仪表盘（控制界面）

网关仪表盘是默认在 / 提供的浏览器控制界面。

快速打开（本地网关）

如果网关运行在同一台电脑上，打开：

认证在 WebSocket 握手阶段通过 connect.params.auth（令牌或密码）执行。 安全提示：控制界面是一个管理员界面（聊天、配置、执行审批）。请勿公开暴露。

打开 http://127.0.0.1:18789/。若界面提示认证，粘贴 gateway.auth.token 中的令牌：

openclaw config get gateway.auth.token
# 或生成：
openclaw doctor --generate-gateway-token

openclaw gateway --tailscale serve

然后访问 https://<magicdns>/。若 gateway.auth.allowTailscale 为 true，身份验证头自动满足控制 UI/WebSocket。

openclaw gateway --bind tailnet --token "<token>"

访问 http://<tailscale-ip>:18789/，在仪表盘粘贴 Token。

ssh -N -L 18789:127.0.0.1:18789 user@host

打开 http://127.0.0.1:18789/ 并在控制 UI 粘贴 Token。

确认网关可连接：openclaw status
从网关主机获取或提供令牌：
- 明文配置：openclaw config get gateway.auth.token
- SecretRef 管理配置：解析外部密钥提供者
- 未配置令牌：openclaw doctor --generate-gateway-token
在仪表盘设置中，将令牌粘贴到认证字段