支付宝AI付在龙虾OpenClaw上卸载重装与彻底清理教程

当您在OpenClaw（龙虾）中集成支付宝AI付功能时，若反复遭遇支付授权失败、TEE验证报错、密钥轮换中断或沙箱策略冲突等问题，简单的“更新”或“禁用”操作往往无法根除。这些故障的深层原因，通常是旧版支付模块与系统环境深度绑定后产生的“历史残留”。要实现彻底修复，必须执行一套从底层开始的“深度清理”方案，即遵循“模块卸载、环境重置、信任链重建”的三步完整流程。本文将详细讲解这套专业解决方案的具体实施步骤。

一、强制卸载支付宝AI付技能模块与依赖组件

首先需要明确：支付宝AI付并非独立应用，而是以“技能”（Skill）形式深度集成在OpenClaw运行时环境中的。这意味着它的注册信息、本地凭证缓存、TEE签名策略以及沙箱规则，都与Agent核心进程紧密关联。仅停用或禁用无法清除其内存驻留数据及内核钩子，必须通过强制卸载命令来触发底层的深度清理程序。

具体操作步骤如下：

1. 以管理员身份启动PowerShell（Windows系统）或终端Terminal（macOS/Linux系统）。

2. 执行核心卸载指令：openclaw-cn skill uninstall dtclaw-payment-sandbox-v2.1.0 --force-purge --deep-clean。

3. 等待命令执行完毕，并确认输出信息中包含“✅ Removed TEE policy binding”和“✅ Purged Alipay credential cache from Windows DPAPI / macOS Keychain / Linux Secret Service”这两条关键成功提示。

4. 最后进行手动验证：运行openclaw-cn skill list | grep -i alipay，若系统返回空白，无任何匹配结果，则证明相关技能模块已被彻底移除。

二、清除支付宝AI付专属系统级配置与沙箱状态

完成模块卸载仅是第一步。支付宝AI付在首次启用时，会向操作系统写入多项隐藏配置，例如沙箱策略文件、USB HID设备白名单条目以及可信执行环境（TEE）的签名证书。这些系统级的“残留物”不会随技能卸载自动清除，若不予处理，后续重装时可能被继承，直接引发新旧策略冲突。

因此，您必须根据当前操作系统，定位并删除以下四类残留路径：

针对Windows用户：
删除C:\ProgramData\OpenClaw\alipay-tee-policy.bin文件，并清理C:\Windows\System32\DriverStore\FileRepository\clawusb.inf_*目录下的相关残留文件。

针对macOS用户：
打开“钥匙串访问”应用，搜索关键词“AlipayAI-FW”和“OpenClaw-TEE-Signature”，将查找到的所有相关凭证条目彻底删除。

针对Linux用户：
在终端执行命令：sudo rm -f /etc/openclaw/alipay-sandbox.conf /var/lib/openclaw/tee/certs/alipay_*.der。

通用验证操作：
执行命令openclaw-cn dashboard --reset-sandbox-state。当控制台返回“Sandbox state reset: ✅ All payment-specific policies cleared”的确认信息时，才意味着所有支付相关的沙箱策略已被成功清零。

三、重装支付宝AI付并重建双通道密钥信任链

环境清理完毕后，即可开始重新安装。此过程的核心在于“全新”二字——必须绕过默认缓存机制，强制拉取最新技能包，并在安装时注入全新的密钥与策略，以确保与v2026.3.31及以上版本的OpenClaw完全兼容。请注意，若继续使用旧密钥，极有可能触发支付宝风控系统的拦截。

详细流程如下：

1. 生成全新密钥： 前往支付宝开放平台，重新生成两套RSA2048密钥对。建议命名为ALIPAY_MAIN_CLEAN_2026Q2和ALIPAY_BACKUP_CLEAN_2026Q2以便区分。生成后，务必将私钥文件下载至本地安全的存储路径。

2. 执行重装命令： 运行附带信任签名参数的重装指令。例如在Windows系统上：openclaw-cn skill install dtclaw-payment-sandbox-v2.1.0 --force-trust --key-primary C:\keys\alipay_main_clean_2026q2.pem --key-secondary C:\keys\alipay_backup_clean_2026q2.pem。请根据您实际的私钥存放路径调整命令参数。

3. 激活双通道密钥： 安装完成后，立即启动OpenClaw，进入Settings → Payment → Alipay → Advanced Key Config页面。点击“Validate & Activate Dual Keys”按钮，等待系统完成握手验证。当状态栏显示“Dual key handshake: ✅ Verified with Alipay Gateway v3.7.2+”时，表示双通道密钥已成功激活并建立信任。

4. 执行沙箱加固： 最后，在终端执行加固指令：openclaw-cn dashboard --privileged --enable-tee --sandbox-policy Alipay-Extended-Trust。当终端输出“TEE Verified: ✅”，且支付测试页面能正常调起指纹识别界面时，标志着整个深度清理与重装流程已圆满成功。