1. 京东云主机上跑 OpenClaw 到底难在哪OpenClaw 是一个本地优先、可云端部署的开源 AI 助手框架它能通过自然语言指令驱动浏览器、处理文档、管理邮件甚至对接多平台做自动化任务。适合谁适合想在云主机上拥有一个可控智能体、又不想被复杂脚本绑住手脚的开发者和小团队。2026 年在京东云上部署 OpenClaw 并配置 Token Plan核心难点不在安装本身而在计费方案与模型调用的对接——很多人卡在 Token Plan 参数填错、Base URL 写混、模型 ID 对不上最后请求一直报 401 或 reading choices 失败。我自己在京东云轻量主机上从零跑过一遍系统用的是 Ubuntu 22.042 核 4G 配置。整个过程可以拆成四块环境初始化、OpenClaw 安装启动、Token Plan 参数写入、一次真实调用验证。下面按这个顺序展开每一步都给可复制的命令和配置片段你照着做就能跑通。先明确一个概念Token Plan 不是某个具体模型而是一种按 token 用量计费、支持多模型切换的调用方案。它需要一个兼容 OpenAI 协议的中转入口来承接请求TaoToken 就是这类入口之一提供统一的 Base URL 和 Key让 OpenClaw 不用为每个模型单独改配置。官网地址是 https://taotoken.net/?utm_sourcetaotoken_aicg_blog_endutm_mediumcsdnutm_campaignrewriteutm_content API 入口是 https://taotoken.net/api 注意 API 地址不带 UTM 参数配置时别写错。京东云主机的优势在于国内网络稳定、控制台操作直观安全组和防火墙配置都在一个页面完成。但要注意OpenClaw 默认监听 18789 和 1878 两个端口京东云的安全组规则必须手动放行否则本地 curl 能通、外网访问不了。这个坑我在第一次部署时踩过排查了半小时才发现是安全组没开。环境初始化阶段建议先更新系统并装好基础依赖。Ubuntu 22.04 自带 Python 3.10但 OpenClaw 的某些 Skills 插件需要 Node.js 18 以上所以 Node 也要提前装。命令如下# 更新系统包索引 sudo apt update sudo apt upgrade -y # 安装基础工具 sudo apt install -y curl wget git vim ufw # 安装 Node.js 18使用 NodeSource 源 curl -fsSL https://deb.nodesource.com/setup_18.x | sudo -E bash - sudo apt install -y nodejs # 验证版本 node -v # 应输出 v18.x npm -v # 应输出 9.x 以上装完后检查防火墙。京东云主机默认可能启用了 ufw也可能直接用安全组控制。稳妥做法是两边都放行# 放行 OpenClaw 核心端口 sudo ufw allow 18789/tcp sudo ufw allow 1878/tcp sudo ufw allow 22/tcp # 启用防火墙如果还没启用 sudo ufw enable # 查看状态 sudo ufw status安全组那边登录京东云控制台找到你的云主机实例进入安全组配置添加入站规则协议 TCP端口 18789 和 1878来源 0.0.0.0/0测试阶段可以先全开生产环境建议限制 IP。这一步不做后面 Web 控制台打不开会误以为是服务没起来。环境准备好后OpenClaw 的安装方式有两种Docker 部署和源码部署。Docker 更干净推荐新手用。京东云主机如果没装 Docker先装# 安装 Docker curl -fsSL https://get.docker.com | sudo sh # 将当前用户加入 docker 组避免每次 sudo sudo usermod -aG docker $USER # 重新登录使组生效或者执行 newgrp docker # 验证 docker --version到这里基础环境就绪。接下来进入 OpenClaw 的安装与启动以及 Token Plan 的配置环节。整个流程的关键是先让 OpenClaw 跑起来再往里填模型参数最后用一次真实请求验证链路是否通。2. TaoToken 前置准备与 OpenClaw 安装启动在配置 Token Plan 之前你需要先拿到 TaoToken 的 API Key并确认 OpenClaw 服务已经在本机正常运行。这两件事顺序不能反——Key 没拿到就填配置OpenClaw 启动时会因为鉴权失败反复重试服务没起来就测 Keycurl 请求会直接连接拒绝。先说 TaoToken 这边。访问 https://taotoken.net/api-keys 这个 deep link 可以直接进入 API Keys 管理页面登录后创建一个新的 Key。创建时注意两点一是 Key 只在创建时显示一次复制后存到安全的地方二是如果 OpenClaw 要长期跑建议给 Key 起个明确的名字比如openclaw-jdcloud方便后续排查。创建完成后你会得到一串以sk-开头的字符串这就是后面配置里要填的apiKey。