Cài đặt bảo mật

Thông báo về quyền riêng tư và GDPR

Nfero sử dụng bộ nhớ thiết yếu cho tùy chọn ngôn ngữ và kiểm soát quyền truy cập demo. Khi bạn đồng ý, Google Analytics và các sự kiện sử dụng nhẹ giúp cải thiện demo mô hình và luồng đăng ký bên ngoài. Prompt demo trực tiếp có thể được gửi đến endpoint mô hình do Alibaba lưu trữ đã cấu hình.

Kết hợp công cụ + mô hình

OpenClaw với Kế hoạch Mã hóa và Kế hoạch Tiền tệ của Alibaba (Token Plan)

Trợ lý AI cá nhân tự host, mã nguồn mở cho lập trình và quy trình đại diện cục bộ.

OpenClaw là lựa chọn phù hợp khi bạn cần một trợ lý tự lưu trữ có khả năng hoạt động trên kho mã nguồn, dòng lệnh (terminal), trình duyệt và các kênh kết nối. Alibaba hỗ trợ trực tiếp pay-as-you-go, Coding Plan và Token Plan.

Chọn phương thức truy cập phù hợp

Chọn phương thức truy cập phù hợp

Chọn Coding Plan cho các phiên phát triển tương tác của một cá nhân. Chọn Token Plan khi một nhà sáng lập độc lập hoặc nhóm cần mức sử dụng dựa trên Credits, nhiều tài khoản truy cập hoặc sử dụng agent ổn định hàng ngày. Tạm dừng gateway khi bạn không sử dụng để tránh các yêu cầu 'heartbeat' làm tiêu hao hạn mức gói dịch vụ.

Được đề xuấtToken Plan cho việc sử dụng tác nhân (agent) liên tục; Coding Plan cho một lập trình viên tương tác duy nhất

Token Plan (Phiên bản Nhóm)

Phù hợp nhất khi một hoặc nhiều người dùng được phân bổ cần truy cập dựa trên Credits cho cả phiên lập trình thông thường và phiên tác nhân, mà không bị giới hạn bởi cửa sổ gọi (rolling call windows) của Coding Plan.

Coding Plan

Phù hợp nhất cho một lập trình viên sử dụng OpenClaw tương tác và ưa thích giới hạn yêu cầu hàng tháng cố định.

Pay-as-you-go Model Studio API

Sử dụng cho hệ thống backend, tự động hóa theo lịch trình, dịch vụ chia sẻ hoặc bất kỳ khối lượng công việc nào không phải là phiên công cụ tương tác dành riêng cho người dùng.

Mẫu cấu hình an toàn

Đăng ký nhà cung cấp Alibaba và chọn làm mô hình chính

Ví dụ được chủ ý ẩn đi. Chỉ thay thế các phần giữ chỗ trên thiết bị của bạn và tuyệt đối không dán khóa API thực tế vào Nfero.

Trước khi bắt đầu

  1. Cài đặt phiên bản mới nhất của OpenClaw và xác nhận lệnh `openclaw --version` hoạt động.
  2. Lấy khóa API chuyên dụng từ trang đăng ký Alibaba tương ứng — chọn giữa Coding Plan hoặc Token Plan.
  3. Chọn chính xác ID mô hình được hỗ trợ trước khi chỉnh sửa tệp `~/.openclaw/openclaw.json`.
  4. Sao lưu cấu hình OpenClaw hiện tại và tuyệt đối không dán khóa thực vào vấn đề công khai, tin nhắn trò chuyện hoặc trang web.

Mẫu cấu hình an toàn

Giao thức
OpenAI-compatible
Đường dẫn cấu hình
~/.openclaw/openclaw.json
  1. Tạo nhà cung cấp `bailian` để đảm bảo tiền tố mô hình và bản ghi nhà cung cấp khớp nhau.
  2. Sử dụng endpoint Token Plan được hiển thị bên dưới, hoặc thay thế bằng endpoint Coding Plan `https://coding-intl.dashscope.aliyuncs.com/v1`.
  3. Thay thế phần giữ chỗ cục bộ bằng khóa chuyên dụng tương ứng với gói đăng ký đó.
  4. Khởi động lại cổng, sau đó dùng lệnh `/model` hoặc `/status` để xác nhận nhà cung cấp và mô hình đang hoạt động.
json
{
  "models": {
    "providers": {
      "bailian": {
        "baseUrl": "https://token-plan.ap-southeast-1.maas.aliyuncs.com/compatible-mode/v1",
        "apiKey": "YOUR_TOKEN_PLAN_API_KEY",
        "api": "openai-completions",
        "models": [{ "id": "qwen3.7-plus", "name": "Qwen3.7 Plus" }]
      }
    }
  },
  "agents": {
    "defaults": { "model": { "primary": "bailian/qwen3.7-plus" } }
  }
}

Xác minh kết nối

  • Chạy lệnh `openclaw gateway restart`, sau đó mở `openclaw tui`.
  • Chạy lệnh `/status` và xác nhận mô hình đã chọn bắt đầu bằng tiền tố `bailian/`.
  • Gửi một câu hỏi nhỏ về kho lưu trữ trước khi kích hoạt các kênh (channels), kỹ năng (Skills) hoặc công việc lên lịch (scheduled jobs).
  • Kiểm tra nhật ký phiên để tìm chuỗi `[OpenClaw heartbeat poll]` nếu mức sử dụng tăng lên trong khi bạn đang không hoạt động.

