必须执行模块级卸载→环境重置→可信链重建三阶清理流程：一、强制卸载dtclaw-payment-sandbox-v2.1.0并清除tee策略与凭证缓存；二、删除各系统平台专属沙箱策略文件、usb白名单及tee证书；三、重生成双api密钥，强制安装新技能包并激活双通道密钥与alipay-extended-trust沙箱策略。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
如果您已在 OpenClaw（龙虾）中集成支付宝AI付，但当前出现支付授权失败、TEE验证异常、密钥轮换中断或沙箱策略冲突等问题，需彻底清除原有支付模块及其系统级残留配置，再执行干净重装，则必须跳过常规“更新”路径，进入模块级卸载→环境重置→可信链重建的三阶清理流程。以下是完成该目标的硬核操作步骤：
一、强制卸载支付宝AI付技能模块与依赖组件
支付宝AI付并非独立应用，而是以技能（Skill）形式嵌入OpenClaw运行时，其注册信息、本地凭证缓存、TEE签名策略及沙箱策略均深度耦合于Agent核心进程。仅停用或禁用无法解除内存驻留与内核钩子，必须通过强制卸载命令触发底层清理钩子。
1、以管理员权限启动PowerShell（Windows）或Terminal（macOS/Linux）。
2、执行技能卸载命令：openclaw-cn skill uninstall dtclaw-payment-sandbox-v2.1.0 --force-purge --deep-clean。
3、等待输出包含“✅ Removed TEE policy binding”、“✅ Purged Alipay credential cache from Windows DPAPI / macOS Keychain / Linux Secret Service”两行确认信息。
4、手动验证是否残留：运行openclaw-cn skill list | grep -i alipay，应无任何输出。
二、清除支付宝AI付专属系统级配置与沙箱状态
支付宝AI付在首次启用时会向操作系统写入不可见的沙箱策略文件、USB HID设备白名单条目及可信执行环境（TEE）签名证书，这些配置不随技能卸载自动清除，且可能被后续重装继承导致策略冲突。必须定位并删除全部四类系统残留路径。
1、删除Windows平台TEE策略文件：删除C:\ProgramData\OpenClaw\alipay-tee-policy.bin与C:\Windows\System32\DriverStore\FileRepository\clawusb.inf_*。
OpenClaw 基础设施心跳监控与自动恢复：部署/卸载心跳守护进程，配置主机监控（Gateway、磁盘、内存、CPU、进程），设置飞书告警，自动重启故障Gateway。适用关键词：心跳监控、heartbeat daemon、服务器告警、自动重启、健康检查、auto recovery。
2、清除macOS Keychain中支付宝凭证：在钥匙串访问中搜索“AlipayAI-FW”、“OpenClaw-TEE-Signature”，全部删除。
3、Linux用户执行：sudo rm -f /etc/openclaw/alipay-sandbox.conf /var/lib/openclaw/tee/certs/alipay_*.der。
4、通用操作：运行openclaw-cn dashboard --reset-sandbox-state，确认控制台返回“Sandbox state reset: ✅ All payment-specific policies cleared”。
三、重装支付宝AI付并重建双通道密钥信任链
重装过程必须绕过默认缓存机制，强制拉取最新版技能包，并在安装阶段注入全新密钥绑定与沙箱策略，确保与v2026.3.31及以上版本兼容。旧密钥若未废弃，将触发支付宝风控拦截。
1、从支付宝开放平台重新生成两套RSA2048密钥对，命名分别为ALIPAY_MAIN_CLEAN_2026Q2与ALIPAY_BACKUP_CLEAN_2026Q2，并下载私钥文件至本地安全路径。
2、执行带信任签名的重装命令：openclaw-cn skill install dtclaw-payment-sandbox-v2.1.0 --force-trust --key-primary C:\keys\alipay_main_clean_2026q2.pem --key-secondary C:\keys\alipay_backup_clean_2026q2.pem。
3、安装完成后，立即进入Settings → Payment → Alipay → Advanced Key Config，点击“Validate & Activate Dual Keys”按钮，等待状态栏显示“Dual key handshake: ✅ Verified with Alipay Gateway v3.7.2+”。
4、最后执行沙箱加固指令：openclaw-cn dashboard --privileged --enable-tee --sandbox-policy Alipay-Extended-Trust，确认终端输出“TEE Verified: ✅”且支付测试页可正常调起指纹识别界面。
