設定 — 工具與自訂提供者

提供者項目（type: "provider" 或省略）：

• provider：API 提供者 ID（openai、anthropic、google/gemini、groq 等）
• model：模型 ID 覆寫
• profile / preferredProfile：auth-profiles.json 設定檔選取

CLI 項目（type: "cli"）：

• command：要執行的可執行檔
• args：範本化引數（支援 {{MediaPath}}、{{Prompt}}、{{MaxChars}} 等；openclaw doctor --fix 會將已棄用的 {input} 預留位置遷移到 {{MediaPath}}）

通用欄位：

• capabilities：選用清單（image、audio、video）。預設值：openai/anthropic/minimax → 圖片，google → 圖片+音訊+影片，groq → 音訊。
• prompt、maxChars、maxBytes、timeoutSeconds、language：個別項目覆寫。
• tools.media.image.timeoutSeconds 和相符的圖片模型 timeoutSeconds 項目，也會在代理呼叫明確的 image 工具時套用。
• 失敗時會退回到下一個項目。

提供者驗證會遵循標準順序：auth-profiles.json → 環境變數 → models.providers.*.apiKey。

非同步完成欄位：

• asyncCompletion.directSend：已棄用的相容性旗標。完成的非同步媒體任務會維持由請求者工作階段介入，讓代理接收結果、決定如何告知使用者，並在來源傳遞需要時使用訊息工具。

• self：只有目前工作階段金鑰。
• tree：目前工作階段 + 目前工作階段產生的工作階段（子代理）。
• agent：屬於目前代理 ID 的任何工作階段（如果你在相同代理 ID 下執行每位傳送者各自的工作階段，可能包含其他使用者）。
• all：任何工作階段。跨代理目標設定仍需要 tools.agentToAgent。
• 沙箱限制：當目前工作階段在沙箱中，且 agents.defaults.sandbox.sessionToolsVisibility="spawned" 時，即使 tools.sessions.visibility="all"，可見性也會被強制為 tree。

• 附件僅支援 runtime: "subagent"。ACP 執行階段會拒絕附件。
• 檔案會實體化到子工作區的 .openclaw/attachments/<uuid>/，並包含 .manifest.json。
• 附件內容會自動從逐字稿持久化中修訂移除。
• Base64 輸入會以嚴格的字母表/填補檢查和解碼前大小防護進行驗證。
• 目錄的檔案權限為 0700，檔案的權限為 0600。
• 清理會遵循 cleanup 策略：delete 一律移除附件；keep 只在 retainOnSessionKeep: true 時保留附件。

• 對自訂驗證需求使用 authHeader: true + headers。
• 使用 OPENCLAW_AGENT_DIR 覆寫代理設定根目錄（或使用舊版環境變數別名 PI_CODING_AGENT_DIR）。
• 相符供應商 ID 的合併優先順序：
  • 非空的代理 models.json baseUrl 值優先。
  • 非空的代理 apiKey 值僅在該供應商於目前設定/驗證設定檔內容中未由 SecretRef 管理時優先。
  • 由 SecretRef 管理的供應商 apiKey 值會從來源標記（環境變數參照的 ENV_VAR_NAME，檔案/exec 參照的 secretref-managed）重新整理，而不是持久化已解析的祕密。
  • 由 SecretRef 管理的供應商標頭值會從來源標記（環境變數參照的 secretref-env:ENV_VAR_NAME，檔案/exec 參照的 secretref-managed）重新整理。
  • 空白或缺少的代理 apiKey/baseUrl 會退回使用設定中的 models.providers。
  • 相符模型的 contextWindow/maxTokens 會使用明確設定與隱含目錄值之間較高的值。
  • 相符模型的 contextTokens 會在存在時保留明確的執行階段上限；可用它限制有效內容，而不變更原生模型中繼資料。
  • 當你想讓設定完整重寫 models.json 時，請使用 models.mode: "replace"。
  • 標記持久化以來源為權威：標記會從作用中的來源設定快照（解析前）寫入，而不是從已解析的執行階段祕密值寫入。

