---
read_when:
    - 你想让 OpenClaw 与你的主 macOS 环境隔离
    - 你想在沙箱中集成 iMessage
    - 你需要一个可重置且可克隆的 macOS 环境
    - 你想比较本地与托管式 macOS 虚拟机选项
summary: 需要隔离或 iMessage 时，在沙箱隔离的 macOS VM（本地或托管）中运行 OpenClaw
title: macOS 虚拟机
x-i18n:
    generated_at: "2026-07-05T11:27:40Z"
    model: gpt-5.5
    postprocess_version: locale-links-v1
    provider: openai
    source_hash: 7e6b963faaf40f65adce1081715bc295059b8bed278a8c71a05a86e04ad7a7a5
    source_path: install/macos-vm.md
    workflow: 16
---

## 推荐默认方案（大多数用户）

- **小型 Linux VPS**，用于常开 Gateway 网关且成本低。参见 [VPS 托管](/zh-CN/vps)。
- 如果你想完全控制，并为浏览器自动化使用**住宅 IP**，请选择**专用硬件**（Mac mini 或 Linux 主机）。许多网站会屏蔽数据中心 IP，因此本地浏览通常效果更好。
- **混合方案**：将 Gateway 网关放在便宜的 VPS 上，并在需要浏览器/UI 自动化时将你的 Mac 连接为**节点**。参见 [节点](/zh-CN/nodes) 和 [Gateway 网关远程](/zh-CN/gateway/remote)。

只有在你明确需要 iMessage 等仅限 macOS 的能力，或希望与日常使用的 Mac 严格隔离时，才使用 macOS VM。

## macOS VM 选项

### 在你的 Apple Silicon Mac 上运行本地 VM（Lume）

使用 [Lume](https://cua.ai/docs/lume) 在现有 Apple Silicon Mac 上的沙箱隔离 macOS VM 中运行 OpenClaw。这会带来：

- 隔离的完整 macOS 环境（宿主机保持干净）
- 通过 `imsg` 支持 iMessage；默认本地路径在 Linux/Windows 上不可用
- 通过克隆 VM 即时重置
- 无需额外硬件或云成本

### 托管 Mac 提供商（云）

如果你想在云端使用 macOS，托管 Mac 提供商也可以：

- [MacStadium](https://www.macstadium.com/)（托管 Mac）
- 其他托管 Mac 厂商也可以；按照它们的 VM + SSH 文档操作

一旦你获得 macOS VM 的 SSH 访问权限，请继续下面的 [安装 OpenClaw](#6-install-openclaw)。

## 快速路径（Lume，适合有经验用户）

1. 安装 Lume。
2. `lume create openclaw --os macos --ipsw latest`
3. 完成设置助理，启用远程登录（SSH）。
4. `lume run openclaw --no-display`
5. 通过 SSH 登录，安装 OpenClaw，配置渠道。
6. 完成。

## 你需要准备的内容（Lume）

- Apple Silicon Mac（M1/M2/M3/M4）
- 宿主机运行 macOS Sequoia 或更高版本
- 每个 VM 约 60 GB 可用磁盘空间
- 约 20 分钟

## 1) 安装 Lume

```bash
/bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/trycua/cua/main/libs/lume/scripts/install.sh)"
```

如果 `~/.local/bin` 不在你的 PATH 中：

```bash
echo 'export PATH="$PATH:$HOME/.local/bin"' >> ~/.zshrc && source ~/.zshrc
```

验证：

```bash
lume --version
```

文档：[Lume 安装](https://cua.ai/docs/lume/guide/getting-started/installation)

## 2) 创建 macOS VM

```bash
lume create openclaw --os macos --ipsw latest
```

这会下载 macOS 并创建 VM。VNC 窗口会自动打开。

<Note>
下载时间可能较长，取决于你的网络连接。
</Note>

## 3) 完成设置助理

在 VNC 窗口中：

1. 选择语言和地区。
2. 跳过 Apple ID（如果之后想使用 iMessage，也可以登录）。
3. 创建用户账户（记住用户名和密码）。
4. 跳过所有可选功能。

