1. 为什么要在 AWS 上跑 OpenClaw以及 Key 管理这个坑OpenClaw 是一套面向浏览器自动化的智能体运行框架它能通过 CDP 协议接管 Chromium让模型直接操作网页完成登录、抓取、填表、点击这类任务。适合谁适合想把「模型能力」落到真实浏览器操作上的开发者尤其是需要长时间挂机跑任务、又不想占用本地机器的场景。AWS 的 EC2 实例天然适合干这件事按需开机、随时快照、带宽稳定跑一个带图形界面的 OpenClaw 环境完全够用。但真正上手后你会发现麻烦的从来不是装 OpenClaw 本身而是 Key。OpenClaw 要调模型模型可能是 Claude、GPT、Gemini 混着用每个厂商一套 Key、一套计费、一套限流散落在.env、config.toml、shell 环境变量里。换一台机器就要重新配一遍团队协作时还得互相传 Key出了账单根本对不上是谁烧的。我试过同时维护四五个 Key 的日子改一个配置要翻三个文件非常难受。这篇就聚焦一件事在 AWS 云主机上从零把 OpenClaw 跑起来并且用 TaoToken 的统一 Key 把多模型接入收敛成一个入口。你会拿到一份可直接复制的config.toml配置骨架、TaoToken 统一 Key 的接入步骤以及部署后验证服务连通性的具体命令。整个流程按「先跑通图形环境 → 再装 OpenClaw → 最后接统一 Key」的顺序走每一步都有可验证的结果。2. 前置准备AWS 实例、图形环境与 TaoToken 统一 Key2.1 AWS 侧的基础选择实例建议选t3.medium起步2 vCPU / 4GB跑 XFCE Chromium OpenClaw 够用如果任务并发高直接上t3.large。系统用 Ubuntu 22.04 LTS安全组只放行 SSH 的 22 端口即可——VNC 的 5901 不要对公网开放后面用 SSH 隧道走本地转发这样最省心也最安全。登录后先更新一遍基础包避免后面装图形组件时依赖打架sudo apt update sudo apt upgrade -y sudo apt install -y curl wget git build-essential2.2 图形环境XFCE TigerVNCOpenClaw 接管的是真实浏览器浏览器需要图形环境。所以在无头服务器上我们要先造一个「虚拟桌面」。这套链路是TigerVNC 在服务器上启动一个虚拟 X displayXFCE 跑在这个 display 上画面通过 VNC 协议传出来你本地用 VNC Viewer 接收。sudo apt install -y xfce4 xfce4-goodies sudo apt install -y tigervnc-standalone-server tigervnc-common第一次启动 VNC 需要设置密码直接运行vncserver按提示输入即可。然后指定 display 和分辨率启动vncserver :1 -geometry 1920x1080 -depth 24端口对应关系要记牢:1 → 5901、:2 → 5902以此类推。查看当前会话用vncserver -list关闭用vncserver -kill :1。如果遇到 stale 状态清理这几个文件再重启rm -f ~/.vnc/*.pid rm -f /tmp/.X1-lock rm -f /tmp/.X11-unix/X12.3 TaoToken 统一 Key 的定位TaoToken 在这里扮演的角色是「模型调用的统一入口」。你不需要在 OpenClaw 里分别填 Claude、GPT、Gemini 的 Key而是拿一个 TaoToken 的 Key通过它的 API 地址去调用不同模型。这样config.toml里只需要维护一份凭证换模型只改模型名不动 Key。先去控制台创建一个 API Key入口在 https://taotoken.net/api-keys 创建后复制保存。API 基础地址是https://taotoken.net/api这个地址后面要写进配置。如果你还没决定用哪个模型可以先去模型对话页面 https://taotoken.net/model-chat 试一下调用效果确认模型可用再落到配置里。3. 可复制的 config.toml 配置骨架与 OpenClaw 安装3.1 安装 OpenClaw在图形环境就绪后回到 SSH 终端安装 OpenClaw。具体安装命令以官方仓库为准这里给出通用流程git clone https://github.com/openclaw/openclaw.git cd openclaw npm install npm run build安装完成后OpenClaw 的配置目录通常在~/.openclaw/或项目根目录下核心文件就是config.toml。下面这份骨架可以直接复制把api_key换成你自己的 TaoToken Key 即可。3.2 config.toml 配置骨架# OpenClaw 主配置 [server] host 127.0.0.1 port 8080 log_level info # 模型接入统一走 TaoToken [model] provider openai-compatible base_url https://taotoken.net/api api_key sk-你的TaoTokenKey default_model claude-sonnet-4 timeout 120 # 多模型映射换模型只改这里 [model.routes] fast gpt-4o-mini balanced claude-sonnet-4 powerful claude-opus-4 # 浏览器接管配置 [browser] cdp_url http://127.0.0.1:9222 headless false user_data_dir /home/ubuntu/.openclaw/chrome-profile # 任务执行 [agent] max_steps 50 retry 3几个关键点说明。base_url必须是https://taotoken.net/api不要带任何多余路径。