TaoToken 的 API 入口是 https://taotoken.net/api 这个地址在 OpenClaw 配置里作为 Base URL 使用。注意不要写成官网首页也不要带任何路径后缀OpenClaw 会自动拼接/v1/chat/completions这类端点。如果你用的是兼容 OpenAI 协议的工具Base URL 就填这个。接下来安装 OpenClaw。用 Docker 方式拉取镜像并启动# 拉取 OpenClaw 官方镜像 docker pull openclaw/openclaw:latest # 创建数据卷持久化配置和聊天记录 docker volume create openclaw-data # 启动容器 docker run -d \ --name openclaw-core \ -p 18789:18789 \ -p 1878:1878 \ -v openclaw-data:/app/data \ --restart unless-stopped \ openclaw/openclaw:latest启动后检查容器状态docker ps | grep openclaw如果看到Up状态说明容器跑起来了。如果显示Restarting或Exited用docker logs openclaw-core看日志常见原因是端口被占用或数据卷权限问题。京东云主机上 18789 端口一般不会被其他服务占用但如果你之前装过其他 AI 工具先确认一下。容器起来后进入容器内部做初始化配置# 进入容器 docker exec -it openclaw-core /bin/bash # 查看 OpenClaw 版本 openclaw --version # 初始化配置目录如果首次运行 openclaw initopenclaw init会在/app/data下生成默认配置文件openclaw.json。这个文件是后面填 Token Plan 参数的核心所有模型相关的配置都写在这里。你可以先用cat看一下默认内容cat /app/data/openclaw.json默认配置里models.providers是空的agents.defaults.model.primary也没指定。接下来要做的就是往这两个地方填 TaoToken 的信息。在填配置之前先确认 OpenClaw 的网关服务是否正常。执行openclaw gateway status如果输出running说明网关已启动。如果显示stopped手动启动openclaw gateway start网关是 OpenClaw 接收外部请求的入口后面验证 Token Plan 是否生效就是通过网关发一个对话请求。网关默认监听 18789 端口和 Docker 映射的端口一致。到这里TaoToken 的 Key 拿到了OpenClaw 也跑起来了。下一步是把 Key、Base URL、Model ID 三件套写进配置文件并重启服务让配置生效。这一步是整个流程里最容易出错的地方参数写错一个字符请求就会失败。3. 可复制配置Token Plan 参数写入 openclaw.jsonOpenClaw 的模型配置集中在openclaw.json的models.providers字段下。Token Plan 的本质是让 OpenClaw 通过一个兼容 OpenAI 协议的入口调用多个模型所以配置结构是定义一个 provider名字可以叫taotoken里面填 Base URL 和 API Key然后指定默认模型。先进入容器用编辑器打开配置文件docker exec -it openclaw-core /bin/bash vi /app/data/openclaw.json如果你不熟悉 vi也可以用cat重定向的方式直接写入。下面是一份完整的配置片段你可以直接复制把sk-你的实际Key替换成 TaoToken 创建的那串 Key{ models: { providers: { taotoken: { baseUrl: https://taotoken.net/api, apiKey: sk-你的实际Key, models: [ { id: claude-sonnet-4-20250514, name: Claude Sonnet 4, maxTokens: 8192, temperature: 0.7 }, { id: gpt-4o, name: GPT-4o, maxTokens: 4096, temperature: 0.7 } ] } } }, agents: { defaults: { model: { primary: taotoken/claude-sonnet-4-20250514 } } } }这份配置里几个关键点需要说明。baseUrl填的是https://taotoken.net/api不要加/v1OpenClaw 内部会自动拼接。apiKey就是 TaoToken 的 Key注意不要漏掉sk-前缀。models数组里可以列多个模型OpenClaw 会根据primary指定的模型来调用你也可以在对话时手动切换。primary字段的格式是provider名/模型ID这里写的是taotoken/claude-sonnet-4-20250514。