Clawdbot 上线部署与安全访问配置

Model/auth provider 按需要选。这里要留意一点：Moonshot、Qwen 默认指向国际站端点，国内账号不一定能直接用。

Onboarding mode 选快速开始就够了。

4. 安装服务。这个步骤最好用真正的 SSH 客户端连上去做，面板里的免密登录或某些云厂商的快捷登录，常常卡在这里：

clawdbot daemon install

5. 启动服务：

clawdbot daemon start

配置反向代理

Clawdbot 默认只在本机监听，不做这一步，外网就别想直接访问。我的习惯是先把站点建好，再补 SSL，最后挂反代，顺序别乱。

1. 在面板里添加网站，填入域名。示例里用的是 IP 地址，只是为了演示方便。

2. 打开站点设置，先把 SSL 证书配上。

3. 进入反向代理配置，添加对应规则。

4. 配完之后，把之前保存的 Token 里的地址从本地改成真实域名。

例如把 http://localhost:18789/?token=xxx 改成 https://your-domain/?token=xxx。

正常的话，会看到页面提示已经连上。

5. 回到终端，看看有哪些待授权访问：

clawdbot devices list

6. 批准对应请求：

clawdbot devices approve request-id

比如：clawdbot devices approve 54c0def3-e60a-4074-ad43-19887d222d7f

执行成功后，终端和页面状态都会变成 OK。

7. 这时就可以直接做对话测试了。

配置 BasicAuth

如果这台机器不是纯内网环境，我还是建议把 BasicAuth 顺手加上。面板里的访问限制对反向代理不一定直接生效，手动改 Nginx 配置更稳。

1. 先生成 htpasswd 文件：

printf "用户名:$(openssl passwd -apr1 密码)\n" > /www/server/nginx/conf/clawd.pass

把用户名和密码换成自己的，例如：

printf "clawd:$(openssl passwd -apr1 clawd123)\n" > /www/server/nginx/conf/clawd.pass

生成后把权限收紧一点：

chown root:www /www/server/nginx/conf/clawd.pass
chmod 640 /www/server/nginx/conf/clawd.pass

2. 回到网站设置，打开反向代理的配置文件。

3. 加上这两行：

auth_basic "Authorization";
auth_basic_user_file /www/server/nginx/conf/clawd.pass;

4. 保存后，服务会自动重载。

5. 再访问页面，就会先弹出用户名和密码。

到这里，Clawdbot 的部署、授权和外网访问就算跑通了。真正要盯住的不是安装命令，而是本地监听、Token 授权、HTTPS 和暴露面这几件事。只想用终端的话，流程会更短；如果要开网页控制台，反向代理加 BasicAuth 基本是更省心的做法。