ags有沙箱工具以及实例数量的配额限制，如果有需要可以申请开白

agentruntime需要先创建沙箱工具(包含镜像，规格，存储挂载，网络，日志采集等)，之后可以使用E2B或者云api创建沙箱实例。沙箱工具类似模板，沙箱实例是真实的运行实例

镜像仓库测试可以使用ccr(个人版)，生产环境建议用tcr(企业版)

容器镜像服务 个人版快速入门_腾讯云

容器镜像服务 企业版快速入门_腾讯云

这里不做openclaw镜像修改，只是把envd打包到openclaw镜像中

FROM alpine/openclaw:2026.6.9-browser
 
USER root
COPY --from=ccr.ccs.tencentyun.com/ags-image/envd:latest --chmod=755 /usr/bin/envd /usr/bin/envd

以ccr为例，命名空间为williamji，镜像仓库为openclaw-browser

构建镜像
podman build --platform linux/amd64 -t  ccr.ccs.tencentyun.com/williamji/openclaw-browser:2026.6.9-browser-ags .
 
登录ccr
podman login ccr.ccs.tencentyun.com --username=xxx
 
podman push ccr.ccs.tencentyun.com/williamji/openclaw-browser:2026.6.9-browser-ags

一般openclaw的工作目录需要外挂存储，防止数据丢失。建议使用cos存储或者cfs存储。注意：如果要使用cos桶，cos桶和agentruntime地域要一样

/openclaw/                    ← OPENCLAW_HOME, COS bucket root (sub-path) mount point
├── openclaw-instance1
    └── .openclaw/
        ├── openclaw.json         ← Config file (must be uploaded in advance)
        ├── canvas/               ← Agent Canvas data (auto-created at runtime)
        └── cron/                 ← Cron task data (auto-created at runtime
└── openclaw-instance2
    └── .openclaw/
        ├── openclaw.json         ← Config file (must be uploaded in advance)
        ├── canvas/               ← Agent Canvas data (auto-created at runtime)
        └── cron/                 ← Cron task data (auto-created at runtime)
    

沙箱工具挂载cos桶的/openclaw目录

每个沙箱工具可以启动多个实例，启动沙箱实例可以设置cos桶挂载的子目录，比如实例1挂载openclaw-instance1子目录，实例2挂载openclaw-instance2子目录，保证每个实例都有独立的openclaw工作目录

实例暂停恢复，挂载目录里的数据还存在。

如果实例停止(销毁)后，实例挂载的目录也存在，如果新的实例需要使用该目录，可以挂载到该子目录即可。如果新的实例需要使用新目录，需要先提前创建好新的子目录openclaw.json再挂载启动实例

openclaw.json参考如下，<BASEURL>填写大模型的baseurl，如果是模型网关填写模型网关的baseurl，<APIKEY>填写大模型的apikey，<MODELID>填写具体的模型id，<MODELNAME>填写模型名，<token>是访问openclaw gateway的token。建议每个实例不同的apikey，如果模型支持多模态，可以在input里添加“image”,不支持的话只写上"text"文本即可

{
  "models": {
    "mode": "merge",
    "providers": {
      "self": {
        "baseUrl": "<BASEURL>",
        "apiKey": "<APIKEY>",
        "api": "openai-completions",
        "models": [
          {
            "id": "<MODELID>",
            "name": <MODELNAME>",
            "api": "openai-completions",
            "reasoning": false,
            "input": [
              "text",
              "image"
            ],
            "cost": {
              "input": 0,
              "output": 0,
              "cacheRead": 0,
              "cacheWrite": 0
            },
            "contextWindow": 204800,
            "maxTokens": 204800
          }
        ]
      }
    }
  },
  "agents": {
    "defaults": {
      "model": {
        "primary": "self/<MODELID>"
      },
      "models": {
        "self/default": {}
      }
    }
  },
  "commands": {
    "native": "auto",
    "nativeSkills": "auto",
    "restart": true,
    "ownerDisplay": "raw"
  },
  "gateway": {
    "mode": "local",
    "bind": "lan",
    "controlUi": {
      "allowedOrigins": [
        "*"
      ],
      "allowInsecureAuth": true,
      "dangerouslyDisableDeviceAuth": true
    },
    "auth": {
      "token": "<TOKEN>"
    },
    "trustedProxies": [
      "127.0.0.1",
      "::1"
    ]
  }
}
 

选择常驻沙箱，限时沙箱运行固定时间后会停止，选择常驻沙箱可以暂停恢复

建议选择2C4G的规格，健康检查配置龙虾gateway的默认端口18789，注意如果openclaw.json里配置了gateway端口，则选择配置的端口

注意cos桶挂载对应的沙箱目录必须要和启动命令里

OPENCLAW_HOME保持一致，这里都是/openclaw

启动命令参考如下，如果有环境变量也可以自行设置，注意：这里指定的OPENCLAW_HOME需要设置openclaw的工作目录

/bin/bash -l -c /usr/bin/envd > /tmp/envd.log 2>&1 & while true; do su -s /bin/bash root -c 'OPENCLAW_HOME=/openclaw node /app/openclaw.mjs gateway'; echo '[restart] openclaw exited, restarting in 1s...'; sleep 1; done

这里选择公网，沙箱会把端口服务暴露到公网，并且沙箱也可以访问公网。如果不想暴露到公网，可以选择vpc网络(配置子网和安全组)

端口需要暴露49983和openclaw gateway的端口18789

注意：1个沙箱工具运行多个沙箱实例，一定要使用子路径挂载

沙箱实例1: 挂载子路径openclaw-instance1到/openclaw

沙箱实例2：挂载子路径openclaw-instance2到/openclaw

启动第一个实例，登录实例查看 /openclaw目录里对应是cos目录下/openclaw/openclaw-instance1里的文件，符合预期

https://{port}-{sandboxid}.{region}.tencentags.com/?access_token={token}

这里的端口默认是18789，如果openclaw.json里配置的其他端口，需要在创建沙箱时显示暴露端口

打开公网链接后，默认的浏览器里websocket链接wss里没有access_token，需要显示设置，之后输入token即可登录openclaw

agentruntime快速入门参考：Agent Runtime 快速入门_腾讯云

agentruntime部署openclaw

架构师

云计算

开发工具

后端

腾讯云AgentRuntime提供沙箱工具和实例配额管理，支持创建常驻/限时沙箱实例。通过E2B或云API可快速部署，需配置镜像、存储挂载（建议COS桶）、网络及日志采集。沙箱工具作为模板，实例运行需独立子目录。镜像构建推荐使用TCR企业版，Dockerfile示例包含envd工具集成。OpenClaw配置需指定模型API、密钥及工作目录，支持多实例隔离部署。公网访问需暴露端口，通过指定URL和token验证。

2026上云采购 | AI焕新·智启新局

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

腾讯云AgentRuntime提供沙箱工具和实例配额管理，支持创建常驻/限时沙箱实例。通过E2B或云API可快速部署，需配置镜像、存储挂载（建议COS桶）、网络及日志采集。沙箱工具作为模板，实例运行需独立子目录。镜像构建推荐使用TCR企业版，Dockerfile示例包含envd工具集成。OpenClaw配置需指定模型A...

agentruntime部署openclaw

agentruntime部署openclaw

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