模型 ID 必须和 TaoToken 支持的模型列表一致写错了会报model not found。如果你不确定某个模型 ID 是否正确可以先在 TaoToken 的模型对话页面测试一下确认能正常返回再写进配置。配置写完后重启 OpenClaw 网关让配置生效openclaw gateway restart重启后检查配置是否被正确加载openclaw config get models.providers.taotoken.baseUrl如果输出https://taotoken.net/api说明配置写入成功。再检查 API Keyopenclaw config get models.providers.taotoken.apiKey输出应该和你填的 Key 一致。如果输出为空或报错说明 JSON 格式有问题用python -m json.tool /app/data/openclaw.json检查一下语法。还有一个容易忽略的点OpenClaw 的配置文件权限。如果容器内运行 OpenClaw 的用户不是 root而配置文件是 root 创建的可能导致读取失败。稳妥做法是确保文件可读chmod 644 /app/data/openclaw.json配置生效后OpenClaw 就具备了通过 TaoToken 调用模型的能力。但配置正确不代表请求一定能通还需要实际发一次请求验证。下一步就是用 curl 或 OpenClaw 自带的 CLI 发一条测试消息看是否返回正常结果。如果你在配置过程中遇到local proxy failed这类报错通常是 Base URL 写成了本地地址或带了多余路径。检查baseUrl是否严格等于https://taotoken.net/api不要写成https://taotoken.net/api/v1或http://开头。4. 验证请求一次真实调用确认 Token Plan 生效配置写完后最直接的验证方式是用 curl 向 OpenClaw 网关发一条对话请求。OpenClaw 网关暴露了一个兼容 OpenAI 协议的端点路径是/v1/chat/completions监听在 18789 端口。在京东云主机上执行curl -X POST http://localhost:18789/v1/chat/completions \ -H Content-Type: application/json \ -H Authorization: Bearer 你的OpenClaw访问Token \ -d { model: taotoken/claude-sonnet-4-20250514, messages: [ {role: user, content: 用一句话介绍你自己} ], max_tokens: 100 }这里的Authorization头填的是 OpenClaw 的访问 Token不是 TaoToken 的 Key。OpenClaw 的 Token 用以下命令生成openclaw token generate输出类似token: 8f7e6d5c-4b3a-2109-8765-43210abcdefg把这一串填到 curl 的 Bearer 后面。如果你之前已经生成过用openclaw token list查看现有 Token。请求发出后预期返回是一段 JSON包含choices数组里面有你问的那句话的回复。如果返回{status:ok}之类的健康检查结果说明你请求的路径不对检查是否漏了/v1/chat/completions。如果返回 401说明 OpenClaw 的访问 Token 不对重新生成一个再试。如果返回reading choices相关错误说明 OpenClaw 成功连到了 TaoToken但 TaoToken 返回的响应格式不符合预期通常是模型 ID 写错或该模型在当前 Key 下不可用。这时候去 TaoToken 的模型对话页面确认一下模型 ID 是否正确。另一种验证方式是用 OpenClaw 自带的 CLI 交互模式docker exec -it openclaw-core /bin/bash openclaw chat进入交互模式后直接输入你好介绍一下你的功能如果返回包含“邮件管理、文档处理、网页自动化”等内容的回复说明整条链路——OpenClaw → TaoToken → 模型——全部打通。我实测下来从发出请求到收到回复延迟在 2 到 4 秒之间取决于所选模型。Claude Sonnet 4 响应稍慢但输出质量稳定GPT-4o 更快一些。你可以在openclaw.json里配置多个模型然后在对话时用/model taotoken/gpt-4o切换。验证通过后建议把这次成功的请求和返回记录下来方便后续排查。如果后面某天突然调用失败可以先跑一遍同样的 curl看是 OpenClaw 的问题还是 TaoToken 侧的问题。这种分段排查的思路能省很多时间。还有一点Token Plan 是按 token 用量计费的验证阶段尽量用短消息避免不必要的消耗。你可以在 TaoToken 的控制台查看用量明细确认每次调用的 token 数是否符合预期。5. 本篇常见错排查401、local proxy failed、reading choices部署和配置过程中报错集中在几个固定位置。下面按真实遇到的错误逐一说明原因和解决方式。