• models.mode：供應商目錄行為（merge 或 replace）。
• models.providers：以供應商 ID 為鍵的自訂供應商對應。
  • 安全編輯：使用 openclaw config set models.providers.<id> '<json>' --strict-json --merge 或 openclaw config set models.providers.<id>.models '<json-array>' --strict-json --merge 進行附加式更新。除非傳入 --replace，否則 config set 會拒絕破壞性替換。

• models.providers.*.api：請求配接器（openai-completions、openai-responses、anthropic-messages、google-generative-ai 等）。對於自行託管的 /v1/chat/completions 後端，例如 MLX、vLLM、SGLang，以及多數 OpenAI 相容本機伺服器，請使用 openai-completions。具有 baseUrl 但沒有 api 的自訂供應商預設為 openai-completions；只有在後端支援 /v1/responses 時才設定 openai-responses。
• models.providers.*.apiKey：供應商認證（偏好使用 SecretRef/環境變數替換）。
• models.providers.*.auth：驗證策略（api-key、token、oauth、aws-sdk）。
• models.providers.*.contextWindow：當模型項目未設定 contextWindow 時，此供應商底下模型的預設原生內容視窗。
• models.providers.*.contextTokens：當模型項目未設定 contextTokens 時，此供應商底下模型的預設有效執行階段內容上限。
• models.providers.*.maxTokens：當模型項目未設定 maxTokens 時，此供應商底下模型的預設輸出權杖上限。
• models.providers.*.timeoutSeconds：選用的每供應商模型 HTTP 請求逾時秒數，包含連線、標頭、本文與總請求中止處理。
• models.providers.*.injectNumCtxForOpenAICompat：對 Ollama + openai-completions，將 options.num_ctx 注入請求（預設：true）。
• models.providers.*.authHeader：在需要時強制透過 Authorization 標頭傳輸認證。
• models.providers.*.baseUrl：上游 API 基礎 URL。
• models.providers.*.headers：用於 Proxy/租戶路由的額外靜態標頭。

models.providers.*.request：模型供應商 HTTP 請求的傳輸覆寫。

• request.headers：額外標頭（與供應商預設值合併）。值接受 SecretRef。
• request.auth：驗證策略覆寫。模式："provider-default"（使用供應商的內建驗證）、"authorization-bearer"（搭配 token）、"header"（搭配 headerName、value、選用的 prefix）。
• request.proxy：HTTP Proxy 覆寫。模式："env-proxy"（使用 HTTP_PROXY/HTTPS_PROXY 環境變數）、"explicit-proxy"（搭配 url）。兩種模式都接受選用的 tls 子物件。
• request.tls：直接連線的 TLS 覆寫。欄位：ca、cert、key、passphrase（全都接受 SecretRef）、serverName、insecureSkipVerify。
• request.allowPrivateNetwork：設為 true 時，當 DNS 解析到私有、CGNAT 或類似範圍時，允許透過供應商 HTTP 擷取防護對 baseUrl 使用 HTTPS（供操作員選擇加入信任的自行託管 OpenAI 相容端點）。Loopback 模型供應商串流 URL，例如 localhost、127.0.0.1 和 [::1] 會自動允許，除非明確設為 false；LAN、tailnet 和私有 DNS 主機仍需要選擇加入。WebSocket 會使用相同的 request 來處理標頭/TLS，但不使用該擷取 SSRF 閘門。預設為 false。

