1. 为什么要在飞书里跑 OpenClawOpenClaw 是一个把大模型能力接到本地或服务器上的自动化执行框架你可以把它理解成一个“听得懂人话的任务调度器”。它本身不带聊天入口需要挂到即时通讯平台上才能用。飞书作为企业协作工具机器人生态成熟、长连接模式稳定很适合作为 OpenClaw 的消息通道。这篇要解决的问题很具体让 OpenClaw 通过飞书长连接接收消息并且用 TaoToken 的统一 Key 驱动背后的模型推理。整套流程走完你在飞书里 一下机器人它就能调用模型、执行任务、把结果发回聊天窗口。适合谁看已经部署过 OpenClaw、手里有飞书企业管理员或开发者权限、想打通消息通道的开发者。如果你还没装 OpenClaw建议先把服务跑起来再回来配通道否则后面验证环节会卡住。核心检索词先摆出来OpenClaw 接入飞书、飞书长连接配置、TaoToken 统一 Key、config.toml 与 settings.json 骨架、长连接验证。下面按“前置准备 → Key 接入 → 配置文件 → 验证 → 排障”的顺序走每一步都给可复制的命令和参数。2. 前置准备OpenClaw 服务与飞书应用2.1 确认 OpenClaw 服务在跑不同部署方式查看状态命令不一样先确认服务活着# Windows PowerShell管理员 openclaw status # Linux systemd systemctl status openclaw # Docker 容器化 docker ps | grep openclaw记下三个核心信息后面配置要用服务器公网 IP、OpenClaw 端口默认 18789、OpenClaw 访问 Token控制台可查。如果是本地开发公网 IP 可以先用内网地址但飞书长连接模式下其实不依赖公网回调这点后面会讲清楚。2.2 飞书侧创建企业自建应用登录飞书开放平台进开发者后台创建“企业自建应用”。填应用名称比如“OpenClaw 智能助手”描述写“基于 OpenClaw 的 AI 自动化助手”图标传 256×256 以上。创建完进应用详情左侧“添加应用能力”里找到“机器人”卡片添加。然后去“凭证与基础信息”复制两个东西App ID格式cli_xxxxx和 App Secret点显示需验证身份。这两个是 OpenClaw 侧配置的必填项。2.3 开通必要权限权限不开够机器人收到消息也发不出去。左侧“权限管理” → “批量导入/导出权限”粘贴下面这段 JSON{ scopes: { tenant: [ im:message, im:message.group_at_msg:readonly, im:message.p2p_msg:readonly, im:message:send_as_bot, contact:user.employee_id:readonly, im:chat:read, im:resource ], user: [] } }逐条说明im:message是收发消息的基础权限im:message.group_at_msg:readonly让机器人能收到群里 它的消息im:message.p2p_msg:readonly读私聊im:message:send_as_bot以机器人身份发消息contact:user.employee_id:readonly拿用户 IDim:chat:read和im:resource处理群信息和资源。少任何一个对应场景就会静默失败。3. TaoToken 统一 Key 接入一次配置多模型复用3.1 为什么用统一 KeyOpenClaw 的自然语言理解依赖大模型。如果你同时用多个模型比如一个做意图识别、一个做代码生成每个模型单独配 Key 会很乱。TaoToken 提供统一 Key一个凭证走通多个模型调用配置层只需要维护一份。先去控制台创建 API Key拿到形如sk-xxxxx的字符串。这个 Key 后面要写进 OpenClaw 的模型配置里。3.2 在 OpenClaw 里配置模型端点OpenClaw 的模型配置通常在settings.json或环境变量里。推荐用环境变量注入避免 Key 写死在配置文件里被提交到仓库# Linux / macOS export TAOTOKEN_API_KEYsk-你的Key export TAOTOKEN_BASE_URLhttps://taotoken.net/api # Windows PowerShell $env:TAOTOKEN_API_KEYsk-你的Key $env:TAOTOKEN_BASE_URLhttps://taotoken.net/api然后在settings.json里引用{ models: { default: { provider: openai-compatible, baseUrl: https://taotoken.net/api, apiKeyEnv: TAOTOKEN_API_KEY, model: claude-sonnet-4-20250514 } } }provider填openai-compatible是因为 TaoToken 的接口兼容 OpenAI 格式OpenClaw 直接按这个协议发请求就行。apiKeyEnv指向环境变量名而不是直接写 Key 值这样配置文件可以安全地进版本控制。3.3 验证 Key 是否生效配完先单独测一下模型调用别等到飞书通道配好才发现 Key 有问题curl -X POST https://taotoken.net/api/v1/chat/completions \ -H Authorization: Bearer $TAOTOKEN_API_KEY \ -H Content-Type: application/json \ -d { model: claude-sonnet-4-20250514, messages: [{role: user, content: 回复 OK}] }返回里有choices[0].message.content就说明 Key 和端点都通了。如果返回 401检查 Key 有没有复制全返回 404检查 baseUrl 是不是多了或少了/v1。4. 可复制配置config.toml 与 settings.json 骨架4.1 config.toml 飞书通道骨架OpenClaw 的通道配置在config.toml里。