401 Unauthorized是最常见的。有两种情况一是 OpenClaw 的访问 Token 不对二是 TaoToken 的 API Key 不对。区分方法很简单如果 curl 请求在 OpenClaw 网关这一层就被拒绝返回的 401 里通常带invalid token字样说明是 OpenClaw Token 问题重新执行openclaw token generate即可。如果请求通过了网关但返回的 401 来自上游错误信息里会提到api key或authentication那就是 TaoToken 的 Key 填错了。检查openclaw.json里的apiKey字段确认没有多余空格sk-前缀完整。local proxy failed这个报错通常出现在 OpenClaw 尝试连接 Base URL 时。原因有三个一是baseUrl写成了http://而不是https://二是baseUrl带了多余路径比如https://taotoken.net/api/v1三是京东云主机的出网规则限制了 HTTPS 请求。前两个改配置就能解决第三个需要检查京东云安全组的出站规则确保 443 端口放行。可以在主机上执行curl -I https://taotoken.net/api测试连通性如果返回 200 或 401 都说明网络通返回超时就是网络问题。reading choices 报错这个比较隐蔽。OpenClaw 收到上游返回后会尝试解析choices字段如果解析不到就报这个错。常见原因是模型 ID 写错TaoToken 返回了一个错误响应而不是正常的对话结果。比如你把模型 ID 写成claude-sonnet-4而实际应该是claude-sonnet-4-20250514就会触发这个错误。解决方式是去 TaoToken 的模型对话页面确认可用模型列表把正确的 ID 复制到配置里。另一个原因是maxTokens设得太大超过了模型上限TaoToken 直接返回错误。把maxTokens调到 4096 或 8192 再试。OAuth 相关报错如果你在配置过程中看到OAuth token expired或refresh token failed说明你用的不是 API Key 方式而是 OAuth 授权方式。OpenClaw 的某些版本默认走 OAuth 流程但 Token Plan 场景下应该用 API Key。检查openclaw.json里是否误配了oauth字段删掉它只保留apiKey和baseUrl。容器启动后立即退出用docker logs openclaw-core看日志如果提示port already in use说明 18789 或 1878 被占用了。用sudo lsof -i :18789找到占用进程杀掉或改 OpenClaw 的监听端口。如果提示permission denied访问数据卷检查openclaw-data卷的权限或者改用-v /host/path:/app/data挂载到主机目录。Web 控制台打不开先确认服务在跑curl http://localhost:1878看是否有响应。本地能通但外网不通就是京东云安全组没放行 1878 端口。登录京东云控制台在安全组入站规则里添加 TCP 1878。如果安全组已放行还是不通检查主机上的 ufw 是否拦截sudo ufw status确保 1878/tcp 是 ALLOW 状态。Skills 安装失败如果执行openclaw skills install时报网络错误先测试ping clawhub.com。京东云国内节点访问海外技能市场可能不稳定可以配置国内镜像源或者手动下载技能包放到/app/data/skills目录下。OpenClaw 的技能加载是扫描目录手动放进去也能识别。排查的核心思路是分段定位先确认 OpenClaw 服务本身正常再确认到 TaoToken 的网络通最后确认模型 ID 和 Key 正确。每次只改一个变量改完立即验证避免多个问题混在一起。6. 长期使用建议与接入入口跑通之后如果你打算长期在京东云上使用 OpenClaw 配合 Token Plan有几个实践建议。第一把openclaw.json纳入版本管理每次改配置前先备份出问题可以快速回滚。第二在 TaoToken 控制台设置用量提醒避免某次批量任务消耗过多 token。第三OpenClaw 的 Skills 按需安装不要一次性装太多每个技能都会增加启动时的加载时间。如果你需要更稳定的编码或 Agent 场景支持可以了解 TaoToken 的 Coding Plan它针对长期编码任务做了额度优化。模型对话测试入口在 https://taotoken.net/chat 接入文档在 https://taotoken.net/doc API Keys 管理在 https://taotoken.net/api-keys 控制台在 https://taotoken.net/console 。Claude Code 相关接入参考 https://taotoken.net/claude-code 。整个流程走下来最耗时的部分其实是排查配置错误而不是安装本身。把 Base URL、Key、Model ID 这三样确认清楚后面就顺了。京东云主机的稳定性不错配合 Token Plan 的按量计费适合做小规模自动化任务的长期运行环境。