English简体中文繁體中文日本語EspañolPortuguês (BR)한국어DeutschFrançaisहिन्दीالعربيةItalianoTiếng ViệtNederlandsTürkçeУкраїнськаBahasa IndonesiaPolskiРусскийفارسیไทย
View as MarkdownView this page as plain textOpen in ChatGPTAsk questions about this pageOpen in ClaudeAsk questions about this pageOpen in PerplexityAsk questions about this page

Platforms overview

iOSアプリ

利用可否: iPhone アプリのビルドは、リリースで有効化されている場合に Apple チャネル経由で配布されます。ローカル開発ビルドもソースから実行できます。

機能

  • WebSocket 経由で Gateway に接続します (LAN またはテールネット)。
  • ノード機能を公開します: Canvas、画面スナップショット、カメラキャプチャ、位置情報、トークモード、音声ウェイク。
  • node.invoke コマンドを受信し、ノードステータスイベントを報告します。

要件

  • 別のデバイス (macOS、Linux、または WSL2 経由の Windows) で Gateway が実行されていること。
  • ネットワーク経路:
    • Bonjour 経由の同一 LAN、または
    • ユニキャスト DNS-SD 経由のテールネット (ドメイン例: openclaw.internal.)、または
    • 手動ホスト/ポート (フォールバック)。

クイックスタート (ペアリング + 接続)

  1. スマートフォンから到達できるルートを持つ、認証済み Gateway を起動します。Tailscale Serve が推奨されるリモート経路です:
bash
openclaw gateway --port 18789 --tailscale serve

信頼済みの同一 LAN セットアップでは、代わりに認証済みの gateway.bind: "lan" を使用します。デフォルトのループバックバインドにはスマートフォンから到達できません。Gateway がまだ設定されていない場合は、まず openclaw onboard を実行し、セットアップコードの作成でトークンまたはパスワード認証経路を使えるようにします。

  1. Control UI を開き、Nodes を選択して、Devices カード内の Pair mobile device をクリックします。

  2. iOS アプリで Settings → Gateway を開き、QR コードをスキャンする (または セットアップコードを貼り付ける) と接続します。

  3. 公式アプリは自動的に接続します。Devices に保留中のリクエストが表示される場合は、 承認前にそのロールとスコープを確認してください。

Control UI ボタンには、operator.admin を持つペアリング済みセッションが必要です。 ターミナルのフォールバックとして、iOS アプリで検出済み Gateway を選択する (または Manual Host を有効化してホスト/ポートを入力する) こともできます。その後、Gateway ホストでリクエストを承認します:

bash
openclaw devices listopenclaw devices approve <requestId>

アプリが変更された認証詳細 (ロール/スコープ/公開鍵) でペアリングを再試行すると、 以前の保留中リクエストは置き換えられ、新しい requestId が作成されます。 承認前に openclaw devices list をもう一度実行してください。

任意: iOS ノードが常に厳密に制御されたサブネットから接続する場合は、 明示的な CIDR または正確な IP を指定して、初回ノード自動承認にオプトインできます:

json5
{  gateway: {    nodes: {      pairing: {        autoApproveCidrs: ["192.168.1.0/24"],      },    },  },}

これはデフォルトでは無効です。これは、要求スコープがない新規の role: node ペアリングにのみ適用されます。オペレーター/ブラウザのペアリング、およびロール、スコープ、メタデータ、公開鍵の変更は、引き続き手動承認が必要です。

  1. 接続を確認します:
bash
openclaw nodes statusopenclaw gateway call node.list --params "{}"

公式ビルド向けのリレー支援プッシュ

公式に配布される iOS ビルドは、生の APNs トークンを Gateway に公開する代わりに、外部プッシュリレーを使用します。

公開リリースレーンの公式 App Store ビルドは、https://ios-push-relay.openclaw.ai のホスト型リレーを使用します。

カスタムリレーのデプロイには、リレー URL が Gateway リレー URL と一致する、意図的に分離された iOS ビルド/デプロイ経路が必要です。公開 App Store リリースレーンでは、カスタムリレー URL の上書きは受け付けません。カスタムリレービルドを使用している場合は、一致する Gateway リレー URL を設定してください:

json5
{  gateway: {    push: {      apns: {        relay: {          baseUrl: "https://relay.example.com",        },      },    },  },}

