Clawdbot 上手实录：部署+反代+WebAuth 一步到位

根据需要选择自己的技能，空格键选中，最后按回车键确认，等待安装即可，如果不想现在安装可以选择第一项跳过。

Configure skills now? (recommended)（配置技能），配置技能并选择安装技能的方式，默认选择即可。

Model/auth provider（模型 / 鉴权提供方），根据自己需要选择并设置，请注意，此处列表里面的Moonshot、Qwen，默认为国际站端点，国内账户可能无法使用。

Onboarding mode（引导模式）默认快速开始即可

4. 安装服务：面板或者腾讯云/阿里云控制台免密登录方式无法完成服务安装，需要使用SSH客户端连接到服务器，并执行以下命令安装服务。

clawdbot daemon install

5. 安装完成执行以下命令启动

clawdbot daemon start

配置反向代理

1. 服务默认监听本地端口，不支持公网访问，因此需要配置反向代理，打开面板-网站-PHP，添加项网站，并设置域名（我这里用IP做演示）

2. 打开站点设置-SSL，为站点配置SSL证书

3. 点击反向代理-添加配置反向代理，并填写以下配置

4. 配置完成后找到之前保存的Token

替换Token域名为实际域名，例如我这里将

http://localhost:18789/?token=d275f89c6905729e850634de060e64a30822b5264fe99703

替换成

https://43.133.61.18/?token=d275f89c6905729e850634de060e64a30822b5264fe99703

正常应该看到如下提示

5. 回到终端，执行以下命令，查看待授权的访问

clawdbot devices list

6. 执行以下命令，批准访问

clawdbot devices approve request-id

如：

clawdbot devices approve 54c0def3-e60a-4074-ad43-19887d222d7f

执行成功将看到以下提示：

页面状态也会变成OK

7. 此时我们就可以试着和他进行对话

配置BasicAuth

如果想要再加固一层，可以配置BasicAuth，但面板的访问限制无法对反向代理直接生效，因此我们需要手动修改配置：

1. 打开终端，执行以下命令，生成htpasswd文件

printf "用户名:$(openssl passwd -apr1 密码)\n" > /www/server/nginx/conf/clawd.pass

请替换用户名和密码，例如：

printf "clawd:$(openssl passwd -apr1 clawd123)\n" > /www/server/nginx/conf/clawd.pass

生成后执行以下命令修改权限：

chown root:www /www/server/nginx/conf/clawd.pass                                                chmod 640 /www/server/nginx/conf/clawd.pass

2. 回到网站-设置-反向代理-配置文件

3. 打开并添加以下内容：​​​​​​​

auth_basic "Authorization"; auth_basic_user_file /www/server/nginx/conf/clawd.pass;

4. 点击保存，服务会自动重载。

5. 再次访问，应该可以看到需要输入用户名和密码，输入刚才设置的用户名和密码点击登录即可。

到这里，Clawdbot 的部署和访问就算完整跑通了。整体来看，Clawdbot 本身并不复杂，真正容易踩坑的反而是访问方式和安全边界：本地监听、Token 授权、HTTPS、以及如何避免直接暴露在公网。

通过宝塔面板做一层反向代理，再加上 Basic Auth，把这些问题一次性解决，既不影响使用体验，也能让人用得更放心。

当然最终来说，如果你在终端已经完成了所有配置，包括相关的聊天通道，不需要在网页管理和使用，那你完全可以忽略反向代理的步骤，那样也会变得更安全一些。