一、部署前核心准备(2026年最新规范)
在正式开始操作之前,请先夯实基础环境。要部署Hermes Agent与OpenClaw,首要是拥有一个已完成实名认证的阿里云账号。此项审核非常严格——未经认证,连购买服务器的资格都无法获取。个人用户可通过身份证刷脸或支付宝授权快速完成认证;企业用户则需要上传营业执照及法人信息,审核周期通常为1至3个工作日。
完成认证后,还需开通阿里云百炼大模型服务。新用户可获得免费额度,足以满足初期测试需求。最关键的一步是订阅百炼Token Plan团队版套餐——这是对接AI智能体的专属计费方案。截至2026年,套餐共分三档:标准版198元/月(25000 Credits)、高级版698元/月(100000 Credits)、尊享版1398元/月(250000 Credits)。订阅成功后,系统会生成一个专属API Key,其格式以
sk-sp开头。此密钥与套餐绑定,所有调用统一按Credits抵扣,不会产生额外按量费用。

Token Plan支持多模型灵活切换,适用于多模态模型的高效调用。它实现了多模型、多工具、多场景下的额度共享与统一管理,兼顾灵活性、稳定性与安全性,显著降低了企业使用大模型的门槛和成本。
1.2 服务器与环境配置
(1)服务器选型(2026年推荐)
- **轻量应用服务器(新手首选)**:性价比高,部署简便。建议配置为2核4GB内存、40GB ESSD系统盘、5Mbps带宽。内存不得低于2GB,否则服务无法正常启动。操作系统优先选择Alibaba Cloud Linux 3,所需依赖已全部预装,部署命令可直接运行。地域方面需与百炼API Key的地域保持一致——例如华北2北京、华东1杭州,以降低网络延迟。
- **无影云电脑(办公场景)**:无需单独购买服务器,桌面及运行环境已集成,开箱即用。推荐4核8G标准配置,系统内开发环境已就绪,登录后可直接启动Hermes Agent或OpenClaw,支持7×24小时持续运行。
- **ECS云服务器(企业级)**:适合高并发、大规模部署的场景。配置建议起步4核8GB,搭配ESSD云盘,支持弹性扩容。
(2)本地工具准备
- **远程连接工具**:可使用FinalShell、Xshell或阿里云Web终端,通过SSH连接服务器执行命令。
- **文本编辑器**:用于保存Token Plan API Key、访问Token等敏感信息,避免丢失或遗漏。
(3)核心依赖要求
- **Hermes Agent**:依赖Python 3.9+、Node.js ≥ 22.0.0、Git。
- **OpenClaw**:依赖Docker、Node.js ≥ 22.0.0、Python 3.9+。
值得庆幸的是,阿里云官方镜像已预装所有依赖,新手无需手动安装,从而免去了环境配置的繁琐步骤。
二、百炼Token Plan API Key获取(核心步骤)
2.1 订阅Token Plan套餐
1. 登录阿里云百炼大模型服务平台,进入Token Plan团队版订阅页面。
2. 选定套餐(标准版/高级版/尊享版),确认购买时长(单月或连续包月),完成支付订阅。
3. 订阅成功后,进入「API密钥管理」页面。
2.2 创建专属API Key
1. 点击「创建API Key」,选择「Token Plan专属API Key」(格式为
sk-sp-xxxxxx)。
2. 生成后请立即复制保存——弹窗一旦关闭,便无法再次查看。切勿泄露给第三方。
3. 记录Token Plan专属Base URL:
https://token-plan.cn-beijing.maas.aliyuncs.com/apps/anthropic(OpenAI兼容协议地址)。
三、Hermes Agent配置Token Plan部署(2026年最新流程)
零基础部署AI Agent:OpenClaw/Hermes Agent详尽步骤流程
**第一步**:打开阿里云OpenClaw/Hermes Agent一键部署专题页面。

Token Plan支持多模型灵活切换,用于多模态模型的高效调用。它实现多模型、多工具、多场景下的额度共享与统一管理,兼具灵活性、稳定性与安全性,能大幅降低企业使用大模型的门槛和成本。

**第二步**:选择阿里云轻量应用服务器,配置参考如下:
- **镜像**:选择OpenClaw(或Hermes Agent)镜像。若已购买服务器,可重置系统后重新选择镜像。
- **实例**:内存必须达到2GiB及以上。
- **地域**:默认推荐美国(弗吉尼亚)。目前中国内地域(除香港)的轻量应用服务器,联网搜索功能受限。
- **时长**:根据实际需求和预算确定。

**第三步**:打开阿里云百炼大模型控制台,找到密钥管理,点击创建API-Key。

接下来,前往轻量应用服务器控制台,找到已安装OpenClaw的实例,进入「应用详情」。放行18789端口、配置百炼API-Key、执行命令,生成访问OpenClaw的Token。

