跳到主要内容
极客日志极客日志面向AI+效率的开发者社区
首页博客GitHub 精选镜像工具UI配色美学隐私政策关于联系
搜索内容 / 工具 / 仓库 / 镜像...⌘K搜索
注册
博客列表
JavaScriptNode.jsAI

Mac Mini 部署 OpenClaw 实战指南：构建本地 AI 智能体

在 Mac Mini 上部署 OpenClaw 本地 AI 智能体的完整流程。涵盖环境准备（Node.js、Docker）、系统优化（休眠禁用、SSH）、核心安装与配置（API 密钥、消息渠道）、安全加固（沙箱隔离、权限控制）及运维监控。重点强调本地优先执行的安全性与隐私保护，提供 Telegram 远程控制方案及常见问题排查指南，帮助用户构建 7×24 小时在线的自动化数字助手。

花里胡哨发布于 2026/4/6更新于 2026/5/2232 浏览

引言

近年来，开源 AI 智能体 OpenClaw 已成为技术圈热门话题。这款开源框架能将大语言模型的推理能力转化为真实的系统操作力：管理文件、执行终端指令、调用本地应用、连接多种通信渠道。

而 Mac Mini，特别是搭载 M4 芯片的最新款，凭借其极致能效、静音运行、统一内存架构三大特质，成为运行 OpenClaw 的公认理想宿主。本文将手把手教你将一台 Mac Mini 打造成全天候在线的 AI 数字管家，同时深入探讨安全加固、性能优化与生产级部署的最佳实践。

一、为什么是 Mac Mini + OpenClaw？

1.1 OpenClaw：本地 AI 智能体的核心价值

OpenClaw 并非简单的聊天机器人，而是一个具备系统级权限的自主执行框架：

  • 文件系统操作：创建、编辑、删除文件，整理目录结构
  • 终端指令执行：运行 Shell 命令，调用系统工具
  • 应用控制：操作浏览器、日历、邮件等本地应用
  • 消息渠道集成：连接 Telegram/WhatsApp/iMessage 等
  • 工具链扩展：通过 Skills 插件系统调用数千种 API

其核心设计哲学是本地优先执行，兼顾隐私保护与低延迟。

1.2 Mac Mini 的三大核心优势

① 极致能效比：M4 芯片待机功耗极低，典型负载下不超过 10 瓦，24×7 运行成本相当于一盏夜灯。相比 GPU 服务器动辄数百瓦的功耗，优势极其明显。

② 统一内存架构：Apple Silicon 采用 CPU 与 GPU 共享内存池的设计，消除了数据在系统 RAM 与显存之间穿梭的性能瓶颈。这意味着：

  • 16GB 配置可流畅调用云端 API
  • 64GB 配置能本地运行大型模型

③ 真正的静音运行：M4 风扇转速维持在较低水平，录音棚级别的用户实测几乎听不见。这对于需要放置在家/办公室的 24 小时运行设备至关重要。

④ iMessage 独家支持：OpenClaw 的 iMessage 集成需要 macOS 环境，Mac Mini 是唯一可行的硬件方案。

1.3 硬件配置建议

配置项最低要求推荐配置说明
芯片M1M4/M4 ProM4 的神经网络引擎大幅提升本地推理能力
内存16GB32GB/64GB16GB 是基本流畅线，64GB 可运行大型本地模型
存储256GB512GB/1TB系统占用 + 日志缓存，本地模型需额外空间
网络Wi-Fi有线以太网7×24 运行必须使用有线连接保证稳定性

重要提示：如果仅使用云端 API（如 Claude/GPT），16GB M4 完全足够；如需运行本地模型，建议直接上 64GB。

二、环境准备与基础配置

2.1 系统设置优化

在开始安装前，需要对 Mac Mini 进行'服务器化'配置：

① 禁用休眠


pmset -g

pmset -asleep0
pmset -a disksleep 0
pmset -a displaysleep 30
# 查看当前休眠设置
# 禁用休眠（7×24 运行必需）
# 仅关闭显示器

