---
read_when:
    - Вам потрібно знати, які змінні середовища завантажуються і в якому порядку
    - Ви налагоджуєте проблему з відсутніми ключами API у Gateway
    - Ви документуєте автентифікацію провайдера або середовища розгортання
summary: Де OpenClaw завантажує змінні середовища та порядок пріоритетності
title: Змінні середовища
x-i18n:
    generated_at: "2026-04-28T11:59:57Z"
    model: gpt-5.5
    provider: openai
    source_hash: d19b9053207a088b3eb39d03e36fc2d415295feb80da51bd71339884466b101b
    source_path: help/environment.md
    workflow: 16
---

OpenClaw отримує змінні середовища з кількох джерел. Правило: **ніколи не перевизначати наявні значення**.

## Пріоритетність (найвища → найнижча)

1. **Середовище процесу** (те, що процес Gateway уже має від батьківської оболонки/демона).
2. **`.env` у поточному робочому каталозі** (стандарт dotenv; не перевизначає).
3. **Глобальний `.env`** у `~/.openclaw/.env` (також `$OPENCLAW_STATE_DIR/.env`; не перевизначає).
4. **Блок `env` конфігурації** у `~/.openclaw/openclaw.json` (застосовується лише якщо значення відсутнє).
5. **Необов'язковий імпорт login-shell** (`env.shellEnv.enabled` або `OPENCLAW_LOAD_SHELL_ENV=1`), застосовується лише для відсутніх очікуваних ключів.

На свіжих встановленнях Ubuntu, які використовують стандартний каталог стану, OpenClaw також розглядає `~/.config/openclaw/gateway.env` як сумісний резервний варіант після глобального `.env`. Якщо обидва файли існують і мають різні значення, OpenClaw залишає `~/.openclaw/.env` і виводить попередження.

Якщо файл конфігурації повністю відсутній, крок 4 пропускається; імпорт оболонки все одно запускається, якщо його ввімкнено.

## Блок `env` конфігурації

Два рівнозначні способи встановити вбудовані змінні середовища (обидва не перевизначають):

```json5
{
  env: {
    OPENROUTER_API_KEY: "sk-or-...",
    vars: {
      GROQ_API_KEY: "gsk-...",
    },
  },
}
```

## Імпорт середовища оболонки

`env.shellEnv` запускає вашу оболонку входу й імпортує лише **відсутні** очікувані ключі:

```json5
{
  env: {
    shellEnv: {
      enabled: true,
      timeoutMs: 15000,
    },
  },
}
```

Еквіваленти змінних середовища:

- `OPENCLAW_LOAD_SHELL_ENV=1`
- `OPENCLAW_SHELL_ENV_TIMEOUT_MS=15000`

## Змінні середовища, впроваджені під час виконання

OpenClaw також впроваджує контекстні маркери в породжені дочірні процеси:

- `OPENCLAW_SHELL=exec`: встановлюється для команд, запущених через інструмент `exec`.
- `OPENCLAW_SHELL=acp`: встановлюється для породжених процесів бекенду середовища виконання ACP (наприклад `acpx`).
- `OPENCLAW_SHELL=acp-client`: встановлюється для `openclaw acp client`, коли він породжує процес моста ACP.
- `OPENCLAW_SHELL=tui-local`: встановлюється для локальних команд оболонки TUI `!`.

Це маркери часу виконання (не обов'язкова користувацька конфігурація). Їх можна використовувати в логіці оболонки/профілю
для застосування контекстно-специфічних правил.

## Змінні середовища інтерфейсу користувача

- `OPENCLAW_THEME=light`: примусово вмикає світлу палітру TUI, коли ваш термінал має світле тло.
- `OPENCLAW_THEME=dark`: примусово вмикає темну палітру TUI.
- `COLORFGBG`: якщо ваш термінал експортує її, OpenClaw використовує підказку кольору тла для автоматичного вибору палітри TUI.

## Підстановка змінних середовища в конфігурації

Ви можете напряму посилатися на змінні середовища в рядкових значеннях конфігурації за допомогою синтаксису `${VAR_NAME}`:

```json5
{
  models: {
    providers: {
      "vercel-gateway": {
        apiKey: "${VERCEL_GATEWAY_API_KEY}",
      },
    },
  },
}
```

Повні подробиці див. у [Конфігурація: підстановка змінних середовища](/uk/gateway/configuration-reference#env-var-substitution).

