Основна модель
Більшість операцій проходить через Gateway (openclaw gateway) — єдиний довготривалий процес, який керує підключеннями до каналів і площиною керування WebSocket.
- Спочатку local loopback: стандартна адреса WS для Gateway —
ws://127.0.0.1:18789. Прив’язки не до local loopback не запускаються без дійсного способу автентифікації Gateway: автентифікації за допомогою спільного секретного токена або пароля чи правильно налаштованого розгортанняtrusted-proxyне на local loopback. - Рекомендовано один Gateway на хост. Для ізоляції запускайте кілька екземплярів Gateway з окремими профілями та портами (Кілька екземплярів Gateway).
- Хост Canvas обслуговується на тому самому порту, що й Gateway (
/__openclaw__/canvas/,/__openclaw__/a2ui/), і захищається автентифікацією Gateway, якщо прив’язаний за межами local loopback. - Віддалений доступ зазвичай реалізується через тунель SSH або VPN Tailscale (Віддалений доступ).
- Архітектура Gateway
- Протокол Gateway
- Посібник з експлуатації Gateway
- Вебінтерфейси та режими прив’язки
Сполучення та ідентифікація
- Огляд сполучення (DM і вузли)
- Сполучення вузлів під керуванням Gateway
- CLI пристроїв (сполучення та ротація токенів)
- CLI сполучення (схвалення DM)
- Прямі підключення через local loopback (без переспрямованих заголовків або заголовків проксі) можуть автоматично схвалюватися для сполучення, щоб забезпечити зручну взаємодію на одному хості.
- OpenClaw також має вузькоспеціалізований шлях самопідключення в локальному бекенді або контейнері для довірених допоміжних процесів зі спільним секретом.
- Клієнти tailnet і LAN, зокрема прив’язки tailnet на тому самому хості, усе одно потребують явного схвалення сполучення.
Виявлення та транспорти
Вузли та транспорти
- Огляд вузлів
- Протокол моста (застарілі вузли, історична довідка)
- Посібник з експлуатації вузла: iOS
- Посібник з експлуатації вузла: Android