フローの仕組み:

  • iOS アプリは App Attest と StoreKit アプリトランザクション JWS を使用してリレーに登録します。
  • リレーは不透明なリレーハンドルと、登録スコープの送信許可を返します。
  • iOS アプリはペアリング済み Gateway の ID を取得し、それをリレー登録に含めるため、リレー支援登録はその特定の Gateway に委任されます。
  • アプリは、そのリレー支援登録を push.apns.register でペアリング済み Gateway に転送します。
  • Gateway は保存されたリレーハンドルを push.test、バックグラウンドウェイク、ウェイクナッジに使用します。
  • カスタム Gateway リレー URL は、iOS ビルドに組み込まれたリレー URL と一致している必要があります。
  • アプリが後で別の Gateway、または異なるリレーベース URL を持つビルドに接続した場合、古いバインディングを再利用せずにリレー登録を更新します。

この経路で Gateway が必要としないもの:

  • デプロイ全体のリレートークンは不要です。
  • 公式 App Store のリレー支援送信では、直接 APNs キーは不要です。

想定されるオペレーターフロー:

  1. 公式 iOS アプリをインストールします。
  2. 任意: 意図的に分離されたカスタムリレービルドを使用する場合のみ、Gateway で gateway.push.apns.relay.baseUrl を設定します。
  3. アプリを Gateway にペアリングし、接続完了まで待ちます。
  4. APNs トークンを取得し、オペレーターセッションが接続され、リレー登録が成功すると、アプリは push.apns.register を自動的に公開します。
  5. その後、push.test、再接続ウェイク、ウェイクナッジは、保存されたリレー支援登録を使用できます。

バックグラウンド生存ビーコン

iOS がサイレントプッシュ、バックグラウンド更新、または重要な位置情報イベントでアプリを起動すると、アプリは短時間のノード再接続を試み、その後 event: "node.presence.alive" を指定して node.event を呼び出します。 Gateway は、認証済みノードデバイス ID が判明した後にのみ、これをペアリング済みノード/デバイスメタデータの lastSeenAtMs/lastSeenReason として記録します。

アプリは、Gateway レスポンスに handled: true が含まれる場合にのみ、バックグラウンドウェイクが正常に記録されたものとして扱います。古い Gateway は { "ok": true } で node.event に確認応答する場合があります。このレスポンスは互換性がありますが、永続的な最終確認時刻の更新としてはカウントされません。

互換性メモ:

  • OPENCLAW_APNS_RELAY_BASE_URL は、Gateway の一時的な環境変数上書きとして引き続き機能します。
  • 公開 App Store リリースレーンでは、iOS ビルド向けの OPENCLAW_PUSH_RELAY_BASE_URL は拒否されます。

認証と信頼フロー

リレーは、公式 iOS ビルドにおいて Gateway 上の直接 APNs では提供できない 2 つの制約を強制するために存在します:

  • Apple 経由で配布された正規の OpenClaw iOS ビルドのみが、ホスト型リレーを使用できます。
  • Gateway は、その特定の Gateway とペアリングされた iOS デバイスに対してのみ、リレー支援プッシュを送信できます。

ホップごとの流れ:

  1. iOS app -> gateway

    • アプリはまず、通常の Gateway 認証フローを通じて Gateway とペアリングします。
    • これにより、アプリは認証済みノードセッションと認証済みオペレーターセッションを取得します。
    • オペレーターセッションは gateway.identity.get の呼び出しに使用されます。

