Что уже настроено
После деплоя OpenClaw в один клик контейнер Gateway уже запущен и слушает порт 18789, а конфигурация и память агента хранятся в постоянном volume ~/.openclaw, так что обновления образа их не затирают. Ни один канал сообщений и ни один провайдер модели пока не настроены — оба выбираются в мастере первого входа, а не предустановлены шаблоном.
Первый вход
Откройте Control UI в браузере по адресу http://<IP_сервера>:18789/ — либо по ссылке из личного кабинета Leneex, если в шаблоне уже настроены домен и SSL. Для входа в панель понадобится токен доступа к Gateway — он генерируется при установке и записывается в файл .env внутри директории установки OpenClaw. Вставьте токен в Settings и завершите онбординг: выберите провайдера модели (ключ облачного API либо адрес локального Ollama) и подключите первый канал — для Telegram это означает создать бота через @BotFather и вставить его токен в мастер настройки.
Подключение каналов и безопасность
Каждый следующий канал (WhatsApp, Discord, Slack, Matrix и другие) добавляется тем же способом после первичной настройки — по одному, через Control UI или CLI. Поскольку OpenClaw выполняет реальные команды терминала и умеет устанавливать скиллы из community-реестра, перед включением любого скилла стоит проверить его код: у некоторых опубликованных скиллов находили незаметную для пользователя отправку данных наружу. Образ Gateway стоит регулярно обновлять — проект выпускает релизы часто, и исправления безопасности попадают именно в новые сборки, а не бэкпортируются в старые.