openclaw 2026.4.2版本遇到 a2a-gateway: agent dispatch failed: unauthorized: gateway token missing (set gateway.remote.token to match gateway.auth.token)问题

[Frank-svg-dev]

最近安装体验a2a-gateway但一直无法正常使用， 通过openclaw-a2a-gateway node工具，以及a2aproject/a2a-go工具调用均报错如图，还请大佬们帮看下可能是什么原因， 感觉和Openclaw自身的gateway校验有关系？

[Frank-svg-dev]

看来只支持直接明文配置Token，期望后续可以支持通过变量读取

[AliceLJY]

这个报错里的 gateway.remote.token / gateway.auth.token 是 OpenClaw gateway 自身的鉴权配置,和 a2a-gateway 插件的 security.token(A2A 入站鉴权)不是同一个东西,很容易混。

报错链路:A2A 收到外部消息后,要把它转交给本地的 OpenClaw agent 处理(agent dispatch),这一步 a2a 是作为 gateway client 去连本地 OpenClaw gateway 的,需要带 gateway 的 token。"gateway token missing" 指的就是这一步——不是 A2A 协议层的 token。

按错误提示处理:确认 OpenClaw 配置里 gateway.remote.token 与 gateway.auth.token 一致(在 gateway 开启鉴权的情况下)。这是 OpenClaw 侧的配置项,不在 a2a 插件的 config 里。

关于你提到的"希望通过变量读取 token":a2a 插件自己的 security.token 目前是写在配置里的,用环境变量读取是个合理的增强,可以单独开 issue 跟踪。但你当前这个报错是上面那个 gateway dispatch token 的问题,先按那条排查。

如果配好后仍然报错,麻烦贴一下 openclaw.json 里 gateway 相关配置(token 打码),我们再一起看。