## Посилання на секрети й рядки `${ENV}`

OpenClaw підтримує два шаблони на основі середовища:

- Рядкова підстановка `${VAR}` у значеннях конфігурації.
- Об'єкти SecretRef (`{ source: "env", provider: "default", id: "VAR" }`) для полів, що підтримують посилання на секрети.

Обидва розв'язуються із середовища процесу під час активації. Подробиці щодо SecretRef задокументовано в [Керуванні секретами](/uk/gateway/secrets).

## Змінні середовища, пов'язані зі шляхами

| Змінна                 | Призначення                                                                                                                                                                                     |
| ---------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| `OPENCLAW_HOME`        | Перевизначає домашній каталог, що використовується для всього внутрішнього розв'язання шляхів (`~/.openclaw/`, каталоги агентів, сеанси, облікові дані). Корисно під час запуску OpenClaw як виділеного службового користувача. |
| `OPENCLAW_STATE_DIR`   | Перевизначає каталог стану (стандартно `~/.openclaw`).                                                                                                                                          |
| `OPENCLAW_CONFIG_PATH` | Перевизначає шлях до файлу конфігурації (стандартно `~/.openclaw/openclaw.json`).                                                                                                               |

## Журналювання

| Змінна              | Призначення                                                                                                                                                                                                   |
| ------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| `OPENCLAW_LOG_LEVEL` | Перевизначає рівень журналювання і для файлу, і для консолі (наприклад `debug`, `trace`). Має пріоритет над `logging.level` і `logging.consoleLevel` у конфігурації. Недійсні значення ігноруються з попередженням. |

### `OPENCLAW_HOME`

Коли встановлено, `OPENCLAW_HOME` замінює системний домашній каталог (`$HOME` / `os.homedir()`) для всього внутрішнього розв'язання шляхів. Це забезпечує повну ізоляцію файлової системи для безголових службових облікових записів.

**Пріоритетність:** `OPENCLAW_HOME` > `$HOME` > `USERPROFILE` > `os.homedir()`

**Приклад** (macOS LaunchDaemon):

```xml
<key>EnvironmentVariables</key>
<dict>
  <key>OPENCLAW_HOME</key>
  <string>/Users/user</string>
</dict>
```

`OPENCLAW_HOME` також можна встановити як шлях із тильдою (наприклад `~/svc`), який перед використанням розгортається за допомогою `$HOME`.

## Користувачі nvm: збої TLS у web_fetch

Якщо Node.js було встановлено через **nvm** (а не системний менеджер пакунків), вбудований `fetch()` використовує
вбудоване сховище CA від nvm, у якому можуть бути відсутні сучасні кореневі CA (ISRG Root X1/X2 для Let's Encrypt,
DigiCert Global Root G2 тощо). Через це `web_fetch` завершується помилкою `"fetch failed"` на більшості сайтів HTTPS.

У Linux OpenClaw автоматично виявляє nvm і застосовує виправлення у фактичному середовищі запуску:

- `openclaw gateway install` записує `NODE_EXTRA_CA_CERTS` у середовище служби systemd
- точка входу CLI `openclaw` повторно запускає себе з установленим `NODE_EXTRA_CA_CERTS` до запуску Node

**Ручне виправлення (для старіших версій або прямих запусків `node ...`):**

Експортуйте змінну перед запуском OpenClaw:

```bash
export NODE_EXTRA_CA_CERTS=/etc/ssl/certs/ca-certificates.crt
openclaw gateway run
```

Не покладайтеся на запис лише в `~/.openclaw/.env` для цієї змінної; Node читає
`NODE_EXTRA_CA_CERTS` під час запуску процесу.

## Застарілі змінні середовища

OpenClaw читає лише змінні середовища `OPENCLAW_*`. Застарілі
префікси `CLAWDBOT_*` і `MOLTBOT_*` з попередніх випусків мовчки
ігноруються.

Якщо будь-які з них усе ще встановлені в процесі Gateway під час запуску, OpenClaw виводить
одне попередження Node про застарівання (`OPENCLAW_LEGACY_ENV_VARS`) зі списком
виявлених префіксів і загальною кількістю. Перейменуйте кожне значення, замінивши
застарілий префікс на `OPENCLAW_` (наприклад `CLAWDBOT_GATEWAY_TOKEN` →
`OPENCLAW_GATEWAY_TOKEN`); старі назви не мають жодного ефекту.

## Пов'язане

- [Конфігурація Gateway](/uk/gateway/configuration)
- [Поширені запитання: змінні середовища та завантаження .env](/uk/help/faq#env-vars-and-env-loading)
- [Огляд моделей](/uk/concepts/models)