• models.providers.*.models：明確的供應商模型目錄項目。
• models.providers.*.models.*.input：模型輸入模態。文字專用模型使用 ["text"]，原生圖片/視覺模型使用 ["text", "image"]。只有在所選模型標記為支援圖片時，圖片附件才會注入代理回合。
• models.providers.*.models.*.contextWindow：原生模型內容視窗中繼資料。這會覆寫該模型的供應商層級 contextWindow。
• models.providers.*.models.*.contextTokens：選用的執行階段內容上限。這會覆寫供應商層級 contextTokens；當你想要比模型原生 contextWindow 更小的有效內容預算時使用；openclaw models list 會在兩個值不同時顯示兩者。
• models.providers.*.models.*.compat.supportsDeveloperRole：選用的相容性提示。對於 api: "openai-completions" 且具有非空非原生 baseUrl（主機不是 api.openai.com）的情況，OpenClaw 會在執行階段強制將此值設為 false。空白/省略的 baseUrl 會保留預設 OpenAI 行為。
• models.providers.*.models.*.compat.requiresStringContent：字串專用 OpenAI 相容聊天端點的選用相容性提示。設為 true 時，OpenClaw 會在傳送請求前，將純文字 messages[].content 陣列扁平化為一般字串。

• plugins.entries.amazon-bedrock.config.discovery：Bedrock 自動探索設定根目錄。
• plugins.entries.amazon-bedrock.config.discovery.enabled：開啟/關閉隱含探索。
• plugins.entries.amazon-bedrock.config.discovery.region：探索用的 AWS 區域。
• plugins.entries.amazon-bedrock.config.discovery.providerFilter：目標探索用的選用供應商 ID 篩選器。
• plugins.entries.amazon-bedrock.config.discovery.refreshInterval：探索重新整理的輪詢間隔。
• plugins.entries.amazon-bedrock.config.discovery.defaultContextWindow：探索到的模型的後援內容視窗。
• plugins.entries.amazon-bedrock.config.discovery.defaultMaxTokens：探索到的模型的後援最大輸出權杖數。

隨附的 cerebras 供應商 Plugin 可透過 openclaw onboard --auth-choice cerebras-api-key 設定此項。只有在覆寫預設值時才使用明確的供應商設定。

{
  env: { CEREBRAS_API_KEY: "sk-..." },
  agents: {
    defaults: {
      model: {
        primary: "cerebras/zai-glm-4.7",
        fallbacks: ["cerebras/gpt-oss-120b"],
      },
      models: {
        "cerebras/zai-glm-4.7": { alias: "GLM 4.7 (Cerebras)" },
        "cerebras/gpt-oss-120b": { alias: "GPT OSS 120B (Cerebras)" },
      },
    },
  },
  models: {
    mode: "merge",
    providers: {
      cerebras: {
        baseUrl: "https://api.cerebras.ai/v1",
        apiKey: "${CEREBRAS_API_KEY}",
        api: "openai-completions",
        models: [
          { id: "zai-glm-4.7", name: "GLM 4.7 (Cerebras)" },
          { id: "gpt-oss-120b", name: "GPT OSS 120B (Cerebras)" },
        ],
      },
    },
  },
}

Cerebras 請使用 cerebras/zai-glm-4.7；Z.AI 直連請使用 zai/glm-4.7。

{
  env: { KIMI_API_KEY: "sk-..." },
  agents: {
    defaults: {
      model: { primary: "kimi/kimi-code" },
      models: { "kimi/kimi-code": { alias: "Kimi Code" } },
    },
  },
}

Anthropic 相容的內建提供者。捷徑：openclaw onboard --auth-choice kimi-code-api-key。

請參閱本機模型。簡而言之：在高規格硬體上透過 LM Studio Responses API 執行大型本機模型；保留已合併的託管模型作為備援。

{
  agents: {
    defaults: {
      model: { primary: "minimax/MiniMax-M2.7" },
      models: {
        "minimax/MiniMax-M2.7": { alias: "Minimax" },
      },
    },
  },
  models: {
    mode: "merge",
    providers: {
      minimax: {
        baseUrl: "https://api.minimax.io/anthropic",
        apiKey: "${MINIMAX_API_KEY}",
        api: "anthropic-messages",
        models: [
          {
            id: "MiniMax-M2.7",
            name: "MiniMax M2.7",
            reasoning: true,
            input: ["text"],
            cost: { input: 0.3, output: 1.2, cacheRead: 0.06, cacheWrite: 0.375 },
            contextWindow: 204800,
            maxTokens: 131072,
          },
        ],
      },
    },
  },
}