Kết hợp mô hình

Các mô hình đề xuất để bắt đầu

Sử dụng công cụ này để thực hiện các nhiệm vụ lập trình tương tác, suy luận, kiểm tra và tài liệu với mỗi mô hình. Xác nhận khả năng sẵn có của mô hình cuối cùng và hỗ trợ kế hoạch chính xác trong Alibaba Cloud trước khi sử dụng trong sản xuất.

Tạo văn bảnLập luậnHiểu biết trực quan
Góc kết hợp tốt nhất

Mô hình mặc định cân bằng, hỗ trợ suy luận, hiểu hình ảnh và quy trình làm việc hướng đến công cụ.

Tạo văn bảnLập luận
Góc kết hợp tốt nhất

Alibaba khuyến nghị mô hình này cho cơ sở mã lớn và tác nhân làm việc với ngữ cảnh dài.

Tạo văn bảnLập luậnHiểu biết trực quan
Góc kết hợp tốt nhất

Tùy chọn tiêu thụ thấp hơn dành cho định tuyến nhẹ, tổng hợp nội dung và trả lời nhanh các câu hỏi về kho mã nguồn.

Các sự cố thường gặp

Các sự cố thường gặp

Hiện tượng bạn gặp phải

HTTP 401, mã thông báo truy cập không hợp lệ hoặc invalid_iam_token

Nguyên nhân có khả năng xảy ra

Khóa bị thiếu, đã bị thu hồi, thuộc về gói đăng ký khác hoặc được ghép nối với endpoint gói/region không đúng.

Cần làm gì

Sao chép lại khóa chuyên dụng và chỉ ghép nối nó với URL gốc được tài liệu hóa. Loại bỏ khoảng trắng ở đầu/cuối và khởi động lại cổng (gateway).

Hiện tượng bạn gặp phải

Mô hình không xác định

Nguyên nhân có khả năng xảy ra

Khóa nhà cung cấp, tiền tố mô hình `bailian/` và danh sách mô hình không khớp nhau, hoặc mô hình không nằm trong danh sách được phép hiện tại.

Cần làm gì

Đảm bảo cấu hình `models.providers.bailian` tồn tại, mô hình chính sử dụng định dạng `bailian/<model-id>` và ID mô hình chính xác phải được liệt kê dưới nhà cung cấp đó.

Hiện tượng bạn gặp phải

Làm mới mã thông báo OAuth thất bại

Nguyên nhân có khả năng xảy ra

OpenClaw vẫn đang định tuyến qua nhà cung cấp OAuth cũ hơn hoặc cấu hình mô hình đã lưu trong bộ nhớ đệm.

Cần làm gì

Sao lưu các tệp, xóa các bản ghi OAuth/nhà cung cấp lỗi thời, làm sạch bộ nhớ đệm mô hình cũ và khởi động lại OpenClaw theo hướng dẫn trong Câu hỏi thường gặp (FAQ) của Alibaba.

Hiện tượng bạn gặp phải

Việc sử dụng tiếp tục diễn ra dù không có ai đang trò chuyện

Nguyên nhân có khả năng xảy ra

Tín hiệu kiểm tra hoạt động (heartbeat) của cổng OpenClaw có thể gọi mô hình được cấu hình định kỳ.

Cần làm gì

Dừng cổng khi không hoạt động hoặc tăng giá trị `agents.defaults.heartbeat.every`; xác minh thay đổi trong nhật ký phiên (session logs).

Các hạn chế quan trọng

  • Sử dụng khóa API chuyên dụng và URL gốc từ cùng một gói thanh toán Alibaba. Các chứng thực cho Coding Plan, Token Plan và Model Studio nói chung không thể hoán đổi cho nhau.
  • Khóa gói dịch vụ chỉ dành cho người dùng được chỉ định trong các công cụ lập trình tương tác hoặc công cụ agent. Không chia sẻ khóa, không đưa khóa vào kho lưu trữ (repository), và không tiết lộ khóa trong ảnh chụp màn hình.
  • Không sử dụng khóa Coding Plan hoặc Token Plan cho các kịch bản tự động hóa như script, tác vụ hàng loạt (batch jobs), backend ứng dụng, dịch vụ công khai hoặc các khối lượng công việc API phi tương tác khác. Hãy sử dụng khóa truy cập API từ pay-as-you-go Model Studio cho các trường hợp sử dụng này.
  • Danh sách mô hình khả dụng được xác định chính xác theo chuỗi ký tự (exact-string allowlist) và có thể thay đổi. Vui lòng xác minh ID mô hình trong tài liệu gói dịch vụ Alibaba hiện hành trước khi chỉnh sửa cấu hình đang hoạt động.