مركز الشبكة

يربط هذا المركز الوثائق الأساسية لكيفية اتصال OpenClaw بالأجهزة واقترانها وتأمينها عبر localhost وLAN وtailnet.

النموذج الأساسي

تمر معظم العمليات عبر Gateway ‏(openclaw gateway)، وهي عملية واحدة طويلة التشغيل تملك اتصالات القنوات ومستوى التحكم WebSocket.

Loopback أولًا: تستخدم Gateway WS افتراضيًا العنوان ws://127.0.0.1:18789. تتطلب عمليات الربط غير الخاصة بـ loopback مسار مصادقة صالحًا للـ gateway: مصادقة token/password بسر مشترك، أو نشر trusted-proxy غير loopback ومكوَّن بشكل صحيح.
يُوصى باستخدام Gateway واحدة لكل مضيف. وللعزل، شغّل عدة بوابات مع ملفات تعريف ومنافذ معزولة (Gateways متعددة).
يتم تقديم Canvas host على المنفذ نفسه الخاص بـ Gateway ‏(/__openclaw__/canvas/ و/__openclaw__/a2ui/)، ويكون محميًا بمصادقة Gateway عند الربط خارج loopback.
يكون الوصول عن بُعد عادةً عبر نفق SSH أو VPN من نوع Tailscale ‏(الوصول عن بُعد).

المراجع الأساسية:

الثقة المحلية:

يمكن الموافقة تلقائيًا على الاتصالات المباشرة عبر local loopback للحفاظ على سلاسة تجربة الاستخدام على المضيف نفسه.
يملك OpenClaw أيضًا مسار اتصال ذاتي ضيقًا ومخصصًا للواجهة الخلفية/الحاوية المحلية لتدفقات المساعد الموثوق ذات السر المشترك.
لا تزال عملاء tailnet وLAN، بما في ذلك روابط tailnet على المضيف نفسه، تتطلب موافقة صريحة على الاقتران.