設定 MINIMAX_API_KEY。捷徑：openclaw onboard --auth-choice minimax-global-api 或 openclaw onboard --auth-choice minimax-cn-api。模型目錄預設僅包含 M2.7。在 Anthropic 相容的串流路徑上，除非你明確自行設定 thinking，否則 OpenClaw 預設會停用 MiniMax 思考。/fast on 或 params.fastMode: true 會將 MiniMax-M2.7 改寫為 MiniMax-M2.7-highspeed。

{
  env: { MOONSHOT_API_KEY: "sk-..." },
  agents: {
    defaults: {
      model: { primary: "moonshot/kimi-k2.6" },
      models: { "moonshot/kimi-k2.6": { alias: "Kimi K2.6" } },
    },
  },
  models: {
    mode: "merge",
    providers: {
      moonshot: {
        baseUrl: "https://api.moonshot.ai/v1",
        apiKey: "${MOONSHOT_API_KEY}",
        api: "openai-completions",
        models: [
          {
            id: "kimi-k2.6",
            name: "Kimi K2.6",
            reasoning: false,
            input: ["text", "image"],
            cost: { input: 0.95, output: 4, cacheRead: 0.16, cacheWrite: 0 },
            contextWindow: 262144,
            maxTokens: 262144,
          },
        ],
      },
    },
  },
}

若使用中國端點：baseUrl: "https://api.moonshot.cn/v1" 或 openclaw onboard --auth-choice moonshot-api-key-cn。

原生 Moonshot 端點會在共用的 openai-completions 傳輸上宣告串流用量相容性，而 OpenClaw 會依據端點能力啟用此行為，不只依賴內建提供者 ID。

{
  agents: {
    defaults: {
      model: { primary: "opencode/claude-opus-4-6" },
      models: { "opencode/claude-opus-4-6": { alias: "Opus" } },
    },
  },
}

設定 OPENCODE_API_KEY（或 OPENCODE_ZEN_API_KEY）。Zen 目錄請使用 opencode/... 參照，Go 目錄請使用 opencode-go/... 參照。捷徑：openclaw onboard --auth-choice opencode-zen 或 openclaw onboard --auth-choice opencode-go。

{
  env: { SYNTHETIC_API_KEY: "sk-..." },
  agents: {
    defaults: {
      model: { primary: "synthetic/hf:MiniMaxAI/MiniMax-M2.5" },
      models: { "synthetic/hf:MiniMaxAI/MiniMax-M2.5": { alias: "MiniMax M2.5" } },
    },
  },
  models: {
    mode: "merge",
    providers: {
      synthetic: {
        baseUrl: "https://api.synthetic.new/anthropic",
        apiKey: "${SYNTHETIC_API_KEY}",
        api: "anthropic-messages",
        models: [
          {
            id: "hf:MiniMaxAI/MiniMax-M2.5",
            name: "MiniMax M2.5",
            reasoning: true,
            input: ["text"],
            cost: { input: 0, output: 0, cacheRead: 0, cacheWrite: 0 },
            contextWindow: 192000,
            maxTokens: 65536,
          },
        ],
      },
    },
  },
}

基礎 URL 應省略 /v1（Anthropic 用戶端會附加它）。捷徑：openclaw onboard --auth-choice synthetic-api-key。

{
  agents: {
    defaults: {
      model: { primary: "zai/glm-4.7" },
      models: { "zai/glm-4.7": {} },
    },
  },
}

設定 ZAI_API_KEY。z.ai/* 和 z-ai/* 也是可接受的別名。捷徑：openclaw onboard --auth-choice zai-api-key。

• 一般端點：https://api.z.ai/api/paas/v4
• 編碼端點（預設）：https://api.z.ai/api/coding/paas/v4
• 若使用一般端點，請定義自訂提供者並覆寫基礎 URL。