1. 为什么本地跑 Ollama 还要折腾统一 Key很多人第一次把 OpenClaw 和 Ollama 凑到一起注意力全在“模型能不能跑起来”上结果真跑通了才发现另一个更烦的问题Key 和地址散落在各个角落。Ollama 本身在 11434 端口裸奔OpenClaw 的 config.toml 里写一份 base_url回头再挂个别的工具又得复制一遍改一次端口要满世界找配置文件。我试过同时开三个客户端指向同一台 Ollama最后自己都记不清哪个文件里写的是哪个地址。这篇就聚焦这条链路真机跑 Ollama 提供本地模型虚拟机里的 OpenClaw 通过 config.toml 调用同时把模型访问统一收敛到 TaoToken 的 Key 上。这样你换模型、换端口、加工具只改一处。适合已经在本地部署过 Ollama、想让 OpenClaw 稳定接上模型、又不想每个工具单独维护一套凭证的开发者。下面从 Ollama 的监听配置讲起给出可直接复制的 config.toml 骨架再走一遍启动验证和连通性检查最后把常见的连不上、401、超时挨个排掉。2. 前置Ollama 监听与 TaoToken Key 准备2.1 让 Ollama 监听所有网卡Ollama 默认只监听 127.0.0.1虚拟机里的 OpenClaw 根本够不着。在 Windows 上新建系统环境变量变量名OLLAMA_HOST 变量值0.0.0.0:11434改完必须彻底退出 Ollama托盘图标右键 Quit再从开始菜单重新启动否则环境变量不生效。验证方式是浏览器访问http://本机IP:11434页面出现Ollama is running就说明监听放开了。这一步不做后面 config.toml 里地址填得再对也是连接被拒。2.2 拉一个够用的模型OpenClaw 处理复杂任务需要较长上下文建议 7B 起步。显存紧张就先用轻量款验证链路ollama run qwen2.5-coder:7b跑起来后观察任务管理器里的显存占用接近爆满就换 3b。链路验证阶段模型能力不重要能返回内容就行。2.3 拿 TaoToken 统一 Key打开 https://taotoken.net/api-keys 创建 Key复制保存。这个 Key 的作用是把模型访问入口统一起来OpenClaw 的 config.toml 里只认它不用再为每个后端单独配凭证。创建后建议先在模型对话页发一条消息确认 Key 可用避免后面把 Key 问题和网络问题混在一起排查。3. config.toml 骨架把 Ollama 和统一 Key 接进来3.1 配置文件位置与结构OpenClaw 的配置默认在~/.openclaw/config.toml。下面这份骨架可以直接抄把尖括号部分替换成你的实际值# ~/.openclaw/config.toml [server] host 0.0.0.0 port 18789 [model] # 统一走 TaoToken 的接入地址 base_url https://taotoken.net/api api_key sk-你的TaoTokenKey # 指向本地 Ollama 暴露的模型名 model qwen2.5-coder:7b # 本地模型上下文有限按实际能力调 max_tokens 4096 temperature 0.7 [model.local] # 本地 Ollama 直连地址虚拟机访问真机 IP base_url http://192.168.x.1:11434 model qwen2.5-coder:7b [log] level info这里有个关键点[model]段走 TaoToken 统一入口[model.local]段保留本地直连作为兜底。两个段分开写切换时只改 OpenClaw 引用哪一段不用动 Key。3.2 参数对照参数作用建议值base_url模型请求入口TaoToken 用https://taotoken.net/apiapi_key统一凭证TaoToken 控制台创建model模型标识与ollama list输出一致max_tokens单次生成上限本地 7B 建议 4096temperature随机性代码任务 0.2–0.7注意model字段必须和 Ollama 里ollama list显示的完整名称一致少个 tag 就会报 model not found。3.3 虚拟机侧网络确认虚拟机用 NAT 模式先确认能 ping 通真机ping 192.168.x.1双向 ping 通再往下走。ping 不通先查 VMware 网络模式别急着改 config.toml。4. 启动验证与连通性检查4.1 启动 OpenClaw 服务openclaw onboard --install-daemon sudo systemctl status openclaw看到active (running)说明服务起来了。失败就看日志sudo journalctl -u openclaw -f4.2 端口转发与网页访问在 Windows PowerShell 里建立转发窗口别关ssh -L 18789:127.0.0.1:18789 ubuntu192.168.x.128浏览器访问http://localhost:18789。如果提示缺 tokengrep token ~/.openclaw/openclaw.json4.3 发一条请求确认链路在网页端发“你好你是谁”同时盯着真机任务管理器。GPU 或 CPU 占用飙升说明请求真的打到了本地 Ollama。如果网页有回复但占用没动多半是走了 TaoToken 的远端模型而不是本地检查 config.toml 里引用的是哪一段。用 curl 直接验证统一入口是否通curl https://taotoken.net/api/v1/models \ -H Authorization: Bearer sk-你的TaoTokenKey返回模型列表就说明 Key 和网络都没问题剩下的就是 OpenClaw 侧配置的事了。5. 本篇常见错排查连接被拒 connection refused九成是 OLLAMA_HOST 没生效。确认改完环境变量后彻底重启了 Ollama浏览器能访问http://真机IP:11434再继续。401 UnauthorizedKey 复制时带了空格或者 config.toml 里 api_key 没加引号。重新从控制台复制一次注意首尾不要有空白字符。model not foundconfig.toml 里的 model 名和ollama list输出对不上。把ollama list的完整名称原样贴进去。网页打不开但服务在跑Windows 防火墙拦了回传。在高级安全防火墙里新建入站规则放行 TCP 11434 和 18789。请求超时虚拟机 ping 不通真机或者 NAT 模式没配对。先解决网络层再回头看配置。回复很慢模型太大显存不够系统在拿内存硬扛。换小一号的模型或者调低 max_tokens。6. 后续怎么用这套配置链路跑通后日常维护其实很轻。换模型只改 config.toml 里的 model 字段重启服务即可加新工具时让它读同一份 TaoToken Key不用再单独申请凭证。长期跑编码任务或 Agent 的话可以看下 Coding Plan 的额度方案比按次调用更划算需要确认某个模型的实际表现直接在模型对话页试不用改本地配置。接入细节和参数说明都在接入文档里遇到 config.toml 字段不确定的地方对着查一遍就行。