② 启用 SSH 远程管理

  • 进入系统设置 → 通用 → 共享
  • 开启'远程登录'（SSH）
  • 记录下 Mac Mini 的局域网 IP

③ 创建独立用户账户
为 OpenClaw 创建专用的标准用户（非管理员），实现权限隔离：

  • 系统设置 → 用户与群组 → 添加账户
  • 账户类型选择'标准'，命名为'openclaw-agent'

④ 安装必要工具

# 安装 Homebrew（包管理器）
/bin/bash -c"$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)"
# 安装 Node.js 22+（OpenClaw 核心依赖）
brew install node@22
echo 'export PATH="/usr/local/opt/node@22/bin:$PATH"' >> ~/.zshrc
source ~/.zshrc
# 验证安装
node --version
# 应显示 v22.x.x
npm --version
# 应≥10.x.x
# 安装 Git（可选，用于技能插件管理）
brew install git
# 安装 Docker Desktop（强烈推荐用于沙箱隔离）
brew install --cask docker

为何需要 Docker？OpenClaw 官方安全指南建议将高风险指令（Bash 命令、文件写入）隔离在容器内运行，防止 AI 误操作损害宿主机。

2.2 硬件扩展建议

24×7 运行的 OpenClaw 需要连接多种外设：键盘鼠标（调试用）、外置硬盘（模型存储）、显示器（监控）、网线等。Mac Mini 有限的端口很快会成为瓶颈。

推荐配置：USB-C 扩展坞

  • 内置 NVMe SSD 插槽，用于存储 AI 模型和日志
  • 高速数据传输，不影响模型加载速度
  • 多个 USB-A/USB-C 端口，减少设备插拔
  • 底部贴合设计，不额外占用桌面空间

外置存储优势：将 OpenClaw 的所有数据（模型权重、会话日志、缓存文件）放在外置 SSD 上，既延长内置 SSD 寿命，又方便备份和迁移。

三、OpenClaw 安装与核心配置

3.1 一键安装（推荐）

# 使用官方安装脚本（自动处理依赖）
curl -fsSL https://openclaw.ai/install.sh | bash

安装过程中会提示：

  • 确认风险：输入'I understand this is powerful and inherently risky. Continue?'并选择 Yes
  • 安装模式：选择'Quickstart'快速模式
  • 依赖下载：自动拉取 Node.js 依赖包

3.2 替代方案：npm 安装

# 全局安装最新版
npm install -g openclaw@latest
# 验证安装
openclaw --version

3.3 运行配置向导

openclaw onboard --install-daemon

配置向导将引导完成以下步骤：

步骤操作说明
1选择安装模式选择'Local/self-hosted'
2配置模型提供商可选择 OpenAI/Anthropic/Ollama 本地模型
3输入 API 密钥根据选择的提供商填写
4选择默认模型推荐 Claude 3.5 Sonnet（工具调用能力最稳健）
5连接消息平台选择 Telegram/WhatsApp 等（建议至少配置一个）
6安装后台守护选择 Yes，让 OpenClaw 随系统启动

重要提示：如果使用 Ollama 本地模型，需先启动 Ollama 服务并确认 API 地址（默认http://localhost:11434），配置方式可参考官方文档。

3.4 关键配置文件解析

安装完成后，核心配置文件位于用户目录下：

~/.openclaw/
├── .env # 环境变量（API 密钥、工作路径）
├── config.yaml # 主配置文件
├── agents/ # 智能体配置
│   └── main/ # 默认智能体
└── logs/ # 日志文件
    └── audit.log # 敏感操作审计日志

必须修改的配置项：

# 编辑.env 文件
nano ~/.openclaw/.env

# API 密钥（根据实际使用的提供商填写）
ANTHROPIC_API_KEY=sk-xxxxxxxxxxxxx
# OPENAI_API_KEY=sk-xxxxxxxxxxxxx
# Telegram 配置（用于远程控制）
TG_BOT_TOKEN=1234567890:ABCDEFghijklmnopqrstuvwxyz
ALLOWED_USER_IDS=123456789 # 仅允许指定用户 ID 访问，防入侵
# 工作路径隔离
WORKSPACE_PATH="/Users/openclaw-agent/openclaw_workspace" # 限制 AI 可操作目录
# 代理配置（国内用户必需）
HTTPS_PROXY=http://127.0.0.1:7890

