Naar hoofdinhoud gaan
Dit document beschrijft de huidige configuratiestroom bij de eerste start. Het doel is een soepele “dag 0”-ervaring: kies waar de Gateway draait, koppel authenticatie, voer de wizard uit en laat de agent zichzelf opstarten. Zie Onboardingoverzicht voor een algemeen overzicht van onboardingpaden.
1

macOS-waarschuwing goedkeuren

2

Lokale netwerken zoeken goedkeuren

3

Welkom en beveiligingsmelding

Vertrouwensmodel voor beveiliging:
  • Standaard is OpenClaw een persoonlijke agent: één vertrouwde operatorgrens.
  • Gedeelde/multigebruikersconfiguraties vereisen vergrendeling (splits vertrouwensgrenzen, houd tooltoegang minimaal en volg Beveiliging).
  • Lokale onboarding zet nieuwe configuraties nu standaard op tools.profile: "coding", zodat nieuwe lokale configuraties filesystem-/runtimetools behouden zonder het onbeperkte full-profiel af te dwingen.
  • Als hooks/webhooks of andere niet-vertrouwde contentfeeds zijn ingeschakeld, gebruik dan een sterke moderne modelklasse en houd een strikt toolbeleid en strikte sandboxing aan.
4

Lokaal vs extern

Waar draait de Gateway?
  • Deze Mac (alleen lokaal): onboarding kan authenticatie configureren en referenties lokaal schrijven.
  • Extern (via SSH/Tailnet): onboarding configureert geen lokale authenticatie; referenties moeten op de gatewayhost bestaan. Het tokenveld voor de externe Gateway slaat het token op dat de macOS-app gebruikt om verbinding te maken met die Gateway; bestaande niet-plaintext gateway.remote.token-waarden blijven behouden totdat je ze vervangt.
  • Later configureren: sla de configuratie over en laat de app ongeconfigureerd.
Tip voor Gateway-authenticatie:
  • De wizard genereert nu een token, zelfs voor loopback, dus lokale WS-clients moeten authenticeren.
  • Als je authenticatie uitschakelt, kan elk lokaal proces verbinding maken; gebruik dat alleen op volledig vertrouwde machines.
  • Gebruik een token voor toegang vanaf meerdere machines of binds buiten loopback.
5

Machtigingen

Onboarding vraagt TCC-machtigingen aan die nodig zijn voor:
  • Automatisering (AppleScript)
  • Meldingen
  • Toegankelijkheid
  • Schermopname
  • Microfoon
  • Spraakherkenning
  • Camera
  • Locatie
6

CLI

Deze stap is optioneel
De app kan de globale openclaw CLI installeren via npm, pnpm of bun. De voorkeur gaat eerst uit naar npm, daarna pnpm en daarna bun als dat de enige gedetecteerde package manager is. Voor de Gateway-runtime blijft Node het aanbevolen pad.
7

Onboardingchat (speciale sessie)

Na de configuratie opent de app een speciale onboardingchatsessie, zodat de agent zichzelf kan introduceren en de volgende stappen kan begeleiden. Dit houdt begeleiding bij de eerste start gescheiden van je normale gesprek. Zie Opstarten voor wat er op de gatewayhost gebeurt tijdens de eerste agentrun.

​
Gerelateerd