- **端口放通**:需放行对应端口的防火墙,一键操作即可。
- **配置百炼API-Key**:一键配置,输入百炼的API-Key。点击执行命令,写入密钥。
- **配置OpenClaw/Hermes**:点击执行命令,生成访问OpenClaw/Hermes的Token。
- **访问控制页面**:点击打开网站页面,进入OpenClaw/Hermes对话界面。
阿里云百炼Coding Plan API-Key 获取、配置保姆级教程
创建API-Key时,推荐订阅阿里云百炼Coding Plan。该计划每天提供两场抢购活动,将计费方式从按tokens升级为按次收费,可进一步节省成本。

- 购买后,在控制台生成API Key。请复制并妥善保存,后续将用到。

- 返回轻量应用服务器控制台,点击服务器卡片中的实例ID,进入服务器概览页。

- 在概览页单击应用详情页签,进入服务器详情页面。

- 在OpenClaw使用步骤区域中,单击端口放通下的执行命令,即可开放获取OpenClaw服务运行端口的防火墙。

- 系统会列出第一步中创建的阿里云百炼Coding Plan的API Key,直接选择即可。

- 获取访问地址:单击访问Web UI面板下的执行命令,获取OpenClaw WebUI的地址。
3.1 轻量应用服务器一键部署(零代码,推荐)
步骤1:创建轻量应用服务器实例
1. 登录阿里云轻量应用服务器控制台,点击「创建实例」。
2. 应用镜像选择「Hermes Agent」官方镜像,实例规格选2核4GB,地域选华北2(北京)。
3. 设置登录密码(8到30位,需包含大小写字母和数字),完成购买。
步骤2:初始化配置Token Plan
1. 进入实例「应用详情」页面,点击「初始化配置百炼API Key」。
2. 地域选择「华北2(北京)」,粘贴Token Plan专属API Key(以
sk-sp开头)。
3. 点击「下一步」,系统自动完成模型绑定。
步骤3:放行端口与启动服务
1. 进入「安全组」,一键放行18789端口(Hermes Agent默认端口)。
2. 远程连接服务器,执行启动命令:
hermes
3. 出现欢迎信息即表示部署成功。访问
http://服务器公网IP:18789即可进入WebUI管理界面。
3.2 命令行手动部署(灵活定制)
步骤1:安装依赖与Hermes Agent
```bash
# 更新系统包
sudo yum update -y
# 安装Python3与pip
sudo yum install -y python3 python3-pip git
# 创建软链接
sudo ln -sf /usr/bin/python3 /usr/bin/python
sudo ln -sf /usr/bin/pip3 /usr/bin/pip
# 安装Hermes Agent
pip install hermes-agent
```
步骤2:配置Token Plan接入(命令行方式)
```bash
# 配置模型提供商为自定义
hermes config set model.provider custom
# 配置Token Plan专属Base URL
hermes config set model.base_url https://token-plan.cn-beijing.maas.aliyuncs.com/apps/anthropic
# 配置API模式为anthropic_messages
hermes config set model.api_mode anthropic_messages
# 配置Token Plan专属API Key(替换为你的sk-sp密钥)
hermes config set model.api_key sk-sp-xxxxxxxxxxxxxxxxxxxxxxxx
# 设置默认模型为qwen3.7-max
hermes config set model.default qwen3.7-max
```
步骤3:验证配置与启动服务
```bash
# 查看配置信息
hermes config get
# 启动Hermes Agent服务
hermes start
# 查看服务状态
hermes status
```
配置文件会自动写入
~/.hermes/config.yaml,也可手动编辑该文件完成配置。
四、OpenClaw配置Token Plan部署(2026年完整流程)
4.1 轻量应用服务器一键部署
步骤1:创建OpenClaw实例
1. 登录轻量应用服务器控制台,创建实例时选择「OpenClaw」应用镜像。
2. 配置2核4GB内存,地域选华北2(北京),设置登录密码。
步骤2:配置Token Plan与生成访问Token
1. 进入实例「应用详情」,一键放行18789端口。
2. 点击「配置百炼API Key」,粘贴Token Plan专属API Key。
3. 执行命令生成管理员访问Token:
```bash
# 进入OpenClaw容器
docker exec -it openclaw bash
# 生成管理员Token
openclaw token generate --admin
```
4. 复制生成的Token(以
eyJhbGciOi开头),用于登录WebUI。
步骤3:访问OpenClaw管理界面
在浏览器输入
http://服务器公网IP:18789,输入刚才生成的Token登录,随后即可使用智能体功能。
4.2 Docker手动部署(企业级)
步骤1:安装Docker与OpenClaw
```bash
