等主流Linux发行版，不建议选用极简最小镜像，防止缺失编译工具、运行依赖导致安装脚本中断。实例创建完成后，进入安全组管理页面，放行22号SSH远程端口，同时放行OpenClaw默认网关18789端口，用于访问Web管理面板；入方向访问策略建议仅放行办公本机公网IP，缩小访问源范围，降低服务器被恶意扫描、未授权访问的风险。实例创建完成后，可使用网页Workbench终端或者本地SSH客户端连接服务器，Workbench无需本地配置密钥，开箱即用，更适合零基础用户快速上手。
成功SSH连接ECS服务器之后，先执行系统更新、安装基础依赖包，OpenClaw依赖Node.js 22及以上版本、git、curl等基础组件，缺少依赖会直接中断一键部署流程，根据操作系统选择对应命令执行：
# Ubuntu / Debian 系列执行
apt update && apt upgrade -y
apt install -y curl git build-essential
# CentOS / OpenEuler 系列执行
dnf update -y
dnf install -y curl git gcc gcc-c++
基础依赖就绪后，安装Node.js 22 LTS版本，这是OpenClaw硬性版本要求，过低版本会出现网关启动异常、接口调用报错，执行下面脚本快速安装：
curl -fsSL https://deb.nodesource.com/setup_22.x | bash -
apt install -y nodejs
# 验证版本，输出v22.x.x即符合要求
node -v
npm -v
Node环境校验通过，直接使用官方一键安装脚本部署OpenClaw，脚本会自动拉取程序、配置全局命令、预置网关组件，无需手动编译源码：
curl -fsSL https://openclaw.ai/install.sh | bash
脚本执行完毕，运行初始化向导，向导会引导配置网关、工作目录、模型服务商，添加--install-daemon参数可直接注册后台守护服务，一步完成常驻配置：
openclaw onboard --install-daemon
向导执行结束，重载Shell环境变量，确保终端能够识别openclaw全局指令，之后执行版本校验，正常输出版本号即代表主体程序部署成功：
# bash环境
source ~/.bashrc
# zsh环境
source ~/.zshrc
# 验证安装
openclaw --version
主体部署完成，进入核心配置环节，分开讲解Coding Plan接入流程、Token Plan接入流程，两套方案配置参数独立，不能混用。首先配置Coding Plan：登录百炼控制台，进入Coding Plan订阅页面完成订阅，在密钥管理界面生成Coding Plan专属API Key，密钥仅展示一次，务必妥善保存，丢失无法找回。在ECS终端使用openclaw config系列指令写入服务商、接口地址、密钥、默认模型：
# Coding Plan 配置指令
openclaw config set provider bailian
openclaw config set base_url https://coding.dashscope.aliyuncs.com/apps/anthropic
openclaw config set api_key "替换为你的Coding Plan专属API Key"
openclaw config set model.primary bailian/qwen3.7-coder
除命令行快速配置外，也可以直接编辑配置文件固化参数，配置文件路径~/.openclaw/openclaw.json，适合批量管理、留存配置快照：
{
"gateway": {
"bind": "0.0.0.0",
"port": 18789,
"auth": {
"mode": "token"}
},
"agents": {
"defaults": {
"model": {
"primary": "bailian/qwen3.7-coder"}
}
},
"models": {
"providers": {
"bailian": {
"api": "anthropic-messages",
"baseUrl": "https://coding.dashscope.aliyuncs.com/apps/anthropic",
"apiKey": "替换为你的Coding Plan专属API Key"
}
}
}
}
保存配置后，执行网关重启命令加载新配置，随后下发代码类任务验证链路连通性：
openclaw gateway restart
openclaw run "编写Python日志采集脚本，支持按大小切割、自动归档、异常告警，附带单元测试"
如果OpenClaw正常拆解任务、生成规范代码、自主完成调试，代表Coding Plan链路调试完成。
接下来讲解Token Plan接入配置流程，同样先在百炼控制台订阅Token Plan个人版或团队版，生成Token Plan专属API Key，务必和Coding Plan密钥区分管理，不要混淆。在终端执行下面一组配置指令，替换base_url为Token Plan专属接入地址，填入对应密钥：
# Token Plan 配置指令
openclaw config set provider bailian
openclaw config set base_url https://token-plan.cn-beijing.maas.aliyuncs.com/apps/anthropic
openclaw config set api_key "替换为你的Token Plan专属API Key"
openclaw config set model.primary bailian/qwen3.7-plus
对应的openclaw.json配置文件参考模板：
{
"gateway": {
"bind": "0.0.0.0",
"port": 18789,
"auth": {
"mode": "token"}
},
"agents": {
"defaults": {
"model": {
"primary": "bailian/qwen3.7-plus"}
}
},
"models": {
"providers": {
"bailian": {
"api": "anthropic-messages",
"baseUrl": "https://token-plan.cn-beijing.maas.aliyuncs.com/apps/anthropic",
"apiKey": "替换为你的Token Plan专属API Key"
}
}
}
}
