1. 为什么 Windows 小白也需要一个能“动手干活”的 AI 助手很多人对 AI 的印象还停留在“网页里聊天、帮我写两段文案”。但真正能改变办公效率的是那种能直接在你电脑上读文件、改表格、跑脚本、发消息的 AI 助手。OpenClaw 就是这样一个开源的个人 AI 助手网关它把大模型能力和你的 Windows 电脑连在一起让 AI 从“只会说”变成“能动手”。我第一次接触 OpenClaw 的时候最直观的感受是它不像一个软件更像一个住在你电脑里的数字员工。你在飞书、钉钉、Telegram 里发一句话它在后台调用大模型理解意图然后通过模拟键鼠、执行命令、读写文件来完成任务。比如让它找一份桌面上的文档并发到微信文件传输助手或者写一个 HTML 简历页面并自动在本地跑起来这些都不是演示视频里的特效而是可以真实复现的操作。但问题也很明显对零基础用户来说Windows 上装环境、配模型、做内网穿透每一步都可能卡住。Node.js 版本不对、PowerShell 禁止脚本、API Key 填错、cpolar 域名 24 小时变一次、公网访问提示 origin not allowed……这些坑我几乎全踩过。所以这篇文章不打算讲原理而是直接给你一条从零到跑通的路径装好 OpenClaw、接上 TaoToken 统一 Key、用 cpolar 穿透到公网、最后验证 AI 对话和办公任务是否真的跑通。适合谁看如果你用的是 Windows 10 或 Windows 11没写过代码但愿意复制粘贴命令想拥有一个能远程指挥的 AI 办公助手那这篇就是为你写的。整个过程不需要你理解大模型推理机制也不需要买云服务器跟着步骤走就行。核心检索词先明确Windows 一键部署 OpenClaw、TaoToken 接入 AI 办公、cpolar 内网穿透远程访问。这三个词贯穿全文你可以在每一步里找到对应的可复制操作。2. TaoToken 前置准备统一 Key 与模型接入配置OpenClaw 本身只是一个网关它需要一个大模型来当“大脑”。你可以把它理解成一台没有装 SIM 卡的手机硬件都在但打不了电话。TaoToken 在这里扮演的角色就是给你一张能通多个模型的“统一 SIM 卡”一个 API Key一套 Base URL就能调用多种模型不用在多个平台之间来回注册、充值、复制密钥。我试过在 OpenClaw 里分别接不同厂商的 API最大的麻烦是每换一个模型就要改一次配置而且有些平台的 Key 格式、接口路径还不一样。TaoToken 的好处是它兼容 OpenAI 风格的接口OpenClaw 的自定义 Provider 可以直接填。你只需要拿到三样东西Base URL、API Key、Model ID。这三件套在后面配置 OpenClaw 和排查错误时都会反复用到。先访问 TaoToken 官网注册账号https://taotoken.net/?utm_sourcetaotoken_aicg_blog_endutm_mediumcsdnutm_campaignrewriteutm_content 。注册完成后进入控制台找到 API Keys 页面创建一个新的 Key。创建时建议起一个能识别的名字比如 openclaw-win方便以后区分。复制出来的 Key 通常以 sk- 开头只显示一次先粘贴到记事本里备用。接下来确认 Base URL。TaoToken 的 API 地址是 https://taotoken.net/api 注意这里不要加任何多余路径OpenClaw 的 OpenAI-compatible 模式会自动拼接 /v1/chat/completions。如果你填成 https://taotoken.net/api/v1 反而可能重复导致 404。这一点我在第一次配置时就搞错了后面排障章节会详细说。Model ID 需要根据你实际想用的模型来填。进入模型对话页面可以查看当前可用的模型列表https://taotoken.net/models?utm_sourcetaotoken_aicg_blog_endutm_mediumcsdnutm_campaignrewriteutm_content 。选一个适合日常办公和代码任务的模型把它的完整 ID 复制下来。注意 Model ID 是区分大小写的复制时不要多带空格。如果你打算长期用 OpenClaw 做编码和 Agent 任务可以了解一下 Coding Planhttps://taotoken.net/coding-plan?utm_sourcetaotoken_aicg_blog_endutm_mediumcsdnutm_campaignrewriteutm_content 。它更适合高频调用场景比按量计费更可控。不过对于第一次跑通流程来说先用普通 API Key 验证即可。这里给一个配置对照表后面写 openclaw.json 时会直接用到配置项填写内容说明Base URLhttps://taotoken.net/api不要加 /v1API Keysk- 开头的字符串从控制台复制Model ID模型列表中的完整 ID区分大小写接口类型OpenAI-compatibleOpenClaw 默认支持注意API Key 等同于你的账户凭证不要写进公开的代码仓库也不要发给别人。后面 cpolar 穿透到公网后网关令牌同样要保管好。拿到这三件套之后先别急着装 OpenClaw。你可以打开 TaoToken 的模型对话页面发一条“你好请用一句话介绍你自己”确认 Key 本身是有效的。如果这里就报 401那说明 Key 复制错了或者账户没激活先解决这一步再去折腾 OpenClaw能省掉很多无效排查。3. Windows 一键部署 OpenClaw 与可复制配置这一章是全文的核心操作部分。我会按“装环境 → 跑脚本 → 改配置 → 接 TaoToken”的顺序来写每一步都给出可复制的命令和配置文件片段。你不需要理解每条命令背后的原理照着做就行。3.1 安装 Node.js 和 GitOpenClaw 依赖 Node.js 22 及以上版本同时需要 Git 来拉取源码。