provider用openai-compatible是因为 TaoToken 的接口兼容 OpenAI 格式OpenClaw 直接按这个协议发请求就行。[model.routes]是这套配置最实用的地方——你在任务里写balanced实际调用的就是claude-sonnet-4想换模型只改这一行Key 完全不动。3.3 启动 Chromium 并开放调试端口OpenClaw 通过 CDP 接管浏览器所以要先在虚拟 display 上把 Chromium 跑起来并开启 9222 调试端口export DISPLAY:1 DISPLAY:1 /snap/bin/chromium --remote-debugging-port9222 --no-sandbox 确认端口监听成功curl http://127.0.0.1:9222/json/version返回里能看到webSocketDebuggerUrl就说明 CDP 通了OpenClaw 可以接管。4. 验证请求确认 OpenClaw 与 TaoToken 都连通4.1 先验证 TaoToken 的模型调用在启动 OpenClaw 之前先用一条 curl 确认 Key 和地址都对curl https://taotoken.net/api/v1/chat/completions \ -H Authorization: Bearer sk-你的TaoTokenKey \ -H Content-Type: application/json \ -d { model: claude-sonnet-4, messages: [{role: user, content: ping}] }如果返回里有正常的choices字段和内容说明统一 Key 生效。如果返回 401检查 Key 是否复制完整返回 404检查base_url是不是写成了带/v1的地址——配置里只写到/api路径由 OpenClaw 自己拼。4.2 再验证 OpenClaw 服务启动 OpenClawcd openclaw npm run start然后检查服务健康状态curl http://127.0.0.1:8080/health返回{status:ok}之类的响应就说明服务起来了。接着发一个最小任务让 OpenClaw 用balanced路由去调模型curl -X POST http://127.0.0.1:8080/task \ -H Content-Type: application/json \ -d {route: balanced, prompt: 打开 example.com 并返回标题}如果任务返回了页面标题说明整条链路——OpenClaw → TaoToken → 模型 → 浏览器接管——全部打通。这一步是整个部署的验收点跑通它后面就只剩调优了。4.3 本地通过 SSH 隧道看画面如果你想亲眼看到浏览器在干什么在本地建隧道ssh -i /path/to/your.pem -L 5901:localhost:5901 ubuntu你的EC2公网IP然后本地 VNC Viewer 连localhost:5901输入之前设的密码就能看到 XFCE 桌面和正在跑的 Chromium。5. 本篇常见错排查VNC 连不上或黑屏。先确认vncserver -list里有:1会话再看 SSH 隧道是否建对。黑屏多半是 XFCE 没起来检查~/.vnc/xstartup里有没有startxfce4 这一行没有就补上再重启会话。Chromium 起不来报 display 错误。一定是DISPLAY没设对。每次重启后都要重新执行export DISPLAY:1或者在启动命令前显式带上DISPLAY:1。用echo $DISPLAY确认当前值。TaoToken 返回 401 或 403。Key 复制时带了空格或者用了已删除的 Key。去 https://taotoken.net/api-keys 重新生成一个注意别把前后空白带进配置。OpenClaw 报模型不存在。[model.routes]里写的模型名要和 TaoToken 支持的名称一致。不确定的话去模型对话页面 https://taotoken.net/model-chat 手动选一次看它实际用的模型标识是什么。CDP 连接被拒。Chromium 没加--remote-debugging-port9222或者 9222 被别的进程占了。用ss -tlnp | grep 9222查一下端口占用必要时换端口并同步改config.toml里的cdp_url。任务跑到一半卡住。多半是max_steps太小或页面加载超时。把[agent]里的max_steps调到 80[model]里的timeout调到 180 再试。6. 把 Key 收敛成一份长期跑起来更省心整套流程走下来最值得保留的习惯就是「Key 只留一份」。OpenClaw 的config.toml里只有 TaoToken 一个api_key模型切换靠[model.routes]的映射这样无论是换机器、加模型还是团队协作都只动一个文件的一行。AWS 实例可以做成 AMI 快照下次开机直接复用配置连 Key 都不用重填。如果你打算长期挂机跑编码类或 Agent 类任务可以看下 Coding Plan https://taotoken.net/coding-plan 按用量规划比零散调用更划算。日常调试模型效果模型对话页面 https://taotoken.net/model-chat 是最快的验证入口。接入过程中遇到报错先翻接入文档 https://taotoken.net/doc 大部分配置问题那里都有对照说明。控制台 https://taotoken.net/console 可以看调用记录方便排查是哪一步出的问题。最后留一个实用技巧把config.toml里的api_key换成从环境变量读取比如api_key ${TAOTOKEN_KEY}然后在~/.bashrc里export TAOTOKEN_KEYsk-xxx。这样配置文件可以安全地提交到 GitKey 留在机器上换机器时只配一次环境变量就行。
