Chấp nhận cảnh báo macOS

Chấp nhận tìm mạng cục bộ

Chào mừng và thông báo bảo mật

Mô hình tin cậy bảo mật:

• Mặc định, OpenClaw là một agent cá nhân: một ranh giới vận hành tin cậy.
• Thiết lập chia sẻ/nhiều người dùng yêu cầu khóa chặt (chia ranh giới tin cậy, giữ quyền truy cập công cụ ở mức tối thiểu và tuân theo Bảo mật).
• Onboarding cục bộ hiện mặc định cấu hình mới là tools.profile: "coding" để các thiết lập cục bộ mới giữ công cụ hệ thống tập tin/thời gian chạy mà không bắt buộc sử dụng profile full không giới hạn.
• Nếu các hook/webhook hoặc nguồn nội dung không tin cậy khác được kích hoạt, hãy sử dụng mô hình hiện đại mạnh mẽ và giữ chính sách công cụ/sandboxing nghiêm ngặt.

Cục bộ vs Từ xa

Gateway chạy ở đâu?

• Máy Mac này (Chỉ cục bộ): onboarding có thể cấu hình xác thực và ghi thông tin xác thực cục bộ.
• Từ xa (qua SSH/Tailnet): onboarding không cấu hình xác thực cục bộ; thông tin xác thực phải tồn tại trên máy chủ gateway.
• Cấu hình sau: bỏ qua thiết lập và để ứng dụng chưa được cấu hình.

Mẹo xác thực Gateway:

• Trình hướng dẫn hiện tạo một token ngay cả cho loopback, vì vậy các client WS cục bộ phải xác thực.
• Nếu bạn tắt xác thực, bất kỳ quy trình cục bộ nào cũng có thể kết nối; chỉ sử dụng điều đó trên các máy hoàn toàn tin cậy.
• Sử dụng token cho truy cập nhiều máy hoặc kết nối không phải loopback.

Quyền

Onboarding yêu cầu quyền TCC cần thiết cho:

• Tự động hóa (AppleScript)
• Thông báo
• Trợ năng
• Ghi màn hình
• Microphone
• Nhận diện giọng nói
• Camera
• Vị trí

CLI

Chat Onboarding (phiên riêng biệt)