Mac mini OpenClaw 部署方案

第二阶段：软件安装（可 SSH 操作，约 20 分钟）

步骤 8 — Homebrew

/bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)"
echo 'eval "$(/opt/homebrew/bin/brew shellenv)"' >> ~/.zprofile
eval "$(/opt/homebrew/bin/brew shellenv)"

步骤 9 — 基础工具

brew install node@22 btop
brew install --cask docker tailscale

步骤 10 — Docker Desktop

启动 Docker Desktop，完成初始设置：

• General → 勾选 Start Docker Desktop when you sign in
• Resources → Memory → 物理内存的 60%

步骤 11 — Tailscale

Mac mini 上启动 Tailscale，登录。记下 100.x.x.x IP。

MacBook 和手机也安装 Tailscale，同一账户登录。

登录 https://login.tailscale.com/admin：

1. Machines → Mac mini → 添加标签 tag:ai-node
2. Machines → MacBook / 手机 → 添加标签 tag:controller
3. Access Controls → 编辑 ACL：

{
  "tagOwners": {
    "tag:controller": ["autogroup:admin"],
    "tag:ai-node": ["autogroup:admin"]
  },
  "acls": [
    {
      "action": "accept",
      "src": ["tag:controller"],
      "dst": ["tag:ai-node:*"]
    },
    {
      "action": "deny",
      "src": ["*"],
      "dst": ["*"]
    }
  ]
}

从 MacBook 验证：

ssh [email protected]

步骤 12 — OpenClaw

npm install -g openclaw@latest openclaw onboard --install-daemon

引导向导：

• Gateway mode → Local gateway (this machine)
• Model provider → Anthropic API Key（或你的选择）
• Install daemon → Yes

步骤 13 — 沙箱镜像

git clone https://github.com/openclaw/openclaw.git ~/openclaw-repo
cd ~/openclaw-repo
scripts/sandbox-setup.sh

步骤 14 — 工作目录

mkdir -p ~/workspace/{safe,unsafe,.snapshots}

步骤 15 — sudo 精细化授权

sudo visudo -f /etc/sudoers.d/ai-openclaw

写入：

ai ALL=(ALL) NOPASSWD: /opt/homebrew/bin/brew, /usr/sbin/softwareupdate, /bin/mkdir, /bin/chmod, /bin/chown, /usr/sbin/chown, /usr/local/bin/docker, /usr/bin/pmset

只放行 AI 可能需要 root 执行的具体命令。其他所有 sudo 操作仍需密码。

第三阶段：安全配置（约 10 分钟）

步骤 16 — Gateway Token

echo "OPENCLAW_GATEWAY_TOKEN=$(openssl rand -base64 32)" > ~/.openclaw/.env
chmod 600 ~/.openclaw/.env

步骤 17 — 核心配置

cat > ~/.openclaw/openclaw.json << 'CONF'
{
  "gateway": {
    "mode": "local",
    "bind": "loopback",
    "port": 18789,
    "auth": {
      "mode": "token",
      "token": "${OPENCLAW_GATEWAY_TOKEN}"
    }
  },
  "discovery": {
    "mdns": { "mode": "off" }
  },
  "channels": {
    "whatsapp": { "dmPolicy": "pairing" },
    "telegram": { "dmPolicy": "pairing" }
  },
  "tools": {
    "exec": {
      "applyPatch": { "workspaceOnly": true }
    },
    "fs": { "workspaceOnly": true }
  },
  "agents": {
    "defaults": {
      "workspace": "~/workspace/unsafe",
      "sandbox": {
        "mode": "all",
        "scope": "agent",
        "workspaceAccess": "rw",
        "docker": {
          "image": "openclaw-sandbox:bookworm-slim",
          "network": "none",
          "readOnlyRoot": true,
          "capDrop": ["ALL"],
          "tmpfs": ["/tmp", "/var/tmp", "/run"],
          "pidsLimit": 256,
          "memory": "2g",
          "cpus": 2,
          "user": "65532:65532"
        }
      }
    }
  }
}
CONF
chmod 600 ~/.openclaw/openclaw.json

每行配置的作用：

步骤 18 — 每日快照

crontab -e
0 3 * * * rsync -a ~/workspace/safe/ ~/workspace/.snapshots/$(date +%F)/
0 4 * * * find ~/workspace/.snapshots/ -maxdepth 1 -type d -mtime +30 -exec rm -rf {} +

