Основная модель
Большинство операций выполняется через Gateway (openclaw gateway) — единый долгоживущий процесс, управляющий подключениями каналов и плоскостью управления WebSocket.
- Сначала loopback: по умолчанию Gateway WS использует
ws://127.0.0.1:18789. Привязки не к loopback не запускаются без допустимого способа аутентификации Gateway: аутентификации с общим секретом по токену или паролю либо правильно настроенного развёртыванияtrusted-proxyне на loopback. - Рекомендуется использовать один Gateway на хост. Для изоляции запускайте несколько экземпляров Gateway с отдельными профилями и портами (Несколько экземпляров Gateway).
- Хост Canvas обслуживается на том же порту, что и Gateway (
/__openclaw__/canvas/,/__openclaw__/a2ui/), и защищается аутентификацией Gateway при привязке за пределами loopback. - Удалённый доступ обычно предоставляется через туннель SSH или VPN Tailscale (Удалённый доступ).
- Архитектура Gateway
- Протокол Gateway
- Руководство по эксплуатации Gateway
- Веб-интерфейсы и режимы привязки
Сопряжение и идентификация
- Обзор сопряжения (личные сообщения и узлы)
- Сопряжение узлов под управлением Gateway
- CLI устройств (сопряжение и ротация токенов)
- CLI сопряжения (подтверждение личных сообщений)
- Прямые локальные подключения через loopback (без перенаправленных заголовков или заголовков прокси) могут автоматически подтверждаться для сопряжения, чтобы обеспечить удобную работу на одном хосте.
- OpenClaw также предоставляет узкоспециализированный путь локального самоподключения бэкенда или контейнера для доверенных вспомогательных потоков с общим секретом.
- Клиенты tailnet и LAN, включая привязки tailnet на том же хосте, по-прежнему требуют явного подтверждения сопряжения.
Обнаружение и транспорты
Узлы и транспорты
- Обзор узлов
- Протокол моста (устаревшие узлы, исторический)
- Руководство по эксплуатации узла: iOS
- Руководство по эксплуатации узла: Android