必须立即永久删除误添加的无效或泄露API Key，进入设置→开发者→API Keys，悬停目标密钥行右侧点击垃圾桶并确认Delete Permanently；删除后密钥彻底清除，相关任务立即停止，可通过列表刷新、curl验证或日志筛选auth_failed确认生效。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
在OpenClaw中误添加了无效或泄露的API Key，必须立即删除以防止密钥滥用或账单风险，不能仅靠禁用或覆盖来处理。
进入API Key管理界面
打开OpenClaw桌面客户端 → 点击左下角用户头像 → 选择【设置】→ 切换到【开发者】选项卡 → 找到「API Keys」区域。
如果没看到「API Keys」，说明当前登录账号未开通开发者权限，【需先联系管理员在后台启用该账号的Developer Access】。
定位并删除目标密钥
在API Keys列表中，找到状态为「Invalid」、「Expired」或你确认错误的那条记录。
将鼠标悬停在该行右侧 → 点击出现的垃圾桶图标 → 弹出二次确认对话框 → 点击【Delete Permanently】。
OpenClaw Bug Report
下载
为 OpenClaw 创建可直接分流的 GitHub issue 草稿，用于报告代理缓慢、损坏、无响应、工具匮乏、性能下降或“不够智能”等问题。使用 ...
这一步不可撤销。删除后密钥字符串彻底从OpenClaw服务器端清除，所有绑定该Key的自动化任务会立即停止触发。
验证删除是否生效
方法一：刷新页面，检查该密钥是否已从列表中消失；
方法二：打开终端，执行 curl -H "Authorization: Bearer YOUR_DELETED_KEY" https://api.openclaw.dev/v1/health，若返回 401 Unauthorized 或 403 Forbidden，说明密钥已失效；
方法三：查看OpenClaw日志面板 → 筛选关键词「auth_failed」→ 若近5分钟内无对应失败记录，基本可确认密钥已离线。
