核心功能
OpenClaw Dashboard 是一款面向 OpenClaw 生态的实时运维监控面板，提供四大核心视图：
- 会话监控：实时追踪活跃会话状态与历史记录
- 成本分析：聚合 API 调用费用，支持多维度统计
- 定时任务（Cron）：可视化 cron 执行计划与运行日志
- Watchdog 可用性：24小时滚动 uptime 条形图，快速定位服务中断
显著优点
安全性优先设计：默认启用多层防护——CORS 限制本地回环、敏感操作需显式环境变量授权、Auth Token 通过 HttpOnly Cookie 或查询参数双重验证。所有潜在危险功能（配置端点暴露、附件跨目录复制、Provider 审计接口）均采用"默认关闭+显式开启"模式。
部署极简：单命令启动 (node api-server.js)，依赖仅 Node.js 与 OpenClaw 二进制，无需复杂工具链。配置分层清晰：必填项极少，可选项通过环境变量按需激活。
双语原生支持：内置 EN/中文一键切换，无外部翻译依赖。
局限性与注意事项
- 功能边界明确：本 skill 专注监控与只读操作，除显式开启
OPENCLAW_ENABLE_MUTATING_OPS外，默认禁止备份、更新、模型切换等变更操作 - Token 管理责任：
OPENCLAW_AUTH_TOKEN虽为可选项，但若暴露于公网（如 Tailscale Funnel）则必须配置，否则面临未授权访问风险 - 附件复制安全：
FILEPATH_COPY等高级功能需逐一手动启用，且依赖 symlink 逃逸防护，复杂场景下仍需人工审计
适合人群
- OpenClaw 自托管用户与运维管理员
- 需要成本透明化的中小团队
- 追求轻量级、低依赖监控方案的开发者
常规风险提示
| 风险类型 | 级别 | 说明 |
|---------|------|------|
| 凭证泄露 | 中 | 开发/调试时易误提交 token，需执行敏感字符串扫描 |
| 路径遍历 | 低 | 附件复制功能已内置 realpath 校验 |
| SSRF/命令注入 | 极低 | 所有子进程调用使用 `execFileSync` 数组参数，无 shell 插值 |
建议生产环境始终配置 OPENCLAW_AUTH_TOKEN 并定期轮换。