First steps

إعداد البدء (تطبيق macOS)

يصف هذا المستند تدفق إعداد التشغيل الأول الحالي. الهدف هو تجربة سلسة في "اليوم 0": اختيار مكان تشغيل Gateway، وربط المصادقة، وتشغيل المعالج، وترك الوكيل يمهد نفسه. للحصول على نظرة عامة حول مسارات التهيئة، راجع نظرة عامة على التهيئة.

الموافقة على تحذير macOS

الموافقة على العثور على الشبكات المحلية

الترحيب وإشعار الأمان

اقرأ إشعار الأمان المعروض وقرر وفقًا لذلك

نموذج الثقة الأمنية:

افتراضيًا، OpenClaw هو وكيل شخصي: حد مشغّل موثوق واحد.
تتطلب إعدادات المشاركة/تعدد المستخدمين إحكام التأمين (فصل حدود الثقة، وإبقاء الوصول إلى الأدوات في الحد الأدنى، واتباع الأمان).
تعتمد التهيئة المحلية الآن افتراضيًا في الإعدادات الجديدة على tools.profile: "coding" حتى تحتفظ الإعدادات المحلية الجديدة بأدوات نظام الملفات/وقت التشغيل من دون فرض ملف التعريف غير المقيد full.
إذا كانت الخطافات/webhooks أو تدفقات محتوى أخرى غير موثوقة مفعّلة، فاستخدم فئة نموذج حديثة قوية وحافظ على سياسة أدوات/وضع حماية صارمة.

محلي مقابل بعيد

أين يعمل Gateway؟

هذا الـ Mac (محلي فقط): يمكن للتهيئة إعداد المصادقة وكتابة بيانات الاعتماد محليًا.
بعيد (عبر SSH/Tailnet): لا تقوم التهيئة بإعداد المصادقة المحلية؛ يجب أن تكون بيانات الاعتماد موجودة على مضيف Gateway. يخزن حقل رمز Gateway البعيد الرمز الذي يستخدمه تطبيق macOS للاتصال بذلك Gateway؛ ويتم الاحتفاظ بقيم gateway.remote.token غير النصية الصريحة الحالية حتى تستبدلها.
الإعداد لاحقًا: تخطَّ الإعداد واترك التطبيق غير مهيأ.

الأذونات

تطلب التهيئة أذونات TCC اللازمة لما يلي:

الأتمتة (AppleScript)
الإشعارات
إمكانية الوصول
تسجيل الشاشة
الميكروفون
التعرف على الكلام
الكاميرا
الموقع

CLI

دردشة التهيئة (جلسة مخصصة)

بعد الإعداد، يفتح التطبيق جلسة دردشة تهيئة مخصصة حتى يتمكن الوكيل من تقديم نفسه وتوجيه الخطوات التالية. يبقي هذا إرشادات التشغيل الأول منفصلة عن محادثتك العادية. راجع التمهيد لمعرفة ما يحدث على مضيف Gateway أثناء أول تشغيل للوكيل.