  2. iOS app -> relay

    • アプリは HTTPS 経由でリレー登録エンドポイントを呼び出します。
    • 登録には App Attest 証明と StoreKit アプリトランザクション JWS が含まれます。
    • リレーはバンドル ID、App Attest 証明、Apple 配布証明を検証し、 公式/本番配布経路を要求します。
    • これにより、ローカルの Xcode/開発ビルドがホスト型リレーを使用できなくなります。ローカルビルドは 署名されている場合がありますが、リレーが期待する公式 Apple 配布証明を満たしません。

  3. gateway identity delegation

    • リレー登録の前に、アプリは gateway.identity.get からペアリング済み Gateway の ID を取得します。
    • アプリはその Gateway ID をリレー登録ペイロードに含めます。
    • リレーは、その Gateway ID に委任されたリレーハンドルと登録スコープの送信許可を返します。

  4. gateway -> relay

    • Gateway は push.apns.register からのリレーハンドルと送信許可を保存します。
    • push.test、再接続ウェイク、ウェイクナッジ時に、Gateway は自身のデバイス ID で送信リクエストに署名します。
    • リレーは、保存された送信許可と Gateway 署名の両方を、登録時に委任された Gateway ID に照らして検証します。
    • 別の Gateway は、何らかの方法でハンドルを取得したとしても、その保存済み登録を再利用できません。

  5. relay -> APNs

    • リレーは、本番 APNs 認証情報と公式ビルドの生の APNs トークンを所有します。
    • Gateway は、リレー支援の公式ビルドについて生の APNs トークンを保存しません。
    • リレーは、ペアリング済み Gateway に代わって APNs へ最終的なプッシュを送信します。

この設計が作られた理由:

  • 本番 APNs 認証情報をユーザーの Gateway の外に保つため。
  • 公式ビルドの生の APNs トークンを Gateway に保存しないため。
  • ホスト型リレーの使用を公式 OpenClaw iOS ビルドのみに許可するため。
  • ある Gateway が別の Gateway に所有される iOS デバイスへウェイクプッシュを送信することを防ぐため。

ローカル/手動ビルドは直接 APNs のままです。リレーなしでそれらのビルドをテストする場合、 Gateway には引き続き直接 APNs 認証情報が必要です:

bash
export OPENCLAW_APNS_TEAM_ID="TEAMID"export OPENCLAW_APNS_KEY_ID="KEYID"export OPENCLAW_APNS_PRIVATE_KEY_P8="$(cat /path/to/AuthKey_KEYID.p8)"

これらは Gateway ホストのランタイム環境変数であり、Fastlane 設定ではありません。apps/ios/fastlane/.env は APP_STORE_CONNECT_KEY_ID や APP_STORE_CONNECT_ISSUER_ID などの App Store Connect 認証のみを保存します。ローカル iOS ビルドの直接 APNs 配信は設定しません。

推奨される Gateway ホストの保存場所:

bash
mkdir -p ~/.openclaw/credentials/apnschmod 700 ~/.openclaw/credentials/apnsmv /path/to/AuthKey_KEYID.p8 ~/.openclaw/credentials/apns/AuthKey_KEYID.p8chmod 600 ~/.openclaw/credentials/apns/AuthKey_KEYID.p8export OPENCLAW_APNS_PRIVATE_KEY_PATH="$HOME/.openclaw/credentials/apns/AuthKey_KEYID.p8"

.p8 ファイルをコミットしたり、リポジトリチェックアウト配下に置いたりしないでください。

検出経路

Bonjour (LAN)

iOS アプリは local. 上の _openclaw-gw._tcp と、設定されている場合は同じ 広域 DNS-SD 検出ドメインをブラウズします。同一 LAN の Gateway は local. から自動的に表示されます。 クロスネットワーク検出では、ビーコンタイプを変更せずに設定済みの広域ドメインを使用できます。

テールネット (クロスネットワーク)

mDNS がブロックされている場合は、ユニキャスト DNS-SD ゾーン (ドメインを選択してください。例: openclaw.internal.) と Tailscale split DNS を使用します。 CoreDNS の例については Bonjour を参照してください。