官方一键脚本虽然能自动装但网络不稳定时容易卡住所以我建议手动装。先装 nvm-windows它是 Node.js 的版本管理器。打开 https://github.com/coreybutler/nvm-windows/releases 下载 nvm-setup.exe双击安装。安装路径建议选 D:\nvmNode.js 下载位置也放在 D:\nvm 下。一路 Next 到 Install 即可。安装完成后打开 D:\nvm\settings.txt粘贴以下两行然后 CtrlS 保存node_mirror: https://npmmirror.com/mirrors/node/ npm_mirror: https://npmmirror.com/mirrors/npm/这两行是国内镜像源能明显加快下载速度。接着按 WinR 输入 cmd执行nvm -v nvm install 22 nvm use 22.20.0 node -v npm -v如果 node -v 输出 v22.x.x说明环境好了。Git 安装更简单打开 https://cn-git.com/downloads/ 下载安装包一路 Next最后用 git --version 验证。3.2 解决 PowerShell 脚本限制并一键安装按 WinX 选择“终端”或“PowerShell”。如果提示“在此系统上禁止运行脚本”先执行Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope CurrentUser然后执行官方一键脚本iwr -useb https://openclaw.ai/install.ps1 | iex安装过程中会进入交互式配置。按左右键选择 Yes 同意风险选择 QuickStart 快速开始。到了选择 AI 大脑供应商的页面不要选内置平台直接选 Custom Provider这样才能填 TaoToken 的地址。3.3 写入 openclaw.json 接入 TaoToken配置向导走完后OpenClaw 会生成配置文件路径通常是C:\Users\你的用户名\.openclaw\openclaw.json用记事本打开它找到模型配置部分改成下面这样。注意把 apiKey 换成你自己的model 换成你要用的 Model ID{ models: { providers: { taotoken: { baseUrl: https://taotoken.net/api, apiKey: sk-你的TaoToken密钥, api: openai-completions, models: [ { id: 你的Model ID, name: taotoken-model, contextWindow: 200000, maxTokens: 8192 } ] } } }, gateway: { controlUi: { allowedOrigins: [] } } }这里有两个参数特别关键contextWindow 和 maxTokens。默认值往往只有 4096导致你问稍微长一点的问题就报上下文超限。改成 200000 和 8192 之后日常办公对话和代码任务基本够用。改完保存重启 OpenClaw 网关。如果你用的是 Claude Code 或类似工具配置逻辑是一样的三件套Base URL 填 https://taotoken.net/api Key 填 TaoToken 的 KeyModel ID 填模型列表里的完整 ID。不要只填一半否则会出现 OAuth 或 401 类错误。3.4 验证配置是否生效回到 OpenClaw 的 Web UI发一条测试消息你好你是谁你当前运行在什么操作系统上接入你的大模型是什么请详细回答。如果它能正确说出运行在 Windows、并且能识别你配置的模型说明 TaoToken 接入成功。如果报错先看下一章的排查对照表。4. cpolar 内网穿透让 OpenClaw 公网可访问本地跑通之后OpenClaw 默认只能在局域网访问。你出门在外手机连的是 4G/5G就和家里的电脑不在同一个内网直接访问 127.0.0.1:18789 是打不开的。cpolar 的作用就是把你本地的 18789 端口映射到一个公网 HTTPS 地址让你随时随地都能连回来。4.1 安装并登录 cpolar打开 https://www.cpolar.com/download 下载 64-bit 安装包解压后一路默认安装。安装完成后在 cmd 里执行cpolar version能看到版本号就说明装好了。接着去 cpolar 官网注册账号然后在浏览器访问 http://127.0.0.1:9200 用刚注册的账号登录 Web UI。4.2 创建隧道映射 18789 端口登录后点击左侧“隧道管理 → 隧道列表”编辑默认的 website 隧道或者新建一条。关键参数如下参数填写值隧道名称openclaw协议http本地地址18789地区China Top保存后进入“状态 → 在线隧道列表”你会看到一条 https 开头的公网地址类似 https://xxxx.r3.cpolar.cn 。复制这个地址在浏览器打开。4.3 解决 origin not allowed 报错第一次访问公网地址大概率会看到origin not allowed (open the Control UI from the gateway host or allow it in gateway.controlUi.allowedOrigins)这是因为 OpenClaw 默认只允许本地来源访问控制界面。解决办法是回到本地 OpenClaw 聊天窗口直接对它说我将 OpenClaw 的 WebUI 18789 端口通过 cpolar 穿透到公网了域名是 https://你的cpolar地址访问提示 origin not allowed请帮我修改 openclaw.json 中的 gateway.controlUi.allowedOrigins把这个域名加进去然后重启网关。