Thiết lập ban đầu (ứng dụng macOS)

Phê duyệt cảnh báo macOS

Phê duyệt tìm mạng cục bộ

Chào mừng và thông báo bảo mật

Mô hình tin cậy bảo mật:

• Theo mặc định, OpenClaw là một agent cá nhân: một ranh giới người vận hành đáng tin cậy.
• Các thiết lập dùng chung/nhiều người dùng yêu cầu khóa chặt (tách ranh giới tin cậy, giữ quyền truy cập công cụ ở mức tối thiểu và làm theo Bảo mật).
• Onboarding cục bộ hiện mặc định các cấu hình mới thành tools.profile: "coding" để các thiết lập cục bộ mới vẫn giữ công cụ hệ thống tệp/runtime mà không buộc dùng hồ sơ full không hạn chế.
• Nếu hooks/webhooks hoặc các nguồn nội dung không đáng tin cậy khác được bật, hãy dùng một tầng mô hình hiện đại mạnh và giữ chính sách công cụ/sandboxing nghiêm ngặt.

Cục bộ so với từ xa

Gateway chạy ở đâu?

• Máy Mac này (chỉ cục bộ): onboarding có thể cấu hình xác thực và ghi thông tin xác thực cục bộ.
• Từ xa (qua SSH/Tailnet): onboarding không cấu hình xác thực cục bộ; thông tin xác thực phải tồn tại trên máy chủ gateway.
• Cấu hình sau: bỏ qua thiết lập và để ứng dụng chưa được cấu hình.

Quyền

Onboarding yêu cầu các quyền TCC cần thiết cho:

• Tự động hóa (AppleScript)
• Thông báo
• Trợ năng
• Ghi màn hình
• Micrô
• Nhận dạng giọng nói
• Camera
• Vị trí

CLI

Trò chuyện onboarding (phiên chuyên dụng)

Sau khi thiết lập, ứng dụng mở một phiên trò chuyện onboarding chuyên dụng để agent có thể tự giới thiệu và hướng dẫn các bước tiếp theo. Điều này giữ phần hướng dẫn lần chạy đầu tiên tách biệt khỏi cuộc trò chuyện thông thường của bạn. Xem Khởi động ban đầu để biết điều gì xảy ra trên máy chủ gateway trong lần chạy agent đầu tiên.