First steps
Первичная настройка (приложение для macOS)
Этот документ описывает текущий сценарий первоначальной настройки. Цель — плавный опыт «дня 0»: выбрать, где запускается Gateway, подключить аутентификацию, запустить мастер и позволить агенту инициализировать себя. Общий обзор путей онбординга см. в разделе Обзор онбординга.
Подтвердите предупреждение macOS
Разрешите поиск локальных сетей
Приветствие и уведомление о безопасности
Модель доверия безопасности:
- По умолчанию OpenClaw является персональным агентом: одна граница доверенного оператора.
- Общие/многопользовательские конфигурации требуют усиленной защиты (разделяйте границы доверия, минимизируйте доступ к инструментам и следуйте разделу Безопасность).
- Локальный онбординг теперь по умолчанию задает в новых конфигурациях
tools.profile: "coding", чтобы свежие локальные настройки сохраняли инструменты файловой системы/среды выполнения без принудительного включения неограниченного профиляfull. - Если включены hooks/webhooks или другие каналы непроверенного содержимого, используйте сильный современный уровень модели и сохраняйте строгую политику инструментов/песочницы.
Локально или удаленно
Где запускается Gateway?
- Этот Mac (только локально): онбординг может настроить аутентификацию и записать учетные данные локально.
- Удаленно (через SSH/Tailnet): онбординг не настраивает локальную аутентификацию;
учетные данные должны существовать на хосте Gateway. Поле токена удаленного Gateway
хранит токен, который приложение macOS использует для подключения к этому Gateway; существующие
значения
gateway.remote.tokenне в виде открытого текста сохраняются, пока вы их не замените. - Настроить позже: пропустить настройку и оставить приложение ненастроенным.
Разрешения
Онбординг запрашивает разрешения TCC, необходимые для:
- Автоматизации (AppleScript)
- Уведомлений
- Универсального доступа
- Записи экрана
- Микрофона
- Распознавания речи
- Камеры
- Геолокации
CLI
Онбординг-чат (выделенный сеанс)
После настройки приложение открывает выделенный сеанс онбординг-чата, чтобы агент мог представиться и подсказать дальнейшие шаги. Это отделяет руководство при первом запуске от обычного разговора. См. Начальная инициализация, чтобы узнать, что происходит на хосте Gateway во время первого запуска агента.
Связанные материалы
Was this useful?