Gateway 导读
apply 前必须过的校验关：plan 文件格式与路径规则
`openclaw secrets apply --from <plan.json>` 会严格校验 plan 文件中每个 target 的 type、path 和 pathSegments。最容易踩坑的是 pathSegments 如果提供必须与 path 完全一致，以及 `__proto__` 等危险路径会被直接拒绝。先看“Path validation rules”里的 8 条规则，再对照“Plan file shape”的示例结构写你的 plan 文件。
先讲这一页到底在解决什么
apply 前必须过的校验关：plan 文件格式与路径规则
`openclaw secrets apply --from <plan.json>` 会严格校验 plan 文件中每个 target 的 type、path 和 pathSegments。最容易踩坑的是 pathSegments 如果提供必须与 path 完全一致，以及 `__proto__` 等危险路径会被直接拒绝。先看“Path validation rules”里的 8 条规则，再对照“Plan file shape”的示例结构写你的 plan 文件。