参数写入完成，重启网关服务，使用通用任务测试链路，适合文档分析、项目风险评估这类场景验证：
openclaw gateway restart
openclaw run "梳理项目交付风险清单，划分高、中、低风险，给出应对方案与落地排期"
日常使用中，如果需要在Coding Plan和Token Plan两套套餐之间快速切换，只需要重新执行对应套餐的openclaw config指令覆盖参数，重启网关即可，无需重装OpenClaw；切换配置后建议执行一次简单run任务验证链路，防止旧配置缓存干扰模型调用。
很多开发者部署完成后，需要OpenClaw网关7×24小时后台常驻、服务器开机自启，并且断开SSH连接后服务不会终止，这里采用官方推荐的systemd用户服务方案，相比screen、tmux更加稳定，自带崩溃自动重启能力。前面执行openclaw onboard --install-daemon时已经自动生成用户服务，只需要执行这条关键指令，开启用户会话常驻，保证SSH断开后进程持续运行：
sudo loginctl enable-linger $USER
服务管理常用运维命令汇总，日常排查、启停网关都会用到：
# 查看网关运行状态
systemctl --user status openclaw-gateway
# 重启网关
systemctl --user restart openclaw-gateway
# 实时查看运行日志
journalctl --user -u openclaw-gateway -f
# 停止网关服务
systemctl --user stop openclaw-gateway
如果向导未自动生成服务文件，可以手动创建systemd用户服务单元，执行下面命令一键写入配置：
mkdir -p ~/.config/systemd/user/
cat > ~/.config/systemd/user/openclaw-gateway.service << 'EOF'
[Unit]
Description=OpenClaw AI Gateway Service
After=network.target
[Service]
Type=simple
ExecStart=/usr/bin/openclaw gateway start --foreground
Restart=always
RestartSec=10
Environment=NODE_ENV=production
[Install]
WantedBy=default.target
EOF
写入完成后重载systemd配置，启用开机自启并启动服务：
systemctl --user daemon-reload
systemctl --user enable --now openclaw-gateway
至此整套ECS部署+百炼两套订阅接入流程全部落地，下面梳理新手高频故障清单，覆盖绝大多数部署踩坑点。第一，执行openclaw提示command not found，一般是安装脚本执行后未重载环境变量，重新执行source加载配置即可；第二，调用时报鉴权失败，优先核对API Key归属，确认当前密钥属于Coding Plan还是Token Plan，两套密钥不能互换，同时确认订阅状态有效、没有额度耗尽；第三，请求超时、接口连接失败，检查ECS安全组出站策略，同时单独使用curl测试模型接口连通性，测试命令如下：
curl https://coding.dashscope.aliyuncs.com/apps/anthropic -I
第四，网关启动后Web面板无法访问，检查安全组是否放行18789端口、网关bind参数是否设置为0.0.0.0，仅绑定127.0.0.1会导致外部无法访问；第五，任务执行中途崩溃、内存占用飙升，优先升级ECS内存规格，代码类长周期Agent任务内存消耗会显著高于普通问答任务；第六，模型返回结果异常，核对model.primary模型标识，确认所选模型在当前订阅套餐支持列表内，不在模型池内的标识会直接调用失败。
套餐选型策略可以直接根据业务目标取舍：如果OpenClaw核心用途是自主编码、项目重构、脚本调试、单元测试、代码仓库管理，优先选择Coding Plan，按调用次数计费性价比更高，底层模型针对代码逻辑、语法纠错、工程交付做专项优化；如果主要用来做长文档拆解、业务方案推演、多轮自主规划、知识库问答、资料复盘，选择Token Plan，按Token抵扣额度，通用性更强，适配各类非代码类复杂任务。建议分开保管两套订阅的API密钥，正式业务环境可以准备两份独立openclaw.json配置文件，编写一键切换脚本，快速在代码任务和通用智能体任务之间切换，避免频繁手动修改参数引发配置错误。
从架构价值来看，这套方案把OpenClaw轻量化网关、本地工具调用、自主任务编排能力，和百炼订阅套餐的模型算力封装结合，不需要自行开发模型调度层，依托兼容协议即可快速打通。ECS作为私有化运行载体，所有Agent执行日志、本地文件读写、任务数据都托管在专属云服务器内，相比网页端Agent可控性更强，适合企业内部项目、私有代码仓库自动化、内部文档分析等场景。开发者可以在这套基础链路之上持续扩展，接入向量知识库、私有Git仓库、数据库查询、定时任务触发器，把OpenClaw改造成专属研发自动化平台、企业内部智能助理。
安全规范方面有几点必须严格遵守：API密钥属于高敏感凭证，禁止硬编码写入公开脚本、提交到代码仓库，优先使用环境变量注入密钥，防止密钥泄露产生非预期扣费；ECS安全组遵循最小权限原则，不要放行0.0.0.0/0全IP访问22远程端口；定期查看百炼控制台调用用量、ECS服务器资源占用，设置额度告警，避免智能体循环调用产生超额消耗；OpenClaw具备本地文件读写、脚本执行能力，前期建议在测试环境验证任务逻辑，确认行为可控之后再投入正式项目，防止智能体误操作修改业务文件、删除数据。
整体来看，整套落地流程分为ECS实例规划、系统环境初始化、OpenClaw一键部署、百炼订阅密钥申领、Coding Plan与Token Plan独立参数配置、接口连通验证、systemd常驻守护七个核心环节，最容易出错的地方就是混淆两套订阅的接口地址、专属密钥，只要严格区分两套套餐的配置指令，按照本文提供的命令依次执行，即可稳定跑通OpenClaw对接百炼模型服务的全链路。对于想要落地私有化自主AI智能体、搭建研发自动化工作流的技术团队与独立开发者，该方案上手门槛适中、链路简洁、扩展性强，兼顾可控性与算力成本，具备很高的实用价值。后续还可以依托OpenClaw插件生态，持续拓展文件检索、数据库查询、第三方接口调用等能力，打造贴合自身业务流程的专属自动化智能工作流，把重复性代码开发、文档整理、方案复盘等工作交给AI自主执行，释放人力聚焦产品设计、业务决策等高价值环节。