# 更新系统
sudo apt update
# 安装Docker
sudo apt install -y docker.io
# 启动Docker服务
sudo systemctl start docker
sudo systemctl enable docker
# 拉取OpenClaw官方镜像
docker pull openclaw/openclaw:latest
# 创建并启动容器
docker run -d --name openclaw -p 18789:18789 openclaw/openclaw:latest
```
步骤2:编辑配置文件对接Token Plan
```bash
# 进入容器
docker exec -it openclaw bash
# 编辑OpenClaw主配置文件
nano /app/config/openclaw.json
```
写入以下配置(替换API Key为你的Token Plan密钥):
```json
{
"model": {
"provider": "alibaba-cloud",
"apiKey": "sk-sp-xxxxxxxxxxxxxxxxxxxxxxxx",
"baseUrl": "https://token-plan.cn-beijing.maas.aliyuncs.com/apps/anthropic",
"defaultModel": "qwen3.7-max",
"temperature": 0.2,
"maxTokens": 65536
},
"auth": {
"mode": "token",
"tokens": ["eyJhbGciOi..."]
}
}
```
步骤3:保存配置并重启服务
```bash
# 保存文件(Ctrl+O),退出编辑器(Ctrl+X)
# 退出容器
exit
# 重启OpenClaw服务
docker restart openclaw
# 查看容器状态
docker ps
```
五、部署后验证与常见问题(2026年避坑指南)
5.1 功能验证
1. **Hermes Agent验证**:访问WebUI,发送一条测试指令(例如“帮我写一段Python代码”),检查能否正常返回结果,且后台日志无报错。
2. **OpenClaw验证**:登录管理界面,创建一个任务(例如“生成一份部署文档”),检查任务执行状态与输出内容。
3. **Token消耗验证**:登录百炼控制台,查看Token Plan Credits消耗记录,确认调用正常扣费。
5.2 常见问题与解决方案
(1)服务启动失败
- **原因**:内存不足(低于2GB)、依赖未安装、端口被占用。
- **解决**:升级服务器内存至4GB,重新安装依赖,修改默认端口(例如18790)。
(2)模型调用失败
- **原因**:API Key错误、Base URL配置有误、地域不匹配。
- **解决**:核对Token Plan专属API Key(以
sk-sp开头),确认Base URL为
https://token-plan.cn-beijing.maas.aliyuncs.com/apps/anthropic,确保服务器地域与API Key地域一致。
(3)WebUI无法访问
- **原因**:安全组未放行端口、防火墙拦截、服务器网络异常。
- **解决**:在轻量应用服务器安全组中放行18789端口,关闭服务器防火墙,检查公网IP是否正常。
(4)Token消耗异常
- **原因**:默认模型选择过大、maxTokens设置过高、调用过于频繁。
- **解决**:将默认模型调整为
qwen-turbo,maxTokens设为4096,优化调用逻辑,避免重复请求。
六、2026年部署优化与进阶配置
6.1 性能优化
- **模型选择**:日常任务优先选用
qwen-turbo(性价比高),复杂任务选用
qwen3.7-max。
- **资源限制**:通过配置文件限制单用户并发数、单次调用最大Token数,避免资源浪费。
- **缓存配置**:启用结果缓存,重复请求直接返回缓存内容,减少Token消耗。
6.2 安全配置
- **访问控制**:为OpenClaw启用Token鉴权,Hermes Agent设置API访问密钥,禁止公网无鉴权访问。
- **数据加密**:开启传输加密(HTTPS),对API Key、Token等敏感信息进行加密存储。
- **权限管理**:企业部署时,明确区分管理员与普通用户权限,限制敏感操作。
6.3 运维管理
- **日志监控**:配置日志收集工具(例如ELK),持续监控服务运行状态与调用日志。
- **自动重启**:为Docker容器设置自动重启策略,确保服务异常时能自动恢复。
- **版本更新**:定期更新Hermes Agent和OpenClaw的版本,获取最新功能和安全补丁。
七、总结
进入2026年,阿里云Hermes Agent与OpenClaw对接Token Plan的部署流程已大幅简化。新手通过轻量应用服务器的一键镜像即可快速部署,10分钟内上线专属AI智能体不再是难题。核心步骤可概括为:账号认证、Token Plan订阅、API Key获取、服务器部署、配置接入,最后进行验证与优化。
部署过程中需特别注意以下几点:内存至少2GB,API Key必须以
sk-sp开头,Base URL不可写错,端口需提前放行。这些环节最容易出错,提前关注可有效避免耗时排错。部署完成后,再通过性能优化、安全配置与运维管理,进一步提升AI智能体的稳定性与性价比——无论是个人使用、团队协作还是企业级部署,都能找到适合的落地方案。