openclaw提示“权限不足”90%是系统未授予权限，需先用openclaw doctor诊断：若报uac blocked或无管理员组权限，则属windows拦截，应以管理员身份运行、关闭安全软件、设纯英文路径、调低uac；若gateway在线但模型操作报401/403，则为api密钥或模型配置错误，须检查config.json中base_url、api_key及model_name是否正确。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
OpenClaw 提示“权限不足”，90% 的情况不是模型没配好，而是它根本没拿到操作系统允许它干活的“入场券”。先别改 config.json，更别重装——先确认它是被 Windows 拦了，还是被模型服务拒了。
OpenClaw 启动后报权限不足，先跑 dochelp doctor
这条命令是 OpenClaw 自带的诊断入口，能一次性暴露问题在哪一层：
- 如果输出里明确写着
UAC blocked、daemon registration failed或提示当前用户无管理员组权限（比如没出现S-1-5-32-544），说明是系统级拦截，问题在 Windows 侧； - 如果
dochelp doctor显示环境正常、Gateway 在线，但一执行「总结网页」「读取文件」就报permission denied或unauthorized，那大概率是模型通道认证失败； - 注意日志里是否出现
401 Unauthorized或403 Forbidden—— 这类 HTTP 状态码基本可以锁定为模型 API 层面的问题，和本地权限无关。
Windows 上以管理员身份运行不生效？检查兼容性设置
右键 Openclaw Windows 一键启动.exe →「属性」→「兼容性」→ 勾选「以管理员身份运行此程序」，这个动作必须做，且只做一次。很多人试过右键“以管理员身份运行”，但没保存成默认行为，下次双击又回落到普通权限。
- 路径含中文、空格或特殊符号（如
D:\我的AI工具\OpenClaw）会导致 Windows 权限策略自动降级，必须改用纯英文路径，例如D:\OpenClaw； - 安全软件（360、火绒、Defender 实时防护）会静默拦截键鼠模拟和剪贴板访问，关掉它们再试，别只“退出”——要进进程管理器杀干净后台；
- UAC 设置不能只调低，建议直接拖到「从不通知」，否则某些操作（比如写入
C:\Program Files下的日志）仍会被中断。
model permission denied 是模型层报错，不是系统问题
Web 控制台能打开、技能列表能加载、openclaw skill list 有返回，但只要发模型请求就卡住——这说明 OpenClaw 本身运行正常，只是模型通道断了。此时改系统权限毫无意义。
- 检查
~/.openclaw/config.json中的model段：base_url必须是https://taotoken.net/api，不是百炼、不是 DashScope、也不是任何旧服务商的地址； -
api_key必须是从 https://www.php.cn/link/6740c484e190e16e8704ef9e655673f5 新建的 Key，不能复用旧 Key 或截图里的临时字符串； -
model_name要和 TaoToken 模型广场当前可用 ID 完全一致，不要拼写、不要加日期后缀，大小写也要对得上； - 改完配置后必须执行
openclaw gateway restart，否则新配置不会加载。
重启 Gateway 后仍报错？看 openclaw logs 最后三行
真正关键的信息不在弹窗里，而在日志末尾。执行 openclaw logs，重点关注最后几行有没有：
-
Failed to connect to https://taotoken.net/api→ 网络不通或 URL 拼错； -
401 Unauthorized→api_key无效或已过期； -
404 Not Found→model_name写错，TaoToken 找不到该模型； -
quota exhausted→ 调用额度用完，需去 TaoToken 后台续费或换 Key。
这些信息比「权限不足」四个字有用十倍。模型通道的问题，永远优先查日志里的 HTTP 状态码和响应体，而不是反复调整 Windows 设置。
