入门（macOS 应用）

本文档描述当前的首次运行入门流程。目标是流畅的 0 配置体验：选择 Gateway 在哪里运行，连接认证，运行向导，让代理引导自己。 有关入门路径的概述，参见入门概述。

安全信任模型?

  • 默认情况下，OpenClaw 是一个个人代理：一个受信任的操作员边界?
  • 共享/多用户设置需要锁定（拆分信任边界，保持工具访问最少，并遵循安全）?

Gateway 在哪里运行？

  • **?Mac（仅本地）：**onboarding 可以配置认证并在本地写入凭证?
  • **远程（通过 SSH/Tailnet）：**onboarding 不会在本地配置认证；凭证必须存在?gateway 主机上?
  • **稍后配置?*跳过设置并让应用保持未配置状态?
**Gateway 认证提示?*
  • 向导现在即使对环回也会生?token，因此本?WS 客户端必须进行认证?
  • 如果你禁用认证，任何本地进程都可以连接；仅在完全可信的机器上使用该选项?
  • 对于多机器访问或非环回绑定，使用 token?

Onboarding 请求所需?TCC 权限?

  • 自动化（AppleScript?
  • 通知
  • 辅助功能
  • 屏幕录制
  • 麦克?
  • 语音识别
  • 摄像?
  • 位置
 此步骤是可选的 应用可以通过 npm/pnpm 安装全局 `openclaw` CLI，以便终端工作流程和 launchd 任务开箱即用? 设置后，应用会打开一个专用入门聊天会话，以便代理可以自我介绍并指导后续步骤。这将首次运行指导与你的正常对话分开。参见[引导](/zh/docs/start/bootstrapping)了解首次代理运行时在 gateway 主机上发生的事情?