它会自动改配置并重启。你也可以手动改 openclaw.jsongateway: { controlUi: { allowedOrigins: [ https://你的cpolar地址 ] } }改完后刷新公网页面origin 错误会消失但会出现新的提示pairing required。这是设备配对机制需要你在本机终端执行openclaw devices list openclaw devices approve requestId把 list 里显示的 requestId 替换进去。执行完再回到公网页面填入网关令牌健康状态就会变成“正常”对话也能正常用了。4.4 固定二级子域名可选免费版 cpolar 的域名大约每 24 小时变一次长期用不方便。你可以在 cpolar 后台“预留”页面保留一个二级子域名比如 openclaw然后把隧道编辑为“二级子域名”类型填入保留的名称。更新后公网地址就变成 https://openclaw.cpolar.top 这种固定形式。记得同样要把新域名加进 allowedOrigins否则又会报 origin not allowed。5. 常见报错排查401、local proxy failed、reading choices、OAuth这一章按真实报错来写你遇到问题时可以直接对照。每个错误我都给出原因和可复制的修复动作。5.1 401 Unauthorized报错长这样401 Unauthorized: invalid api key原因通常是 API Key 复制错了、多了空格、或者账户没有可用额度。先回到 TaoToken 控制台重新复制一次 Key确认以 sk- 开头。然后检查 openclaw.json 里的 apiKey 字段有没有被引号包住、有没有换行。改完重启网关。如果还是 401去模型对话页面发一条消息确认 Key 本身有效。5.2 local proxy failed / connection refused报错local proxy failed: dial tcp 127.0.0.1:18789: connect: connection refused这说明 OpenClaw 网关没启动或者端口不是 18789。先在 PowerShell 执行openclaw gateway status如果没有运行执行 openclaw gateway start。如果端口被占用检查 openclaw.json 里的 gateway.port 配置并同步修改 cpolar 隧道的本地地址。5.3 reading choices / unexpected end of JSON报错error reading choices: unexpected end of JSON input这通常是因为 Base URL 填错了。很多人会填成 https://taotoken.net/api/v1 导致实际请求路径变成 /api/v1/v1/chat/completions返回的不是标准 JSON。正确写法是 https://taotoken.net/api 让 OpenClaw 自己拼接。改完保存重启。5.4 OAuth / authentication failed报错OAuth authentication failed如果你用的是 Claude Code 或类似工具出现 OAuth 错误往往是因为只填了 Key 没填 Base URL或者 Model ID 写错。记住三件套必须同时正确配置项正确值Base URLhttps://taotoken.net/apiAPI Keysk- 开头Model ID模型列表完整 ID三个都填对之后OAuth 类错误基本不会再出现。如果还报错检查配置文件路径是否正确Windows 下是 C:\Users\你的用户名.openclaw\openclaw.json注意不要写成 admin.openclaw 这种少了反斜杠的路径。5.5 上下文超限 / context length exceeded报错context length exceeded, max tokens 4096这就是前面提到的默认配置问题。打开 openclaw.json把 contextWindow 改成 200000maxTokens 改成 8192保存重启。如果模型本身支持更长上下文可以再调大但不要超过模型上限。6. 验证 AI 对话与办公任务是否跑通配置改完不算跑通真正要验证的是两件事AI 能不能正常对话以及它能不能真的操作你的电脑完成任务。先做对话验证。在 OpenClaw Web UI 或公网地址里发你好请告诉我你当前运行在什么系统接入的是哪个模型并帮我列出当前桌面上的前五个文件。如果它能正确回答系统信息并且真的列出桌面文件说明模型接入和本地文件读取都正常。这一步很关键因为很多配置错误在纯聊天时看不出来一旦涉及文件操作就会暴露。再做办公任务验证。给它一个具体指令帮我在 D 盘新建一个 resume 文件夹写一个个人简历的 HTML 页面放进去然后用本地服务器跑起来给我一个能访问的地址。观察它是否依次完成创建目录、写文件、启动服务、返回地址。如果中间某一步失败它会告诉你原因你根据报错回到第 5 章排查。最后做公网验证。用手机断开 WiFi只用流量打开 cpolar 生成的 https 地址输入网关令牌发一条消息。如果能正常收到回复说明内网穿透和远程访问都通了。这时候你就拥有了一个真正随时随地可用的 AI 办公助手。注意OpenClaw 拥有读取文件和模拟键鼠的权限穿透到公网后务必保管好网关令牌不要发到公开群组。如果只是自己用建议定期更换 Token。走到这一步你已经完成了从 Windows 一键部署 OpenClaw、TaoToken 统一 Key 接入、cpolar 内网穿透到公网访问的完整链路。后面想扩展能力可以在 OpenClaw 里继续配置飞书、钉钉等消息平台或者接入更多模型。遇到新报错时优先检查三件套Base URL、API Key、Model ID这三个对了大部分问题都能解决。