From 61bba1c328cb8de09006dfb4d2ac922889f5ec52 Mon Sep 17 00:00:00 2001 From: "openclaw-docs-i18n[bot]" Date: Mon, 20 Apr 2026 06:09:36 +0000 Subject: [PATCH] chore(i18n): refresh zh-CN translations --- docs/zh-CN/gateway/doctor.md | 475 ++++++++++++++--------------------- 1 file changed, 186 insertions(+), 289 deletions(-) diff --git a/docs/zh-CN/gateway/doctor.md b/docs/zh-CN/gateway/doctor.md index 915ece154..5194d194f 100644 --- a/docs/zh-CN/gateway/doctor.md +++ b/docs/zh-CN/gateway/doctor.md @@ -5,10 +5,10 @@ read_when: summary: Doctor 命令：健康检查、配置迁移和修复步骤 title: Doctor x-i18n: - generated_at: "2026-04-08T22:27:21Z" + generated_at: "2026-04-20T06:08:04Z" model: gpt-5.4 provider: openai - source_hash: 75d321bd1ad0e16c29f2382e249c51edfc3a8d33b55bdceea39e7dbcd4901fce + source_hash: 61a5e01a306058c49be6095f7c8082d779a55d63cf3b5f4c4096173943faf51b source_path: gateway/doctor.md workflow: 15 --- @@ -29,34 +29,34 @@ openclaw doctor openclaw doctor --yes ``` -接受默认值且不提示（包括在适用时的重启/服务/沙箱修复步骤）。 +接受默认选项而不提示（包括在适用时的重启/服务/沙箱修复步骤）。 ```bash openclaw doctor --repair ``` -不提示，直接应用建议的修复（在安全情况下执行修复 + 重启）。 +应用建议的修复而不提示（在安全情况下执行修复 + 重启）。 ```bash openclaw doctor --repair --force ``` -也应用激进修复（会覆盖自定义的 supervisor 配置）。 +也应用激进修复（会覆盖自定义 supervisor 配置）。 ```bash openclaw doctor --non-interactive ``` -在无提示模式下运行，并且只应用安全迁移（配置规范化 + 磁盘上的状态移动）。跳过需要人工确认的重启/服务/沙箱操作。 -检测到旧版状态迁移时会自动运行。 +无提示运行，并且只应用安全迁移（配置规范化 + 磁盘状态移动）。会跳过需要人工确认的重启/服务/沙箱操作。 +检测到旧状态迁移时，会自动运行。 ```bash openclaw doctor --deep ``` -扫描系统服务中额外的 Gateway 网关安装（`launchd`/`systemd`/`schtasks`）。 +扫描系统服务以查找额外的 Gateway 网关安装（`launchd/systemd/schtasks`）。 -如果你想在写入前先查看变更，请先打开配置文件： +如果你想在写入前先查看变更，先打开配置文件： ```bash cat ~/.openclaw/openclaw.json @@ -64,105 +64,90 @@ cat ~/.openclaw/openclaw.json ## 它会做什么（摘要） -- 可选的 git 安装预检查更新（仅交互式）。 +- 可选的 git 安装预检更新（仅交互式）。 - UI 协议新鲜度检查（当协议 schema 更新时重建 Control UI）。 - 健康检查 + 重启提示。 -- Skills 状态摘要（可用/缺失/被阻止）和插件状态。 -- 旧版值的配置规范化。 +- Skills 状态摘要（可用/缺失/受阻）和插件状态。 +- 对旧值执行配置规范化。 - 将旧版扁平 `talk.*` 字段迁移为 `talk.provider` + `talk.providers.` 的 Talk 配置迁移。 - 针对旧版 Chrome 扩展配置和 Chrome MCP 就绪状态的浏览器迁移检查。 - OpenCode 提供商覆盖警告（`models.providers.opencode` / `models.providers.opencode-go`）。 - Codex OAuth 遮蔽警告（`models.providers.openai-codex`）。 -- 针对 OpenAI Codex OAuth 配置的 OAuth TLS 前提条件检查。 -- 旧版磁盘状态迁移（会话/智能体目录/WhatsApp 认证）。 -- 旧版插件清单契约键迁移（`speechProviders`、`realtimeTranscriptionProviders`、`realtimeVoiceProviders`、`mediaUnderstandingProviders`、`imageGenerationProviders`、`videoGenerationProviders`、`webFetchProviders`、`webSearchProviders` → `contracts`）。 +- OpenAI Codex OAuth 配置文件的 OAuth TLS 前置条件检查。 +- 旧版磁盘状态迁移（会话/智能体目录/WhatsApp 凭证）。 +- 旧版插件 manifest contract 键迁移（`speechProviders`、`realtimeTranscriptionProviders`、`realtimeVoiceProviders`、`mediaUnderstandingProviders`、`imageGenerationProviders`、`videoGenerationProviders`、`webFetchProviders`、`webSearchProviders` → `contracts`）。 - 旧版 cron 存储迁移（`jobId`、`schedule.cron`、顶层 delivery/payload 字段、payload `provider`、简单的 `notify: true` webhook 回退任务）。 - 会话锁文件检查和过期锁清理。 - 状态完整性和权限检查（会话、转录、状态目录）。 -- 本地运行时的配置文件权限检查（`chmod 600`）。 -- 模型认证健康状况：检查 OAuth 过期状态，可刷新即将过期的令牌，并报告认证配置的冷却/禁用状态。 -- 额外工作区目录检测（`~/openclaw`）。 -- 启用沙箱隔离时的沙箱镜像修复。 +- 本地运行时检查配置文件权限（`chmod 600`）。 +- 模型凭证健康状况：检查 OAuth 过期状态，可刷新即将过期的令牌，并报告 auth-profile 冷却/禁用状态。 +- 检测额外的工作区目录（`~/openclaw`）。 +- 在启用沙箱隔离时修复沙箱镜像。 - 旧版服务迁移和额外 Gateway 网关检测。 -- Matrix 渠道旧版状态迁移（在 `--fix` / `--repair` 模式下）。 -- Gateway 网关运行时检查（服务已安装但未运行；缓存的 `launchd` 标签）。 -- 渠道状态警告（从正在运行的 Gateway 网关探测）。 -- Supervisor 配置审计（`launchd`/`systemd`/`schtasks`）及可选修复。 -- Gateway 网关运行时最佳实践检查（Node 与 Bun、版本管理器路径）。 +- Matrix 渠道旧状态迁移（在 `--fix` / `--repair` 模式下）。 +- Gateway 网关运行时检查（服务已安装但未运行；缓存的 launchd 标签）。 +- 渠道状态警告（从运行中的 Gateway 网关探测）。 +- Supervisor 配置审计（`launchd/systemd/schtasks`）并可选择修复。 +- Gateway 网关运行时最佳实践检查（Node vs Bun、版本管理器路径）。 - Gateway 网关端口冲突诊断（默认 `18789`）。 -- 针对开放私信策略的安全警告。 -- 本地令牌模式的 Gateway 网关认证检查（当没有令牌来源时提供令牌生成功能；不会覆盖使用 SecretRef 配置的令牌）。 -- Linux 上的 `systemd linger` 检查。 -- 工作区引导文件大小检查（上下文文件的截断/接近上限警告）。 -- Shell 自动补全状态检查和自动安装/升级。 -- Memory 搜索嵌入提供商就绪状态检查（本地模型、远程 API 密钥或 QMD 二进制）。 -- 源码安装检查（`pnpm` 工作区不匹配、缺失 UI 资源、缺失 `tsx` 二进制）。 +- 面向开放私信策略的安全警告。 +- 本地令牌模式下的 Gateway 网关凭证检查（在不存在令牌来源时提供令牌生成功能；不会覆盖令牌 `SecretRef` 配置）。 +- 设备配对问题检测（首次配对请求待处理、角色/作用域升级待处理、过期的本地设备令牌缓存漂移，以及已配对记录的凭证漂移）。 +- Linux 上的 systemd linger 检查。 +- 工作区 bootstrap 文件大小检查（针对上下文文件的截断/接近上限警告）。 +- Shell 补全状态检查以及自动安装/升级。 +- Memory 搜索嵌入提供商就绪状态检查（本地模型、远程 API key 或 QMD 二进制文件）。 +- 源码安装检查（pnpm 工作区不匹配、缺失 UI 资源、缺失 tsx 二进制文件）。 - 写入更新后的配置 + 向导元数据。 ## Dreams UI 回填和重置 -Control UI 的 Dreams 场景包含 **Backfill**、**Reset** 和 **Clear Grounded** -操作，用于 grounded dreaming 工作流。这些操作使用 Gateway 网关 -风格的 doctor RPC 方法，但它们**不是** `openclaw doctor` CLI -修复/迁移的一部分。 +Control UI 的 Dreams 场景为 grounded dreaming 工作流包含 **Backfill**、**Reset** 和 **Clear Grounded** 操作。这些操作使用 Gateway 网关风格的 doctor RPC 方法，但它们**不是** `openclaw doctor` CLI 修复/迁移的一部分。 -它们会做什么： +它们的作用： -- **Backfill** 会扫描当前工作区中的历史 `memory/YYYY-MM-DD.md` 文件， - 运行 grounded REM diary 处理，并把可逆的回填条目写入 - `DREAMS.md`。 -- **Reset** 只会从 `DREAMS.md` 中移除那些带标记的回填日记条目。 -- **Clear Grounded** 只会移除来自历史回放、且尚未积累实时回忆或每日 - 支持的 staged grounded-only 短期条目。 +- **Backfill** 会扫描当前工作区中的历史 `memory/YYYY-MM-DD.md` 文件，运行 grounded REM 日记流程，并将可逆的回填条目写入 `DREAMS.md`。 +- **Reset** 只会从 `DREAMS.md` 中删除那些已标记的回填日记条目。 +- **Clear Grounded** 只会删除来自历史回放、且尚未积累实时召回或每日支持的 staged grounded-only 短期条目。 它们**不会**自行执行的事情： -- 它们不会编辑 `MEMORY.md` -- 它们不会运行完整的 Doctor 迁移 -- 除非你先显式运行 staged CLI 路径，否则它们不会自动把 grounded 候选项 - 放入实时短期提升存储中 +- 不会编辑 `MEMORY.md` +- 不会运行完整的 doctor 迁移 +- 不会自动将 grounded 候选项暂存到实时短期提升存储中，除非你先显式运行 staged CLI 路径 -如果你希望 grounded 历史回放影响正常的深度提升 -通道，请改用 CLI 流程： +如果你希望 grounded 历史回放影响正常的深度提升通道，请改用 CLI 流程： ```bash openclaw memory rem-backfill --path ./memory --stage-short-term ``` -这会把 grounded 的持久候选项放入短期 dreaming 存储， -同时保持 `DREAMS.md` 作为审查界面。 +这会将 grounded durable 候选项暂存到短期 dreaming 存储中，同时保留 `DREAMS.md` 作为审核界面。 -## 详细行为与原因 +## 详细行为和原理 ### 0) 可选更新（git 安装） -如果这是一个 git checkout，且 Doctor 以交互方式运行，它会在运行 Doctor 之前提供更新选项（fetch/rebase/build）。 +如果这是一个 git checkout，且 doctor 正在交互式运行，它会先提供在运行 doctor 之前进行更新（fetch/rebase/build）。 ### 1) 配置规范化 -如果配置中包含旧版值结构（例如 `messages.ackReaction` -没有特定于渠道的覆盖），Doctor 会将它们规范化为当前 -schema。 +如果配置中包含旧版值结构（例如没有特定渠道覆盖的 `messages.ackReaction`），doctor 会将其规范化为当前 schema。 -这也包括旧版的 Talk 扁平字段。当前公开的 Talk 配置是 -`talk.provider` + `talk.providers.`。Doctor 会把旧的 -`talk.voiceId` / `talk.voiceAliases` / `talk.modelId` / `talk.outputFormat` / -`talk.apiKey` 结构重写到提供商映射中。 +这也包括旧版 Talk 扁平字段。当前公开的 Talk 配置是 `talk.provider` + `talk.providers.`。Doctor 会将旧的 `talk.voiceId` / `talk.voiceAliases` / `talk.modelId` / `talk.outputFormat` / `talk.apiKey` 结构重写到 provider 映射中。 ### 2) 旧版配置键迁移 -当配置中包含已弃用键时，其他命令会拒绝运行，并要求 -你运行 `openclaw doctor`。 +当配置中包含已弃用键时，其他命令会拒绝运行，并要求你执行 `openclaw doctor`。 Doctor 会： -- 说明发现了哪些旧版键。 -- 展示它已应用的迁移。 -- 使用更新后的 schema 重写 `~/.openclaw/openclaw.json`。 +- 说明找到了哪些旧版键。 +- 显示它应用的迁移。 +- 用更新后的 schema 重写 `~/.openclaw/openclaw.json`。 -当 Gateway 网关在启动时检测到旧版配置格式时，也会自动运行 Doctor 迁移， -因此过期配置无需手动干预也能修复。 -Cron 任务存储迁移由 `openclaw doctor --fix` 处理。 +当 Gateway 网关在启动时检测到旧版配置格式，也会自动运行 doctor 迁移，因此过期配置无需人工干预即可修复。 +Cron 作业存储迁移由 `openclaw doctor --fix` 处理。 当前迁移包括： @@ -176,367 +161,279 @@ Cron 任务存储迁移由 `openclaw doctor --fix` 处理。 - 旧版 `talk.voiceId`/`talk.voiceAliases`/`talk.modelId`/`talk.outputFormat`/`talk.apiKey` → `talk.provider` + `talk.providers.` - `routing.agentToAgent` → `tools.agentToAgent` - `routing.transcribeAudio` → `tools.media.audio.models` -- `messages.tts.` (`openai`/`elevenlabs`/`microsoft`/`edge`) → `messages.tts.providers.` -- `channels.discord.voice.tts.` (`openai`/`elevenlabs`/`microsoft`/`edge`) → `channels.discord.voice.tts.providers.` -- `channels.discord.accounts..voice.tts.` (`openai`/`elevenlabs`/`microsoft`/`edge`) → `channels.discord.accounts..voice.tts.providers.` -- `plugins.entries.voice-call.config.tts.` (`openai`/`elevenlabs`/`microsoft`/`edge`) → `plugins.entries.voice-call.config.tts.providers.` +- `messages.tts.`（`openai`/`elevenlabs`/`microsoft`/`edge`）→ `messages.tts.providers.` +- `channels.discord.voice.tts.`（`openai`/`elevenlabs`/`microsoft`/`edge`）→ `channels.discord.voice.tts.providers.` +- `channels.discord.accounts..voice.tts.`（`openai`/`elevenlabs`/`microsoft`/`edge`）→ `channels.discord.accounts..voice.tts.providers.` +- `plugins.entries.voice-call.config.tts.`（`openai`/`elevenlabs`/`microsoft`/`edge`）→ `plugins.entries.voice-call.config.tts.providers.` - `plugins.entries.voice-call.config.provider: "log"` → `"mock"` - `plugins.entries.voice-call.config.twilio.from` → `plugins.entries.voice-call.config.fromNumber` - `plugins.entries.voice-call.config.streaming.sttProvider` → `plugins.entries.voice-call.config.streaming.provider` - `plugins.entries.voice-call.config.streaming.openaiApiKey|sttModel|silenceDurationMs|vadThreshold` → `plugins.entries.voice-call.config.streaming.providers.openai.*` - `bindings[].match.accountID` → `bindings[].match.accountId` -- 对于配置了命名 `accounts`、但仍残留单账户顶层渠道值的渠道，将这些账户作用域的值移动到该渠道选定提升的账户中（大多数渠道使用 `accounts.default`；Matrix 可保留现有匹配的命名/默认目标） +- 对于配置了具名 `accounts` 但仍保留单账户顶层渠道值的渠道，将这些账户级值移动到该渠道所选中的提升账户中（大多数渠道使用 `accounts.default`；Matrix 可以保留现有匹配的具名/默认目标） - `identity` → `agents.list[].identity` - `agent.*` → `agents.defaults` + `tools.*`（tools/elevated/exec/sandbox/subagents） - `agent.model`/`allowedModels`/`modelAliases`/`modelFallbacks`/`imageModelFallbacks` → `agents.defaults.models` + `agents.defaults.model.primary/fallbacks` + `agents.defaults.imageModel.primary/fallbacks` - `browser.ssrfPolicy.allowPrivateNetwork` → `browser.ssrfPolicy.dangerouslyAllowPrivateNetwork` - `browser.profiles.*.driver: "extension"` → `"existing-session"` -- 移除 `browser.relayBindHost`（旧版扩展 relay 设置） +- 删除 `browser.relayBindHost`（旧版扩展 relay 设置） -Doctor 警告还包括针对多账户渠道的账户默认值指导： +Doctor 警告还包括多账户渠道的账户默认值指引： -- 如果配置了两个或更多 `channels..accounts` 条目，但没有 `channels..defaultAccount` 或 `accounts.default`，Doctor 会警告回退路由可能会选择意外的账户。 -- 如果 `channels..defaultAccount` 被设置为未知账户 ID，Doctor 会发出警告并列出已配置的账户 ID。 +- 如果配置了两个或更多 `channels..accounts` 条目，但没有设置 `channels..defaultAccount` 或 `accounts.default`，doctor 会警告回退路由可能会选择非预期账户。 +- 如果 `channels..defaultAccount` 设置为未知账户 ID，doctor 会发出警告并列出已配置的账户 ID。 ### 2b) OpenCode 提供商覆盖 -如果你手动添加了 `models.providers.opencode`、`opencode-zen` 或 `opencode-go`， -它会覆盖来自 `@mariozechner/pi-ai` 的内置 OpenCode 目录。 -这可能会把模型强制路由到错误的 API，或者把费用清零。Doctor 会发出警告， -以便你移除该覆盖并恢复按模型进行的 API 路由 + 费用。 +如果你手动添加了 `models.providers.opencode`、`opencode-zen` 或 `opencode-go`，它会覆盖来自 `@mariozechner/pi-ai` 的内置 OpenCode 目录。 +这可能会把模型强制路由到错误的 API，或把成本清零。Doctor 会发出警告，这样你就可以移除覆盖并恢复按模型路由 API + 成本。 ### 2c) 浏览器迁移和 Chrome MCP 就绪状态 -如果你的浏览器配置仍指向已移除的 Chrome 扩展路径，Doctor -会将其规范化为当前的 host-local Chrome MCP 附加模型： +如果你的浏览器配置仍指向已移除的 Chrome 扩展路径，doctor 会将其规范化为当前的主机本地 Chrome MCP 附加模型： -- `browser.profiles.*.driver: "extension"` 变为 `"existing-session"` -- 移除 `browser.relayBindHost` +- `browser.profiles.*.driver: "extension"` 会变成 `"existing-session"` +- `browser.relayBindHost` 会被移除 -当你使用 `defaultProfile: -"user"` 或已配置的 `existing-session` 配置时，Doctor 还会审计 host-local Chrome MCP 路径： +当你使用 `defaultProfile: "user"` 或配置了 `existing-session` 配置文件时，doctor 还会审计主机本地 Chrome MCP 路径： -- 检查默认自动连接配置在同一主机上是否已安装 Google Chrome +- 检查默认自动连接配置文件是否在同一主机上安装了 Google Chrome - 检查检测到的 Chrome 版本，并在低于 Chrome 144 时发出警告 -- 提醒你在浏览器 inspect 页面中启用远程调试（例如 - `chrome://inspect/#remote-debugging`、`brave://inspect/#remote-debugging` - 或 `edge://inspect/#remote-debugging`） +- 提醒你在浏览器 inspect 页面中启用远程调试（例如 `chrome://inspect/#remote-debugging`、`brave://inspect/#remote-debugging` 或 `edge://inspect/#remote-debugging`） -Doctor 无法替你启用 Chrome 端设置。host-local Chrome MCP -仍然需要： +Doctor 不能替你启用 Chrome 侧设置。主机本地 Chrome MCP 仍然要求： -- Gateway 网关/节点主机上安装 Chromium 内核浏览器 144+ +- Gateway 网关/节点主机上有 144+ 的 Chromium 内核浏览器 - 浏览器在本地运行 - 在该浏览器中启用远程调试 - 在浏览器中批准首次附加的同意提示 -这里的就绪状态仅与本地附加前提条件有关。Existing-session 会保留 -当前 Chrome MCP 路由限制；像 `responsebody`、PDF -导出、下载拦截和批量操作等高级路由，仍然需要受管浏览器 -或原始 CDP 配置。 +这里的就绪状态仅指本地附加前置条件。`existing-session` 仍保留当前 Chrome MCP 路由限制；像 `responsebody`、PDF 导出、下载拦截和批量操作这样的高级路由，仍然需要受管浏览器或原始 CDP 配置文件。 -此检查**不**适用于 Docker、沙箱、remote-browser 或其他 -无头流程。这些流程仍然使用原始 CDP。 +此检查**不**适用于 Docker、沙箱、remote-browser 或其他无头流程。那些流程会继续使用原始 CDP。 -### 2d) OAuth TLS 前提条件 +### 2d) OAuth TLS 前置条件 -当配置了 OpenAI Codex OAuth 配置时，Doctor 会探测 OpenAI -授权端点，以验证本地 Node/OpenSSL TLS 栈是否能够验证证书链。如果 -探测因证书错误而失败（例如 `UNABLE_TO_GET_ISSUER_CERT_LOCALLY`、证书已过期或自签名证书）， -Doctor 会打印特定于平台的修复指导。在 macOS 上，如果使用 Homebrew Node， -修复方法通常是 `brew postinstall ca-certificates`。使用 `--deep` 时， -即使 Gateway 网关健康，此探测也会运行。 +当配置了 OpenAI Codex OAuth 配置文件时，doctor 会探测 OpenAI 授权端点，以验证本地 Node/OpenSSL TLS 栈能否校验证书链。如果探测因证书错误失败（例如 `UNABLE_TO_GET_ISSUER_CERT_LOCALLY`、证书已过期或自签名证书），doctor 会输出按平台划分的修复指引。在 macOS 上使用 Homebrew Node 时，修复方式通常是 `brew postinstall ca-certificates`。使用 `--deep` 时，即使 Gateway 网关健康，此探测也会运行。 ### 2c) Codex OAuth 提供商覆盖 -如果你之前在 -`models.providers.openai-codex` 下添加过旧版 OpenAI 传输设置，它们可能会遮蔽 -较新版本自动使用的内置 Codex OAuth -提供商路径。Doctor 会在看到这些旧的传输设置与 Codex OAuth -并存时发出警告，以便你删除或重写过期的传输覆盖， -并恢复内置的路由/回退行为。 -自定义代理和仅头部覆盖仍然受支持，不会触发此警告。 +如果你此前在 `models.providers.openai-codex` 下添加过旧版 OpenAI 传输设置，它们可能会遮蔽较新版本自动使用的内置 Codex OAuth 提供商路径。Doctor 在检测到这些旧传输设置与 Codex OAuth 并存时会发出警告，这样你就可以删除或重写过期的传输覆盖，并恢复内置的路由/回退行为。自定义代理和仅头部覆盖仍然受支持，并且不会触发此警告。 ### 3) 旧版状态迁移（磁盘布局） -Doctor 可以将较旧的磁盘布局迁移到当前结构： +Doctor 可以将旧版磁盘布局迁移到当前结构： - 会话存储 + 转录： - - 从 `~/.openclaw/sessions/` 迁移到 `~/.openclaw/agents//sessions/` + - 从 `~/.openclaw/sessions/` 到 `~/.openclaw/agents//sessions/` - 智能体目录： - - 从 `~/.openclaw/agent/` 迁移到 `~/.openclaw/agents//agent/` -- WhatsApp 认证状态（Baileys）： - - 从旧版 `~/.openclaw/credentials/*.json`（不包括 `oauth.json`） - - 迁移到 `~/.openclaw/credentials/whatsapp//...`（默认账户 ID：`default`） + - 从 `~/.openclaw/agent/` 到 `~/.openclaw/agents//agent/` +- WhatsApp 凭证状态（Baileys）： + - 从旧版 `~/.openclaw/credentials/*.json`（`oauth.json` 除外） + - 到 `~/.openclaw/credentials/whatsapp//...`（默认账户 ID：`default`） -这些迁移会尽力执行且具备幂等性；当它保留任何旧版文件夹作为备份时， -Doctor 会发出警告。Gateway 网关/CLI 在启动时也会自动迁移 -旧版会话 + 智能体目录，因此历史记录/认证/模型会落到每个智能体的路径下， -无需手动运行 Doctor。WhatsApp 认证有意只通过 `openclaw doctor` 迁移。 -Talk provider/provider-map 规范化现在会按结构相等性比较，因此仅键顺序不同的差异 -不再触发重复的无操作 `doctor --fix` 变更。 +这些迁移会尽力执行，并且是幂等的；如果保留了任何旧版文件夹作为备份，doctor 会发出警告。Gateway 网关/CLI 也会在启动时自动迁移旧版会话 + 智能体目录，因此历史记录/凭证/模型会落到按智能体划分的路径中，而无需手动运行 doctor。WhatsApp 凭证则有意只通过 `openclaw doctor` 迁移。Talk provider/provider-map 规范化现在按结构相等进行比较，因此仅键顺序不同的差异不再触发重复的无操作 `doctor --fix` 变更。 -### 3a) 旧版插件清单迁移 +### 3a) 旧版插件 manifest 迁移 -Doctor 会扫描所有已安装插件的清单，查找已弃用的顶层能力 -键（`speechProviders`、`realtimeTranscriptionProviders`、 -`realtimeVoiceProviders`、`mediaUnderstandingProviders`、 -`imageGenerationProviders`、`videoGenerationProviders`、`webFetchProviders`、 -`webSearchProviders`）。发现后，它会提供将它们移动到 `contracts` -对象中，并原地重写清单文件。此迁移具备幂等性； -如果 `contracts` 键中已经有相同值，则会移除旧版键， -而不会重复数据。 +Doctor 会扫描所有已安装插件的 manifest，查找已弃用的顶层 capability 键（`speechProviders`、`realtimeTranscriptionProviders`、`realtimeVoiceProviders`、`mediaUnderstandingProviders`、`imageGenerationProviders`、`videoGenerationProviders`、`webFetchProviders`、`webSearchProviders`）。发现后，它会提供将它们移动到 `contracts` 对象中的选项，并原地重写 manifest 文件。此迁移是幂等的；如果 `contracts` 键中已经有相同的值，则会移除旧版键，而不会重复数据。 ### 3b) 旧版 cron 存储迁移 -Doctor 还会检查 cron 任务存储（默认是 `~/.openclaw/cron/jobs.json`， -或者在覆盖时使用 `cron.store`），查找调度器当前仍为兼容性而接受的 -旧任务结构。 +Doctor 还会检查 cron 作业存储（默认为 `~/.openclaw/cron/jobs.json`，或在覆盖时使用 `cron.store`）中调度器仍为兼容性而接受的旧版作业结构。 -当前 cron 清理包括： +当前的 cron 清理包括： - `jobId` → `id` - `schedule.cron` → `schedule.expr` - 顶层 payload 字段（`message`、`model`、`thinking`、...）→ `payload` - 顶层 delivery 字段（`deliver`、`channel`、`to`、`provider`、...）→ `delivery` - payload `provider` delivery 别名 → 显式 `delivery.channel` -- 简单的旧版 `notify: true` webhook 回退任务 → 显式 `delivery.mode="webhook"` 且 `delivery.to=cron.webhook` +- 简单的旧版 `notify: true` webhook 回退作业 → 显式 `delivery.mode="webhook"`，并设置 `delivery.to=cron.webhook` -Doctor 只会在确认不会改变行为的情况下自动迁移 `notify: true` 任务。 -如果某个任务把旧版 notify 回退与现有 -非 webhook delivery 模式组合在一起，Doctor 会发出警告，并将该任务留给人工审查。 +Doctor 只会在能够不改变行为的前提下自动迁移 `notify: true` 作业。如果某个作业将旧版通知回退与现有的非 webhook delivery 模式组合使用，doctor 会发出警告，并将该作业留给你手动审查。 ### 3c) 会话锁清理 -Doctor 会扫描每个智能体会话目录中的过期写锁文件——即会话异常退出后遗留的文件。 -对于找到的每个锁文件，它都会报告： -路径、PID、该 PID 是否仍存活、锁年龄，以及它是否 -被视为过期（PID 已死或超过 30 分钟）。在 `--fix` / `--repair` -模式下，它会自动移除过期锁文件；否则会打印说明并 -指示你使用 `--fix` 重新运行。 +Doctor 会扫描每个智能体会话目录中的过期写锁文件——这些文件通常是在会话异常退出时遗留的。对于找到的每个锁文件，它会报告： +路径、PID、该 PID 是否仍存活、锁的年龄，以及它是否被视为过期（PID 已死或超过 30 分钟）。在 `--fix` / `--repair` 模式下，它会自动删除过期锁文件；否则会输出提示，并指示你使用 `--fix` 重新运行。 -### 4) 状态完整性检查（会话持久化、路由和安全性） +### 4) 状态完整性检查（会话持久化、路由和安全） -状态目录是运行系统的中枢。若它消失，你将失去 -会话、凭证、日志和配置（除非你在别处有备份）。 +状态目录是运行中的核心中枢。如果它消失了，你会丢失会话、凭证、日志和配置（除非你在别处有备份）。 Doctor 会检查： -- **状态目录缺失**：警告灾难性的状态丢失，提示重新创建 - 目录，并提醒你它无法恢复缺失的数据。 -- **状态目录权限**：验证可写性；提供修复权限的选项 - （并在检测到所有者/组不匹配时给出 `chown` 提示）。 -- **macOS 云同步状态目录**：当状态解析到 iCloud Drive - （`~/Library/Mobile Documents/com~apple~CloudDocs/...`）或 - `~/Library/CloudStorage/...` 下时发出警告，因为同步支持路径会导致更慢的 I/O - 以及锁/同步竞争。 -- **Linux SD 或 eMMC 状态目录**：当状态解析到 `mmcblk*` - 挂载源时发出警告，因为基于 SD 或 eMMC 的随机 I/O 在 - 会话和凭证写入时可能更慢且更容易磨损。 -- **会话目录缺失**：`sessions/` 和会话存储目录是 - 持久化历史记录并避免 `ENOENT` 崩溃所必需的。 -- **转录不匹配**：当最近的会话条目缺少 - 转录文件时发出警告。 -- **主会话“单行 JSONL”**：当主转录只有一行时 - 标记出来（历史没有持续累积）。 -- **多个状态目录**：当不同主目录下存在多个 `~/.openclaw` 文件夹， - 或 `OPENCLAW_STATE_DIR` 指向其他位置时发出警告（历史可能会在不同安装之间拆分）。 -- **远程模式提醒**：如果 `gateway.mode=remote`，Doctor 会提醒你在 - 远程主机上运行它（状态存放在那里）。 -- **配置文件权限**：如果 `~/.openclaw/openclaw.json` 对 - 组/全局可读，Doctor 会发出警告，并提供收紧到 `600` 的选项。 +- **状态目录缺失**：警告灾难性的状态丢失，提示重新创建该目录，并提醒你它无法恢复缺失数据。 +- **状态目录权限**：验证可写性；提供修复权限的选项（并在检测到所有者/组不匹配时给出 `chown` 提示）。 +- **macOS 云同步状态目录**：当状态解析到 iCloud Drive（`~/Library/Mobile Documents/com~apple~CloudDocs/...`）或 `~/Library/CloudStorage/...