手動ホスト/ポート

Settings で Manual Host を有効化し、Gateway ホスト + ポート (デフォルト 18789) を入力します。

Canvas + A2UI

iOS ノードは WKWebView Canvas をレンダリングします。これを操作するには node.invoke を使用します:

bash
openclaw nodes invoke --node "iOS Node" --command canvas.navigate --params '{"url":"http://<gateway-host>:18789/__openclaw__/canvas/"}'

メモ:

  • Gateway Canvas ホストは /__openclaw__/canvas/ と /__openclaw__/a2ui/ を配信します。
  • これは Gateway HTTP サーバーから配信されます (gateway.port と同じポート、デフォルト 18789)。
  • iOS ノードは、組み込みスキャフォールドを接続時のデフォルトビューとして維持します。canvas.a2ui.push と canvas.a2ui.reset は、同梱のアプリ所有 A2UI ページを使用します。
  • リモート Gateway A2UI ページは iOS ではレンダリング専用です。ネイティブ A2UI ボタンアクションは、同梱のアプリ所有ページからのみ受け付けられます。
  • canvas.navigate と {"url":""} で組み込みスキャフォールドに戻ります。

Computer Use との関係

iOS アプリはモバイルノードサーフェスであり、Codex Computer Use バックエンドではありません。Codex Computer Use と cua-driver mcp は MCP ツールを通じてローカル macOS デスクトップを制御します。 iOS アプリは canvas.*、camera.*、screen.*、location.*、talk.* などの OpenClaw ノードコマンドを通じて iPhone 機能を公開します。

エージェントは、ノードコマンドを呼び出すことで OpenClaw 経由で iOS アプリを操作できますが、 それらの呼び出しは Gateway ノードプロトコルを通り、iOS のフォアグラウンド/バックグラウンド制限に従います。ローカルデスクトップ制御には Codex Computer Use を使用し、iOS ノード機能についてはこのページを使用してください。

Canvas eval / snapshot

bash
openclaw nodes invoke --node "iOS Node" --command canvas.eval --params '{"javaScript":"(() => { const {ctx} = window.__openclaw; ctx.clearRect(0,0,innerWidth,innerHeight); ctx.lineWidth=6; ctx.strokeStyle=\"#ff2d55\"; ctx.beginPath(); ctx.moveTo(40,40); ctx.lineTo(innerWidth-40, innerHeight-40); ctx.stroke(); return \"ok\"; })()"}'
bash
openclaw nodes invoke --node "iOS Node" --command canvas.snapshot --params '{"maxWidth":900,"format":"jpeg"}'

音声ウェイク + トークモード

  • 音声ウェイクとトークモードは設定で利用できます。
  • OpenAI realtime Talk は、talk.realtime.transport が webrtc の場合、クライアント所有の WebRTC を使用します。明示的な gateway-relay 設定は引き続き Gateway 所有です。Talk モードを参照してください。
  • Talk 対応の iOS ノードは talk capability を公開し、 talk.ptt.start、talk.ptt.stop、talk.ptt.cancel、talk.ptt.once を宣言できます。 Gateway は、信頼済みの Talk 対応ノードに対して、これらのプッシュトゥトークコマンドをデフォルトで許可します。
  • iOS はバックグラウンド音声を一時停止する場合があります。アプリがアクティブでない場合、音声機能はベストエフォートとして扱ってください。

よくあるエラー

  • NODE_BACKGROUND_UNAVAILABLE: iOS アプリをフォアグラウンドにしてください（キャンバス/カメラ/画面コマンドにはこれが必要です）。
  • A2UI_HOST_UNAVAILABLE: バンドルされた A2UI ページにアプリの WebView から到達できませんでした。Screen タブでアプリをフォアグラウンドに保ち、再試行してください。
  • ペアリングプロンプトが表示されない: openclaw devices list を実行し、手動で承認してください。
  • 再インストール後に再接続できない: Keychain のペアリングトークンが消去されています。ノードを再ペアリングしてください。

関連ドキュメント

Was this useful?
On this page

On this page