设置完成后：

1. 启用 SSH：系统设置 -> 通用 -> 共享，启用“远程登录”。
2. 如需无头 VM 使用，请启用自动登录：系统设置 -> 用户与群组，选择“自动登录为：”，并选择 VM 用户。

## 4) 获取 VM IP 地址

```bash
lume get openclaw
```

查找 IP 地址（通常是 `192.168.64.x`）。

## 5) SSH 登录 VM

```bash
ssh youruser@192.168.64.X
```

将 `youruser` 替换为你创建的账户，并将 IP 替换为你的 VM IP。

## 6) 安装 OpenClaw

在 VM 内：

```bash
npm install -g openclaw@latest
openclaw onboard --install-daemon
```

按照新手引导提示设置你的模型提供商（Anthropic、OpenAI 等）。

## 7) 配置渠道

编辑配置文件：

```bash
nano ~/.openclaw/openclaw.json
```

添加你的渠道：

```json5
{
  channels: {
    telegram: {
      botToken: "YOUR_BOT_TOKEN",
    },
    whatsapp: {
      dmPolicy: "allowlist",
      allowFrom: ["+15551234567"],
    },
  },
}
```

然后登录 WhatsApp（扫描二维码）：

```bash
openclaw channels login
```

## 8) 以无头模式运行 VM

停止 VM，并在无显示模式下重启：

```bash
lume stop openclaw
lume run openclaw --no-display
```

VM 会在后台运行；OpenClaw 的守护进程会保持 Gateway 网关运行。检查状态：

```bash
ssh youruser@192.168.64.X "openclaw status"
```

## 附加：iMessage 集成

这是在 macOS 上运行的核心优势。使用带 `imsg` 的 [iMessage](/zh-CN/channels/imessage) 将 Messages 添加到 OpenClaw。

在 VM 内：

1. 登录 Messages。
2. 安装 `imsg`。
3. 为运行 OpenClaw/`imsg` 的进程授予完全磁盘访问权限和自动化权限。
4. 使用 `imsg rpc --help` 验证 RPC 支持。

添加到你的 OpenClaw 配置：

```json5
{
  channels: {
    imessage: {
      enabled: true,
      cliPath: "imsg",
      dbPath: "~/Library/Messages/chat.db",
    },
  },
}
```

重启 Gateway 网关。你的智能体现在可以发送和接收 iMessage 消息。完整设置详情：[iMessage 渠道](/zh-CN/channels/imessage)。

## 保存黄金镜像

在进一步自定义之前，快照你的干净状态：

```bash
lume stop openclaw
lume clone openclaw openclaw-golden
```

随时重置：

```bash
lume stop openclaw && lume delete openclaw
lume clone openclaw-golden openclaw
lume run openclaw --no-display
```

## 24/7 运行

通过以下方式保持 VM 运行：

- 让你的 Mac 接通电源
- 在系统设置 -> 节能中禁用睡眠
- 如有需要，使用 `caffeinate`

如需真正常开，请考虑使用专用 Mac mini 或小型 VPS。参见 [VPS 托管](/zh-CN/vps)。

## 故障排查

| 问题                     | 解决方案                                                                            |
| ------------------------ | ----------------------------------------------------------------------------------- |
| 无法 SSH 登录 VM         | 检查 VM 的系统设置中是否已启用“远程登录”                                            |
| VM IP 未显示             | 等待 VM 完全启动，然后再次运行 `lume get openclaw`                                  |
| 找不到 Lume 命令         | 将 `~/.local/bin` 添加到你的 PATH                                                   |
| WhatsApp 二维码无法扫描  | 运行 `openclaw channels login` 时，确保你已登录 VM（不是宿主机）                    |

## 相关文档

- [VPS 托管](/zh-CN/vps)
- [节点](/zh-CN/nodes)
- [Gateway 网关远程](/zh-CN/gateway/remote)
- [iMessage 渠道](/zh-CN/channels/imessage)
- [Lume 快速开始](https://cua.ai/docs/lume/guide/getting-started/quickstart)
- [Lume CLI 参考](https://cua.ai/docs/lume/reference/cli-reference)
- [无人值守 VM 设置](https://cua.ai/docs/lume/guide/fundamentals/unattended-setup)（高级）
- [Docker 沙箱隔离](/zh-CN/install/docker)（替代隔离方案）