Ana içeriğe atla
Bu belge mevcut ilk çalıştırma kurulum akışını açıklar. Amaç, sorunsuz bir “0. gün” deneyimidir: Gateway’in nerede çalışacağını seçmek, kimlik doğrulamayı bağlamak, sihirbazı çalıştırmak ve aracının kendini başlatmasına izin vermek. Katılım yollarına genel bir bakış için bkz. Katılım Genel Bakışı.
1

macOS uyarısını onaylayın

2

Yerel ağları bulmayı onaylayın

3

Karşılama ve güvenlik bildirimi

Güvenlik güven modeli:
  • Varsayılan olarak OpenClaw kişisel bir aracıdır: tek bir güvenilir operatör sınırı.
  • Paylaşımlı/çok kullanıcılı kurulumlar sıkılaştırma gerektirir (güven sınırlarını ayırın, araç erişimini en düşük düzeyde tutun ve Güvenlik yönergelerini izleyin).
  • Yerel katılım artık yeni yapılandırmalarda varsayılan olarak tools.profile: "coding" kullanır; böylece yeni yerel kurulumlar, sınırsız full profilini zorunlu kılmadan dosya sistemi/çalışma zamanı araçlarını korur.
  • Hook’lar/Webhook’lar veya diğer güvenilmeyen içerik akışları etkinse, güçlü ve modern bir model katmanı kullanın ve sıkı araç politikası/sandboxing uygulayın.
4

Yerel ve Uzak

Gateway nerede çalışır?
  • Bu Mac (Yalnızca yerel): katılım, kimlik doğrulamayı yapılandırabilir ve kimlik bilgilerini yerel olarak yazabilir.
  • Uzak (SSH/Tailnet üzerinden): katılım, yerel kimlik doğrulamayı yapılandırmaz; kimlik bilgileri gateway ana makinesinde mevcut olmalıdır. Uzak gateway token alanı, macOS uygulamasının bu Gateway’e bağlanmak için kullandığı token’ı depolar; mevcut düz metin olmayan gateway.remote.token değerleri siz değiştirene kadar korunur.
  • Daha sonra yapılandır: kurulumu atlayın ve uygulamayı yapılandırılmamış bırakın.
Gateway kimlik doğrulama ipucu:
  • Sihirbaz artık loopback için bile bir token oluşturur; bu nedenle yerel WS istemcileri kimlik doğrulaması yapmalıdır.
  • Kimlik doğrulamayı devre dışı bırakırsanız herhangi bir yerel süreç bağlanabilir; bunu yalnızca tamamen güvenilir makinelerde kullanın.
  • Çok makineli erişim veya loopback dışı bağlamalar için bir token kullanın.
5

İzinler

Katılım, şunlar için gereken TCC izinlerini ister:
  • Otomasyon (AppleScript)
  • Bildirimler
  • Erişilebilirlik
  • Ekran Kaydı
  • Mikrofon
  • Konuşma Tanıma
  • Kamera
  • Konum
6

CLI

Bu adım isteğe bağlıdır
Uygulama, global openclaw CLI’ını npm, pnpm veya bun üzerinden yükleyebilir. Önce npm’i, ardından pnpm’i, yalnızca algılanan paket yöneticisi buysa bun’ı tercih eder. Gateway çalışma zamanı için Node önerilen yol olmaya devam eder.
7

Katılım Sohbeti (özel oturum)

Kurulumdan sonra uygulama, aracının kendini tanıtabilmesi ve sonraki adımları yönlendirebilmesi için özel bir katılım sohbet oturumu açar. Bu, ilk çalıştırma yönlendirmesini normal konuşmanızdan ayrı tutar. İlk aracı çalıştırması sırasında gateway ana makinesinde neler olduğunu görmek için bkz. Önyükleme.

İlgili