` 下时发出警告，因为基于同步的路径可能导致更慢的 I/O，以及锁/同步竞争。 +- **Linux SD 或 eMMC 状态目录**：当状态解析到 `mmcblk*` 挂载源时发出警告，因为基于 SD 或 eMMC 的随机 I/O 在会话和凭证写入下可能更慢，且磨损更快。 +- **会话目录缺失**：`sessions/` 和会话存储目录是持久化历史记录并避免 `ENOENT` 崩溃所必需的。 +- **转录不匹配**：当最近的会话条目缺少转录文件时发出警告。 +- **主会话“单行 JSONL”**：当主转录只有一行时发出标记（历史记录没有持续累积）。 +- **多个状态目录**：当多个 `~/.openclaw` 文件夹存在于不同主目录中，或者 `OPENCLAW_STATE_DIR` 指向其他位置时发出警告（历史记录可能会在不同安装之间分裂）。 +- **远程模式提醒**：如果 `gateway.mode=remote`，doctor 会提醒你在远程主机上运行它（状态存储在那里）。 +- **配置文件权限**：如果 `~/.openclaw/openclaw.json` 对组/全体用户可读，会发出警告，并提供将权限收紧到 `600` 的选项。 -### 5) 模型认证健康状况（OAuth 过期） +### 5) 模型凭证健康状况（OAuth 过期） -Doctor 会检查认证存储中的 OAuth 配置，在令牌 -即将过期/已过期时发出警告，并在安全情况下刷新它们。如果 Anthropic -OAuth/令牌配置已过期，它会建议使用 Anthropic API 密钥或 -Anthropic setup-token 路径。 -只有在交互模式（TTY）下运行时才会出现刷新提示；`--non-interactive` -会跳过刷新尝试。 +Doctor 会检查凭证存储中的 OAuth 配置文件，在令牌即将过期/已过期时发出警告，并在安全时刷新它们。如果 Anthropic OAuth/令牌配置文件已过期，它会建议使用 Anthropic API key 或 Anthropic setup-token 路径。 +只有在交互式（TTY）运行时才会出现刷新提示；`--non-interactive` 会跳过刷新尝试。 -当 OAuth 刷新永久失败时（例如 `refresh_token_reused`、 -`invalid_grant`，或提供商告知你需要重新登录），Doctor 会报告 -需要重新认证，并打印出确切的 `openclaw models auth login --provider ...` -命令供你运行。 +当 OAuth 刷新永久失败时（例如 `refresh_token_reused`、`invalid_grant`，或提供商提示你需要重新登录），doctor 会报告需要重新鉴权，并打印要运行的精确 `openclaw models auth login --provider ...` 命令。 -Doctor 还会报告因以下原因暂时不可用的认证配置： +Doctor 还会报告由于以下原因而暂时不可用的 auth-profile： -- 短期冷却（速率限制/超时/认证失败） +- 短期冷却（速率限制/超时/鉴权失败） - 较长时间禁用（计费/额度失败） ### 6) Hooks 模型校验 -如果设置了 `hooks.gmail.model`，Doctor 会根据 -目录和 allowlist 校验模型引用，并在它无法解析或不被允许时发出警告。 +如果设置了 `hooks.gmail.model`，doctor 会根据目录和 allowlist 校验模型引用，并在其无法解析或不被允许时发出警告。 ### 7) 沙箱镜像修复 -启用沙箱隔离时，Doctor 会检查 Docker 镜像，并在当前镜像缺失时 -提供构建或切换到旧版名称的选项。 +当启用沙箱隔离时，doctor 会检查 Docker 镜像，并在当前镜像缺失时提供构建或切换到旧版名称的选项。 ### 7b) 内置插件运行时依赖 -Doctor 会验证内置插件的运行时依赖（例如 -Discord 插件运行时包）是否存在于 OpenClaw 安装根目录中。 -如果有缺失，Doctor 会报告这些包，并在 -`openclaw doctor --fix` / `openclaw doctor --repair` 模式下安装它们。 +Doctor 会验证内置插件运行时依赖（例如 Discord 插件运行时包）是否存在于 OpenClaw 安装根目录中。 +如果缺少任何依赖，doctor 会报告这些包，并在 `openclaw doctor --fix` / `openclaw doctor --repair` 模式下安装它们。 ### 8) Gateway 网关服务迁移和清理提示 -Doctor 会检测旧版 Gateway 网关服务（`launchd`/`systemd`/`schtasks`）， -并提供移除它们并使用当前 Gateway 网关端口安装 OpenClaw 服务的选项。 -它还可以扫描额外的类似 Gateway 网关的服务并打印清理提示。 -带 profile 名称的 OpenClaw Gateway 网关服务被视为一等公民，不会 -被标记为“额外”。 +Doctor 会检测旧版 Gateway 网关服务（`launchd/systemd/schtasks`），并提供移除它们、同时使用当前 Gateway 网关端口安装 OpenClaw 服务的选项。它还可以扫描额外的类似 Gateway 网关的服务并打印清理提示。带 profile 名称的 OpenClaw Gateway 网关服务被视为一等公民，不会被标记为“额外”。 ### 8b) 启动时 Matrix 迁移 -当 Matrix 渠道账户存在待处理或可执行的旧版状态迁移时， -Doctor（在 `--fix` / `--repair` 模式下）会先创建迁移前快照， -然后运行尽力而为的迁移步骤：旧版 Matrix 状态迁移和旧版 -加密状态准备。这两个步骤都不是致命的；错误会被记录，启动会继续。 -在只读模式下（不带 `--fix` 的 `openclaw doctor`），此检查会被完全跳过。 +当某个 Matrix 渠道账户存在待处理或可执行的旧版状态迁移时，doctor（在 `--fix` / `--repair` 模式下）会先创建迁移前快照，然后运行尽力而为的迁移步骤：旧版 Matrix 状态迁移和旧版加密状态准备。这两个步骤都不是致命的；错误会被记录，启动会继续进行。在只读模式（不带 `--fix` 的 `openclaw doctor`）下，此检查会被完全跳过。 + +### 8c) 设备配对和凭证漂移 + +Doctor 现在会将设备配对状态纳入常规健康检查的一部分。 + +它会报告的内容： + +- 待处理的首次配对请求 +- 已配对设备的待处理角色升级 +- 已配对设备的待处理作用域升级 +- 公钥不匹配修复：设备 ID 仍然匹配，但设备身份已不再与已批准记录匹配 +- 已配对记录中缺少已批准角色的有效令牌 +- 已配对令牌的作用域漂移到已批准配对基线之外 +- 当前机器上的本地缓存设备令牌条目，早于 Gateway 网关侧令牌轮换，或携带过期的作用域元数据 + +Doctor 不会自动批准配对请求，也不会自动轮换设备令牌。它会直接打印精确的下一步操作： + +- 使用 `openclaw devices list` 检查待处理请求 +- 使用 `openclaw devices approve ` 批准精确请求 +- 使用 `openclaw devices rotate --device --role ` 轮换新令牌 +- 使用 `openclaw devices remove ` 删除并重新批准过期记录 + +这解决了常见的“明明已配对却仍提示需要配对”的问题：doctor 现在可以区分首次配对、待处理角色/作用域升级，以及过期令牌/设备身份漂移。 ### 9) 安全警告 -当某个提供商对私信开放但没有 allowlist，或者 -某个策略被配置为危险方式时，Doctor 会发出警告。 +当某个提供商对私信开放但没有 allowlist，或某项策略以危险方式配置时，doctor 会发出警告。 -### 10) `systemd linger`（Linux） +### 10) systemd linger（Linux） -如果作为 systemd 用户服务运行，Doctor 会确保已启用 lingering，以便 -Gateway 网关在注销后继续保持运行。 +如果以 systemd 用户服务运行，doctor 会确保已启用 lingering，以便 gateway 在注销后仍保持运行。 ### 11) 工作区状态（Skills、插件和旧版目录） Doctor 会打印默认智能体的工作区状态摘要： - **Skills 状态**：统计可用、缺少要求和被 allowlist 阻止的 Skills 数量。 -- **旧版工作区目录**：当 `~/openclaw` 或其他旧版工作区目录 - 与当前工作区同时存在时发出警告。 -- **插件状态**：统计已加载/已禁用/出错的插件；列出出错插件的插件 ID； - 报告 bundle 插件能力。 -- **插件兼容性警告**：标记与 - 当前运行时存在兼容性问题的插件。 -- **插件诊断**：显示插件注册表发出的任何加载时警告或错误。 +- **旧版工作区目录**：当 `~/openclaw` 或其他旧版工作区目录与当前工作区并存时发出警告。 +- **插件状态**：统计已加载/已禁用/出错的插件数量；列出所有出错插件的插件 ID；报告内置插件能力。 +- **插件兼容性警告**：标记与当前运行时存在兼容性问题的插件。 +- **插件诊断**：显示插件注册表在加载时发出的任何警告或错误。 -### 11b) 引导文件大小 +### 11b) bootstrap 文件大小 -Doctor 会检查工作区引导文件（例如 `AGENTS.md`、 -`CLAUDE.md` 或其他注入的上下文文件）是否接近或超过已配置的 -字符预算。它会报告每个文件的原始字符数与注入字符数、截断 -百分比、截断原因（`max/file` 或 `max/total`）以及总注入 -字符数占总预算的比例。当文件被截断或接近 -限制时，Doctor 会打印用于调整 `agents.defaults.bootstrapMaxChars` -和 `agents.defaults.bootstrapTotalMaxChars` 的建议。 +Doctor 会检查工作区 bootstrap 文件（例如 `AGENTS.md`、`CLAUDE.md` 或其他注入的上下文文件）是否接近或超过配置的字符预算。它会按文件报告原始字符数与注入后字符数、截断百分比、截断原因（`max/file` 或 `max/total`），以及注入总字符数占总预算的比例。当文件被截断或接近限制时，doctor 会打印关于调整 `agents.defaults.bootstrapMaxChars` 和 `agents.defaults.bootstrapTotalMaxChars` 的提示。 -### 11c) Shell 自动补全 +### 11c) Shell 补全 -Doctor 会检查当前 shell -（zsh、bash、fish 或 PowerShell）是否已安装 tab 自动补全： +Doctor 会检查当前 shell（zsh、bash、fish 或 PowerShell）是否已安装 Tab 补全： -- 如果 shell 配置文件使用了较慢的动态补全模式 - （`source <(openclaw completion ...)`），Doctor 会将其升级为更快的 - 缓存文件变体。 -- 如果补全已在配置文件中设置，但缓存文件缺失， - Doctor 会自动重新生成缓存。 -- 如果根本没有配置任何补全，Doctor 会提示安装它 - （仅交互模式；使用 `--non-interactive` 时跳过）。 +- 如果 shell 配置文件使用了较慢的动态补全模式（`source <(openclaw completion ...)`），doctor 会将其升级为更快的缓存文件变体。 +- 如果补全已在配置文件中设置，但缓存文件缺失，doctor 会自动重新生成缓存。 +- 如果完全未配置补全，doctor 会提示你安装它（仅交互模式；`--non-interactive` 时跳过）。 -运行 `openclaw completion --write-state` 可手动重新生成缓存。 +运行 `openclaw completion --write-state` 可以手动重新生成缓存。 -### 12) Gateway 网关认证检查（本地令牌） +### 12) Gateway 网关凭证检查（本地令牌） -Doctor 会检查本地 Gateway 网关令牌认证就绪状态。 +Doctor 会检查本地 Gateway 网关令牌鉴权的就绪状态。 -- 如果令牌模式需要令牌且没有任何令牌来源，Doctor 会提供生成令牌的选项。 -- 如果 `gateway.auth.token` 由 SecretRef 管理但不可用，Doctor 会发出警告，且不会用明文覆盖它。 -- `openclaw doctor --generate-gateway-token` 仅在未配置令牌 SecretRef 时强制生成令牌。 +- 如果令牌模式需要令牌而且不存在令牌来源，doctor 会提供生成令牌的选项。 +- 如果 `gateway.auth.token` 由 `SecretRef` 管理但不可用，doctor 会发出警告，并且不会用明文覆盖它。 +- `openclaw doctor --generate-gateway-token` 只会在未配置令牌 `SecretRef` 时强制生成。 ### 12b) 只读的 SecretRef 感知修复 -某些修复流程需要检查已配置的凭证，同时又不能削弱运行时的快速失败行为。 +某些修复流程需要检查已配置的凭证，同时又不能削弱运行时快速失败行为。 -- `openclaw doctor --fix` 现在使用与 status 系列命令相同的只读 SecretRef 摘要模型，用于有针对性的配置修复。 -- 例如：Telegram `allowFrom` / `groupAllowFrom` 的 `@username` 修复会在可用时尝试使用已配置的 bot 凭证。 -- 如果 Telegram bot 令牌通过 SecretRef 配置，但在当前命令路径中不可用，Doctor 会报告该凭证已配置但不可用，并跳过自动解析，而不是崩溃或错误地把令牌报告为缺失。 +- `openclaw doctor --fix` 现在对有针对性的配置修复使用与 status 系列命令相同的只读 `SecretRef` 摘要模型。 +- 示例：Telegram `allowFrom` / `groupAllowFrom` `@username` 修复会在可用时尝试使用已配置的 bot 凭证。 +- 如果 Telegram bot token 通过 `SecretRef` 配置，但在当前命令路径中不可用，doctor 会报告该凭证为“已配置但不可用”，并跳过自动解析，而不是崩溃或错误地将该 token 报告为缺失。 ### 13) Gateway 网关健康检查 + 重启 -Doctor 会运行健康检查，并在 Gateway 网关看起来 -不健康时提供重启选项。 +Doctor 会运行健康检查，并在 Gateway 网关看起来不健康时提供重启选项。 ### 13b) Memory 搜索就绪状态 -Doctor 会检查默认智能体已配置的 Memory 搜索嵌入提供商是否 -已就绪。行为取决于已配置的后端和提供商： +Doctor 会检查为默认智能体配置的 Memory 搜索嵌入提供商是否已就绪。具体行为取决于所配置的后端和提供商： -- **QMD 后端**：探测 `qmd` 二进制是否可用且可启动。 - 如果不可用，会打印修复指导，包括 npm 包和手动二进制路径选项。 -- **显式本地提供商**：检查本地模型文件或已识别的 - 远程/可下载模型 URL。