步骤 19 — 首次权限弹窗

接显示器或屏幕共享，启动 OpenClaw 后通过 Web UI 让 AI 执行测试命令，逐一批准 macOS 弹出的权限请求：

ls ~/workspace/unsafe
echo "test" > ~/workspace/unsafe/test.txt
cat ~/workspace/unsafe/test.txt
rm ~/workspace/unsafe/test.txt

第四阶段：验证（约 5 分钟）

步骤 20 — 逐条检查

1. Gateway 健康

openclaw health

2. 监听地址

lsof -i :18789
# → 127.0.0.1:18789

3. 安全审计

openclaw security audit --deep
# → 修复所有 CRITICAL / WARNING

4. 沙箱镜像

docker images | grep openclaw-sandbox
# → openclaw-sandbox:bookworm-slim

5. 睡眠禁用

pmset -g | grep -E "sleep|autopoweroff"
# → sleep 0, autopoweroff 0

6. iCloud 不存在

ls ~/Library/Mobile\ Documents/ 2>&1
# → No such file or directory

7. 无 NAS 挂载

ls /Volumes/
# → 仅 Macintosh HD

8. Keychain 无网络凭证

security dump-keychain 2>&1 | grep -ci smb
# → 0

9. Mac mini 无法访问 NAS（从 Mac mini 终端执行）

ping -c 2 192.168.1.100 # 你 NAS 的主网络 IP
# → 超时，不可达

10. Mac mini 可以上外网

curl -sI https://api.anthropic.com | head -1
# → HTTP/2 200（或类似响应）

11. MacBook 完全访问 Mac mini（从 MacBook 执行）

ssh [email protected]           # → 成功
curl -s http://100.x.x.x:18789 | head -1  # → 有响应

日常使用

• MacBook SSH: ssh [email protected]
• MacBook 浏览器: http://100.x.x.x:18789
• 手机: Tailscale app 同账户 → 浏览器同地址，或 Telegram bot 直接对话

图：无论身处何地，通过 Tailscale 加密隧道访问 Mac mini，体验等同本地直连

日常运维

• 每周（30 秒）: openclaw security audit && openclaw health
• 每月（5 分钟）: npm update -g openclaw@latest, docker system prune -f, du -sh ~/.openclaw/, memory_pressure -l warn 2>&1 | head -5
• 不定期: ls ~/workspace/unsafe/, mv ~/workspace/unsafe/<已验证项目> ~/workspace/safe/

三层隔离总览

图：三层同心防护圈——路由器（外层）、Docker 沙箱（中层）、OpenClaw 配置（内层)，Tailscale 是唯一授权入口

┌─────────────────────────────────────────────────────────┐
│ 第一层：路由器 Guest WiFi（硬件级，不可被 Mac mini 突破）│
│ 效果：Mac mini ──✕──→ NAS / MacBook / 所有 LAN 设备   │
└─────────────────────────────────────────────────────────┘
                    │
┌─────────────────────────────────────────────────────────┐
│ 第二层：Docker Sandbox network:none（容器级）            │
│ 效果：AI 工具执行 ──✕──→ 任何网络（包括外网）            │
│       AI 文件访问 ──✕──→ workspace 以外的一切            │
└─────────────────────────────────────────────────────────┘
                    │
┌─────────────────────────────────────────────────────────┐
│ 第三层：OpenClaw 配置（应用级）                          │
│ 效果：未授权用户 ──✕──→ Gateway / Web UI / Bot 消息     │
│       OpenClaw mDNS ──✕──→ 广播自身存在                 │
└─────────────────────────────────────────────────────────┘

┌─────────────────────────────────────────────────────────┐
│ Tailscale overlay（穿透隔离的唯一通道）                  │
│ MacBook ──✓──→ Mac mini 全端口                         │
│ 手机   ──✓──→ Mac mini 全端口                         │
│ NAS     ──✕──→ Mac mini（NAS 不在 Tailscale 网络中）   │
└─────────────────────────────────────────────────────────┘

每层解决一个问题，不重叠：

完成

20 步，从拆箱到终态。合上 MacBook，Mac mini 永续运行。你从任何地方通过 Tailscale 访问它，跟坐在它面前一样。你的 NAS、MacBook、家庭网络的所有设备，对 Mac mini 来说不存在。