Giới thiệu ban đầu (ứng dụng macOS)

Phê duyệt cảnh báo macOS

Phê duyệt tìm mạng cục bộ

Chào mừng và thông báo bảo mật

Mô hình tin cậy bảo mật:

• Theo mặc định, OpenClaw là một tác nhân cá nhân: một ranh giới người vận hành đáng tin cậy.
• Các thiết lập dùng chung/nhiều người dùng yêu cầu khóa chặt (tách ranh giới tin cậy, giữ quyền truy cập công cụ ở mức tối thiểu, và làm theo Bảo mật).
• Onboarding cục bộ hiện đặt mặc định cấu hình mới thành tools.profile: "coding" để các thiết lập cục bộ mới vẫn giữ công cụ hệ thống tệp/runtime mà không buộc dùng hồ sơ full không hạn chế.
• Nếu hook/webhook hoặc các nguồn cấp nội dung không đáng tin cậy khác được bật, hãy dùng một tầng mô hình hiện đại mạnh và duy trì chính sách công cụ/sandboxing nghiêm ngặt.

Cục bộ so với Từ xa

Gateway chạy ở đâu?

• Máy Mac này (chỉ cục bộ): onboarding có thể cấu hình xác thực và ghi thông tin đăng nhập cục bộ.
• Từ xa (qua SSH/Tailnet): onboarding không cấu hình xác thực cục bộ; thông tin đăng nhập phải tồn tại trên máy chủ gateway. Trường mã thông báo gateway từ xa lưu mã thông báo mà ứng dụng macOS dùng để kết nối với Gateway đó; các giá trị gateway.remote.token hiện có không phải văn bản thuần được giữ nguyên cho đến khi bạn thay thế chúng.
• Cấu hình sau: bỏ qua thiết lập và để ứng dụng chưa được cấu hình.

Mẹo xác thực Gateway:

• Trình hướng dẫn hiện tạo một mã thông báo ngay cả cho loopback, vì vậy các client WS cục bộ phải xác thực.
• Nếu bạn tắt xác thực, mọi tiến trình cục bộ đều có thể kết nối; chỉ dùng cách đó trên các máy hoàn toàn đáng tin cậy.
• Dùng mã thông báo cho truy cập nhiều máy hoặc các bind không phải loopback.

Quyền

Onboarding yêu cầu các quyền TCC cần thiết cho:

• Tự động hóa (AppleScript)
• Thông báo
• Trợ năng
• Ghi màn hình
• Micrô
• Nhận dạng giọng nói
• Camera
• Vị trí

CLI

Trò chuyện onboarding (phiên chuyên dụng)