若缺失，则建议切换到远程提供商。 -- **显式远程提供商**（`openai`、`voyage` 等）：验证 API 密钥 - 是否存在于环境变量或认证存储中。若缺失，会打印可执行的修复提示。 -- **自动提供商**：先检查本地模型可用性，再按自动选择顺序尝试每个远程 - 提供商。 +- **QMD 后端**：探测 `qmd` 二进制文件是否可用且可启动。 + 如果不可用，会打印修复指引，包括 npm 包和手动二进制路径选项。 +- **显式本地提供商**：检查本地模型文件或已识别的远程/可下载模型 URL。 + 如果缺失，会建议切换到远程提供商。 +- **显式远程提供商**（`openai`、`voyage` 等）：验证环境变量或凭证存储中是否存在 API key。若缺失，会打印可执行的修复提示。 +- **自动提供商**：先检查本地模型可用性，然后按自动选择顺序尝试各个远程提供商。 -当 Gateway 网关探测结果可用时（检查期间 Gateway 网关处于健康状态）， -Doctor 会将其结果与 CLI 可见配置交叉比对，并指出 -任何差异。 +当 Gateway 网关探测结果可用时（即检查时 Gateway 网关健康），doctor 会将其结果与 CLI 可见配置进行交叉比对，并注明任何差异。 使用 `openclaw memory status --deep` 可在运行时验证嵌入就绪状态。 ### 14) 渠道状态警告 -如果 Gateway 网关健康，Doctor 会运行渠道状态探测，并报告 -带有建议修复方法的警告。 +如果 Gateway 网关健康，doctor 会运行渠道状态探测，并报告带有建议修复方案的警告。 ### 15) Supervisor 配置审计 + 修复 -Doctor 会检查已安装的 supervisor 配置（`launchd`/`systemd`/`schtasks`），查看是否存在 -缺失或过期的默认项（例如 systemd 的 `network-online` 依赖和 -重启延迟）。当发现不匹配时，它会建议更新，并且可以 -将服务文件/任务重写为当前默认值。 +Doctor 会检查已安装的 supervisor 配置（`launchd/systemd/schtasks`）中是否缺少默认值或默认值已过期（例如 systemd 的 network-online 依赖和重启延迟）。当发现不匹配时，它会建议更新，并可将服务文件/任务重写为当前默认值。 -注意： +说明： -- `openclaw doctor` 会在重写 supervisor 配置前进行提示。 +- `openclaw doctor` 会在重写 supervisor 配置前提示你确认。 - `openclaw doctor --yes` 会接受默认修复提示。 -- `openclaw doctor --repair` 会在无提示情况下应用建议修复。 +- `openclaw doctor --repair` 会在无提示的情况下应用建议修复。 - `openclaw doctor --repair --force` 会覆盖自定义 supervisor 配置。 -- 如果令牌认证需要令牌且 `gateway.auth.token` 由 SecretRef 管理，Doctor 的服务安装/修复会验证 SecretRef，但不会把已解析的明文令牌值持久化到 supervisor 服务环境元数据中。 -- 如果令牌认证需要令牌且配置的令牌 SecretRef 无法解析，Doctor 会阻止安装/修复路径，并提供可执行的指导。 -- 如果同时配置了 `gateway.auth.token` 和 `gateway.auth.password`，但 `gateway.auth.mode` 未设置，Doctor 会阻止安装/修复，直到显式设置 mode。 -- 对于 Linux user-systemd 单元，Doctor 的令牌漂移检查现在会在比较服务认证元数据时同时包含 `Environment=` 和 `EnvironmentFile=` 来源。 -- 你始终可以通过 `openclaw gateway install --force` 强制完整重写。 +- 如果令牌鉴权需要 token，且 `gateway.auth.token` 由 `SecretRef` 管理，doctor 在服务安装/修复时会校验 `SecretRef`，但不会将解析出的明文 token 值持久化到 supervisor 服务环境元数据中。 +- 如果令牌鉴权需要 token，但配置的 token `SecretRef` 无法解析，doctor 会阻止安装/修复路径，并提供可执行的指引。 +- 如果同时配置了 `gateway.auth.token` 和 `gateway.auth.password`，但未设置 `gateway.auth.mode`，doctor 会阻止安装/修复，直到显式设置 mode。 +- 对于 Linux 用户级 systemd 单元，doctor 的 token 漂移检查现在在比较服务鉴权元数据时会同时包含 `Environment=` 和 `EnvironmentFile=` 来源。 +- 你始终可以通过 `openclaw gateway install --force` 强制执行完整重写。 ### 16) Gateway 网关运行时 + 端口诊断 -Doctor 会检查服务运行时（PID、上次退出状态），并在 -服务已安装但实际上未运行时发出警告。它还会检查 -Gateway 网关端口（默认 `18789`）上的端口冲突，并报告可能原因（Gateway 网关已在运行、 -SSH 隧道）。 +Doctor 会检查服务运行时（PID、最近退出状态），并在服务已安装但实际未运行时发出警告。它还会检查 Gateway 网关端口（默认 `18789`）上的端口冲突，并报告可能原因（Gateway 网关已在运行、SSH 隧道）。 ### 17) Gateway 网关运行时最佳实践 -当 Gateway 网关服务运行在 Bun 上，或运行于版本管理的 Node 路径 -（`nvm`、`fnm`、`volta`、`asdf` 等）时，Doctor 会发出警告。WhatsApp + Telegram 渠道需要 Node， -而版本管理器路径在升级后可能会失效，因为服务不会 -加载你的 shell 初始化。Doctor 会在系统 Node 安装可用时，提供迁移到系统 Node 安装的选项 -（Homebrew/apt/choco）。 +当 Gateway 网关服务运行在 Bun 或版本管理器管理的 Node 路径（`nvm`、`fnm`、`volta`、`asdf` 等）上时，doctor 会发出警告。WhatsApp + Telegram 渠道需要 Node，而版本管理器路径在升级后可能失效，因为服务不会加载你的 shell 初始化。Doctor 会在可用时提供迁移到系统 Node 安装的选项（Homebrew/apt/choco）。 ### 18) 配置写入 + 向导元数据 -Doctor 会持久化任何配置更改，并写入向导元数据以记录此次 -Doctor 运行。 +Doctor 会持久化所有配置变更，并写入向导元数据以记录此次 doctor 运行。 ### 19) 工作区提示（备份 + Memory 系统） -当工作区缺少 Memory 系统时，Doctor 会给出建议；如果工作区尚未纳入 git， -它还会打印备份提示。 +当工作区缺少 Memory 系统时，doctor 会给出建议；如果工作区尚未纳入 git，它还会打印备份提示。 -参见 [/concepts/agent-workspace](/zh-CN/concepts/agent-workspace)，了解关于 -工作区结构和 git 备份（推荐使用私有 GitHub 或 GitLab）的完整指南。 +有关工作区结构和 git 备份（推荐使用私有 GitHub 或 GitLab）的完整指南，请参阅 [/concepts/agent-workspace](/zh-CN/concepts/agent-workspace)。