Clawdbot 部署指南：反向代理与 WebAuth 安全配置

Configure skills now? (recommended)（配置技能），配置技能并选择安装技能的方式，默认选择即可。

Model/auth provider（模型 / 鉴权提供方），根据自己需要选择并设置，请注意，此处列表里面的 Moonshot、Qwen，默认为国际站端点，国内账户可能无法使用。

Onboarding mode（引导模式）默认快速开始即可

4. 安装服务：面板或者腾讯云/阿里云控制台免密登录方式无法完成服务安装，需要使用 SSH 客户端连接到服务器，并执行以下命令安装服务。

clawdbot daemon install

5. 安装完成执行以下命令启动

clawdbot daemon start

配置反向代理

1. 服务默认监听本地端口，不支持公网访问，因此需要配置反向代理，打开面板 - 网站-PHP，添加项网站，并设置域名（这里用 IP 做演示）

2. 打开站点设置-SSL，为站点配置 SSL 证书

3. 点击反向代理 - 添加配置反向代理，并填写以下配置

4. 配置完成后找到之前保存的 Token

替换 Token 域名为实际域名，例如将

http://localhost:18789/?token=d275f89c6905729e850634de060e64a30822b5264fe99703

替换成

https://43.133.61.18/?token=d275f89c6905729e850634de060e64a30822b5264fe99703

正常应该看到如下提示

5. 回到终端，执行以下命令，查看待授权的访问

clawdbot devices list

6. 执行以下命令，批准访问

clawdbot devices approve request-id

如：

clawdbot devices approve 54c0def3-e60a-4074-ad43-19887d222d7f

执行成功将看到以下提示：

页面状态也会变成 OK

7. 此时就可以试着和他进行对话

配置 BasicAuth

如果想要再加固一层，可以配置 BasicAuth，但面板的访问限制无法对反向代理直接生效，因此需要手动修改配置：

1. 打开终端，执行以下命令，生成 htpasswd 文件

printf "用户名:$(openssl passwd -apr1 密码)\n" > /www/server/nginx/conf/clawd.pass

请替换用户名和密码，例如：

printf "clawd:$(openssl passwd -apr1 clawd123)\n" > /www/server/nginx/conf/clawd.pass

生成后执行以下命令修改权限：

chown root:www /www/server/nginx/conf/clawd.pass
chmod 640 /www/server/nginx/conf/clawd.pass

2. 回到网站 - 设置 - 反向代理 - 配置文件

3. 打开并添加以下内容：

auth_basic "Authorization";
auth_basic_user_file /www/server/nginx/conf/clawd.pass;

4. 点击保存，服务会自动重载。

5. 再次访问，应该可以看到需要输入用户名和密码，输入刚才设置的用户名和密码点击登录即可。

至此，Clawdbot 部署及访问配置完成。该方案通过宝塔面板配置反向代理实现 HTTPS 访问，并结合 Basic Auth 增加安全层。若无需网页管理，可省略反向代理步骤以提升安全性。