在 macOS VM 上运行 OpenClaw(沙箱隔离)
推荐默认方案(适合大多数用户)
- 小型 Linux VPS,用于始终在线的 Gateway 网关,成本也较低。参见 VPS 托管。
- 专用硬件(Mac mini 或 Linux 主机),如果你希望获得完全控制权以及用于浏览器自动化的住宅 IP。许多网站会屏蔽数据中心 IP,因此本地浏览通常效果更好。
- 混合方案: 将 Gateway 网关保留在廉价 VPS 上,并在需要浏览器/UI 自动化时将你的 Mac 连接为一个节点。参见 Nodes 和 Gateway remote。
macOS VM 方案
在你的 Apple Silicon Mac 上运行本地 VM(Lume)
使用 Lume 在你现有的 Apple Silicon Mac 上的沙箱化 macOS VM 中运行 OpenClaw。 这样你将获得:- 隔离状态下的完整 macOS 环境(你的宿主机保持干净)
- 通过 BlueBubbles 支持 iMessage(在 Linux/Windows 上无法实现)
- 通过克隆 VM 实现即时重置
- 无需额外硬件或云成本
托管 Mac 提供商(云端)
如果你希望在云端使用 macOS,托管 Mac 提供商也可以:- MacStadium(托管 Mac)
- 其他托管 Mac 厂商也同样可行;请遵循它们的 VM + SSH 文档
快速路径(Lume,适合有经验的用户)
- 安装 Lume
lume create openclaw --os macos --ipsw latest- 完成设置助理,启用 Remote Login(SSH)
lume run openclaw --no-display- SSH 登录,安装 OpenClaw,配置渠道
- 完成
所需内容(Lume)
- Apple Silicon Mac(M1/M2/M3/M4)
- 宿主机运行 macOS Sequoia 或更高版本
- 每个 VM 约 60 GB 可用磁盘空间
- 约 20 分钟
1)安装 Lume
~/.local/bin 不在你的 PATH 中:
2)创建 macOS VM
3)完成设置助理
在 VNC 窗口中:- 选择语言和地区
- 跳过 Apple ID(如果你之后想使用 iMessage,也可以登录)
- 创建一个用户账户(记住用户名和密码)
- 跳过所有可选功能
- 打开 System Settings → General → Sharing
- 启用 “Remote Login”
4)获取 VM IP 地址
192.168.64.x)。
5)通过 SSH 登录到 VM
youruser 替换为你创建的账户,将 IP 替换为你的 VM IP。
6)安装 OpenClaw
在 VM 内部:7)配置渠道
编辑配置文件:8)以无头模式运行 VM
停止 VM,然后以无显示模式重新启动:额外加分:iMessage 集成
这是在 macOS 上运行的杀手级功能。使用 BlueBubbles 将 iMessage 添加到 OpenClaw 中。 在 VM 内部:- 从 bluebubbles.app 下载 BlueBubbles
- 使用你的 Apple ID 登录
- 启用 Web API 并设置密码
- 将 BlueBubbles webhook 指向你的 gateway(例如:
https://your-gateway-host:3000/bluebubbles-webhook?password=<password>)
保存黄金镜像
在继续进行更多自定义之前,先为干净状态创建快照:24/7 运行
保持 VM 持续运行的方法:- 让你的 Mac 保持接通电源
- 在 System Settings → Energy Saver 中禁用睡眠
- 如有需要,可使用
caffeinate
故障排除
| 问题 | 解决方案 |
|---|---|
| 无法通过 SSH 登录到 VM | 检查 VM 的 System Settings 中是否已启用 “Remote Login” |
| VM IP 未显示 | 等待 VM 完全启动后,再次运行 lume get openclaw |
| 找不到 Lume 命令 | 将 ~/.local/bin 添加到你的 PATH |
| WhatsApp 二维码无法扫描 | 运行 openclaw channels login 时,请确保你登录的是 VM,而不是宿主机 |
相关文档
- VPS 托管
- Nodes
- Gateway remote
- BlueBubbles 渠道
- Lume 快速开始
- Lume CLI 参考
- 无人值守 VM 设置(高级)
- Docker 沙箱隔离(另一种隔离方案)