bug: 使用沙盒server部署openclaw，并且客户端跨服务器创建ui正常访问但是websocket403

[239573049]

INFO: 2026-03-07 08:26:26+0000 [-] uvicorn.error: 120.229.9.139:8344 - "WebSocket /sandboxes/8a1e99ac-1d24-4994-badc-c75bd345d92b/proxy/18789?OPENCLAW_GATEWAY_TOKEN=oc_ebe92729bd924f6285681454689f4e68046dd43b3b7e4c839813c467338eca4b" 403
INFO: 2026-03-07 08:26:26+0000 [-] uvicorn.error: connection rejected (403 Forbidden)
INFO: 2026-03-07 08:26:26+0000 [-] uvicorn.error: connection closed

注意我已经关闭了opencalw授权，所以我确定是沙盒拦截了，我也拦截了websocket然后添加沙盒的token也无法使用

[239573049]

我甚至吧opensandbox的密码去掉也一样

[TaylorPzreal]

sandbox启动openclaw需要配置什么变量吗，我的启动报错：

Gateway failed to start: Error: non-loopback Control UI requires gateway.controlUi.allowedOrigins (set explicit origins), or set gateway.controlUi.dangerouslyAllowHostHeaderOriginFallback=true to use Host-header origin fallback mode

这个在sandbox中需要如何配置 gateway.controlUi.dangerouslyAllowHostHeaderOriginFallback，才能通过
我的电脑是macos m4芯片

[liuxiaopai-ai]

从代码看这确实是 OpenSandbox server proxy 的真实问题，不是 OpenClaw token 配错。

根因有两点：

• server 侧只实现了 HTTP 代理路由，没有真正的 WebSocket 代理路由，所以浏览器 websocket 握手到 /sandboxes/{id}/proxy/{port} 时不会被转发到 sandbox 后端。
• get_endpoint(..., use_server_proxy=true) 返回的是 /proxy/{port}，但原来 server 实际只处理 /proxy/{port}/{full_path}，根路径本身也不完整。

我已经提了修复 PR：

• #388

这次修复包含：

• 为 /sandboxes/{id}/proxy/{port} 和其子路径补上 WebSocket proxy
• 补齐 root proxy path 的 HTTP/WS 路由
• 让 endpoint 自带的 routing headers 在 HTTP 和 WebSocket 代理里都能透传
• 补了真实 websocket scope 的测试

本地验证：

• cd server && uv run pytest tests/test_routes_proxy.py
• cd server && uv run pytest tests/test_routes*.py
• cd server && uv run pyright src/api/lifecycle.py tests/test_routes_proxy.py

如果你这边方便，也欢迎直接拉这个 PR 的分支验证一下 OpenClaw UI + websocket 场景。