下面是飞书通道的完整骨架把appId和appSecret换成你自己的[channels.feishu] enabled true appId cli_你的AppID appSecret 你的AppSecret domain feishu groupPolicy open dmPolicy open allowFrom [*] [channels.feishu.events] messageReceive truedomain填feishu表示用飞书国内版groupPolicy open表示群里 就响应dmPolicy open表示私聊直接进allowFrom [*]允许所有用户。生产环境建议把allowFrom收窄到具体用户 ID 或部门。4.2 settings.json 模型与长连接骨架{ gateway: { port: 18789, host: 0.0.0.0 }, models: { default: { provider: openai-compatible, baseUrl: https://taotoken.net/api, apiKeyEnv: TAOTOKEN_API_KEY, model: claude-sonnet-4-20250514 } }, channels: { feishu: { connectionMode: websocket, reconnectInterval: 5000, heartbeatInterval: 30000 } } }connectionMode websocket就是长连接模式不需要公网回调地址。reconnectInterval是断线重连间隔heartbeatInterval是心跳间隔这两个参数在网络抖动时决定恢复速度。4.3 用命令行写入配置不想手改文件的话OpenClaw 提供交互式命令openclaw channels add按提示选 Feishu/Lark依次填 App ID、App Secret、domain 选feishu.cn、群聊策略选 Open、DM 策略选 Open。走完会提示Channels updated。然后重启网关openclaw gateway restart openclaw channels list openclaw config get channels.feishu最后一条命令会打印当前飞书通道的完整配置确认enabled是true、appId和appSecret都对。5. 飞书侧长连接对接与验证5.1 配置事件订阅为长连接回到飞书开放平台应用详情左侧“事件与回调” → “事件配置”。订阅方式选“长连接接收事件”这是关键。选完之后页面下方会显示“等待客户端建立连接”说明飞书在等 OpenClaw 那边连上来。选长连接的好处是不用配回调 URL、不用管公网 IP、不用处理加密策略。加密策略全部留空保存即可。5.2 添加消息接收事件在“事件配置”页签点“添加事件”搜索并添加im.message.receive_v1接收消息事件。这是必选项不加的话机器人收不到任何消息。5.3 发布应用版本左侧“版本管理与发布” → “创建版本”。版本号填1.0.0更新说明写“OpenClaw 集成飞书”可见范围测试阶段选“指定人员”。保存后确认发布。没发布的应用权限和事件都不生效。5.4 验证长连接建立重启 OpenClaw 网关然后看日志openclaw gateway restart openclaw logs日志里出现[client ready]或者飞书通道的连接成功信息说明长连接已经建立。飞书开放平台那边“等待客户端建立连接”的提示会变成已连接状态。5.5 发送测试消息在飞书电脑端进任意群聊右上角“…” → “设置” → “群机器人” → “添加机器人”搜索你创建的应用名称添加。然后在群里 机器人发一句“你好你是谁”。服务端看日志openclaw logs如果看到“收到飞书消息”相关日志说明消息通道完全打通。机器人回复的内容由 TaoToken 背后的模型生成回复正常就代表整条链路——飞书 → OpenClaw → TaoToken → 模型 → OpenClaw → 飞书——全部跑通。6. 本篇常见错排查6.1 机器人完全不回复先查应用版本有没有发布。没发布的话权限和事件都不生效这是最常见的坑。去“版本管理与发布”确认状态是“已发布”。6.2 群聊 无响应检查im:message.group_at_msg:readonly权限有没有开通。另外确认groupPolicy是open且群里确实 了机器人而不是只发了消息。6.3 单聊无响应检查im:message.p2p_msg:readonly权限。如果dmPolicy设的是pairing未知用户需要配对码才能用改成open或者把用户加进allowFrom。6.4 长连接建立失败现象是openclaw logs里反复重连。排查顺序App ID 和 App Secret 是否匹配、domain是否填对国内版是feishu、服务器出站网络是否放行 WebSocket。长连接是 OpenClaw 主动连飞书所以不需要入站端口但出站不能被拦。6.5 模型调用报 401 或超时401 一般是 Key 无效或没读到环境变量。确认TAOTOKEN_API_KEY在当前 shell 里echo得出来。超时的话检查baseUrl是不是https://taotoken.net/api别多加路径。6.6 消息收到但回复为空说明飞书通道通了但模型侧没返回。单独用第 3.3 节的 curl 测一下模型端点确认 Key 和模型名都对。模型名写错会返回 404 或空响应。7. 下一步把通道用起来通道打通之后你可以做几件事。一是把allowFrom从*收窄到具体用户避免无关人员触发任务。二是配定时任务用openclaw schedule add让机器人定时推送消息。三是如果要做长期编码或 Agent 场景建议用 Coding Plan 管理调用配额比按次调用更划算。需要管理多个 Key 或查看调用量去 API Keys 页面操作。模型对话能力想单独验证可以用模型对话页面直接测。接入文档里有更细的参数说明遇到配置项不确定的时候翻一下。整套配置的核心就三块飞书侧开权限和事件、OpenClaw 侧写通道和模型配置、TaoToken 提供统一 Key。三块都对齐长连接一建立飞书里就能直接使唤 OpenClaw 了。