（2364期）openclaw-config – OpenClaw 网关配置安全编辑器

OpenClaw 网关配置安全编辑器 基于 Schema 验证的 OpenClaw 网关配置工具，防止配置错误导致启动失败或安全策略削弱，保障基础设施配置安全。 使用说明 核心用法 OpenClaw Config Skill 提供了一套schema优先的安全配置编辑工作流。使用时首先识别活跃配置路径（支持 OPENCLAWCONFIGPATH 环境变量覆盖），通过 openclaw gateway call config.schema 获取与运行版本匹配的权威 JSON Schema，避免凭猜测设置键值。变更时优先使用 openclaw config get|set|unset 进行最小化表面修改，或在线时使用 RPC config.patch 实现写入-验证-重启一体化操作。对于复杂场景，利用 $include 机制将配置拆分为多个 JSON5 文件（支持深度合并与数组拼接）。每次修改后必须运行 openclaw doctor 进行严格验证，修复报告的路径和消息提示的问题，切勿在无用户明确同意下使用 --fix/--yes 自动修复。 显著优点 该 Skill 采用安全优先设计理念，强制要求 Schema 验证，有效避免无效键值导致 Gateway 拒绝启动的风险。支持 JSON5 格式（允许注释和尾随逗号），大幅提升配置文件可读性和维护性。$include 模块化机制支持配置分层管理，通过相对路径引用和深度合并规则（对象递归合并、数组合并、原始值覆盖），配合最大深度10和循环引用检测，既保证灵活性又防止配置灾难。安全设计方面，明确建议使用环境变量存储长期令牌和 API 密钥，避免敏感信息进入版本控制，并包含文件权限检查机制（超过 600 权限会发出警告）。 潜在缺点与局限性 作为 T3 级社区来源项目，代码虽通过安全检测，但仍需用户自行审查。功能强依赖 openclaw CLI 工具，若未正确安装或版本不匹配将导致功能失效。严格模式（.strict()）虽增强安全性，但对自定义扩展键值容错率低，未知键通常导致验证失败。JSON Schema 的学习曲线较陡，新手理解 gateway.、agents.、models.* 等嵌套结构需要一定时间。此外，config.apply 操作会替换整个配置，误用可能导致配置丢失。 适合的目标群体 主要面向 OpenClaw Gateway 系统管理员、DevOps 工程师、基础设施运维人员以及需要频繁调整 AI Agent 配置的开发者。特别适合在多通道（Discord、Telegram 等）复杂集成环境下工作，需要严格遵循安全策略并维护高可用 Gateway 服务的专业团队。对于注重配置即代码（Configuration as Code）实践、需要模块化管理和版本控制配置文件的技术团队尤为适用。 使用风险 常规风险包括：配置文件权限设置不当（如全局可读写）可能导致敏感信息泄露；$include 深度嵌套或循环引用虽被检测拦截，但过度模块化会增加配置复杂度，导致调试困难；依赖项风险在于 openclaw CLI 的版本兼容性，升级 Gateway 后 Schema 变更可能需要同步更新配置；性能方面，频繁的 openclaw doctor 验证在大型配置文件中可能耗时较长；此外，尽管 Skill 建议环境变量存储密钥，但用户若忽视此警告直接在配置文件中硬编码凭证，仍存在严重的凭证泄露风险。 原始说明 Edit and validate OpenClaw Gateway config (openclaw.json / JSON5). Use when adding/changing config keys (gateway.*, agents.*, models.*, channels.*, tools.*, skills.*, plugins.*, $include) or diagnosing openclaw doctor/config validation errors, to avoid schema mismatches that prevent the Gateway from starting or weaken security policies.