# 编辑 config.yaml
nano ~/.openclaw/config.yaml

gateway:
  bind:"loopback" # 仅监听本地，防止外部访问
  port:18789 # Web 管理界面端口
auth:
  mode:"token" # 强制令牌认证
sandbox:
  use_docker:true # 启用 Docker 沙箱隔离
  docker_image:"openclaw/sandbox:latest"
messaging:
  channels:
    telegram:
      dmPolicy:"pairing" # 新用户需批准，不用"open"

四、安全加固：从'能用'到'安全'

OpenClaw 拥有系统级权限，安全是不可妥协的前提。近期安全漏洞证明：即使配置为本地访问，仍可能被恶意网页窃取认证令牌实施远程代码执行。同期安全审计发现市场有恶意技能，属于窃取凭证的攻击活动。

4.1 基础安全配置（10 分钟完成）

① macOS 防火墙与加密

# 开启防火墙
sudo /usr/libexec/ApplicationFirewall/socketfilterfw --setglobalstate on
# 开启 FileVault 磁盘加密（系统设置 → 隐私与安全性）

② 运行安全审计

openclaw security audit --deep

定期运行此命令检查配置漏洞。

③ 监控出站连接
安装网络监控工具（如 LuLu，免费开源），观察 OpenClaw 的所有外连请求。正常运行时应仅连接：

  • 你的 AI 提供商（Anthropic/OpenAI/Ollama 本地）
  • 配置的消息平台（Telegram/WhatsApp）
  • 已安装技能的目标 API

4.2 高级隔离方案

方案 A：Docker 沙箱（推荐）
在config.yaml中启用use_docker: true后，所有 Bash 命令和文件写入操作将在隔离容器内执行。即使 AI 被诱导执行破坏性命令，也不会伤及宿主机。

方案 B：独立用户账户
我们已在第 2 步创建了openclaw-agent标准账户。切换至该账户运行 OpenClaw：

# 切换到专用账户
su - openclaw-agent
# 在该账户下重复安装步骤
curl -fsSL https://openclaw.ai/install.sh | bash

方案 C：外置存储隔离
将所有 AI 相关数据放在外置 SSD 上，与系统盘物理隔离。配置文件中指定：

WORKSPACE_PATH="/Volumes/AIWorkspace/openclaw"

方案 D：虚拟机隔离（最高级别）
使用 UTM 创建 macOS 虚拟机，启用'Isolate Guest from Host'选项。OpenClaw 运行在虚拟机内，完全隔离于宿主机。

4.3 敏感文件黑名单

绝对禁止 OpenClaw 访问以下目录：

  • ~/.ssh/ —— SSH 密钥
  • ~/Library/Keychains/ —— 系统钥匙串
  • ~/.gnupg/ —— GPG 密钥
  • ~/.aws/ —— AWS 凭证
  • ~/Documents/ —— 个人文档（建议单独划分子集）

攻击活动专门针对配置文件和浏览器密码，务必重视。

五、消息渠道配置与远程控制

5.1 Telegram 配置（最稳定）

Telegram 是 OpenClaw 官方推荐的控制渠道，推送可靠、跨平台。

① 创建 Telegram Bot

  1. 在 Telegram 中搜索@BotFather
  2. 发送/newbot，按提示设置名称和用户名
  3. 收到 API Token（格式：1234567890:ABCdefGHIjklMNOpqrsTUVwxyz）

② OpenClaw 中连接

openclaw channels login --channel telegram

终端会显示二维码和链接，用 Telegram 扫码即可。

③ 获取用户 ID 并限制
向你的 Bot 发送任意消息，然后访问：

https://api.telegram.org/bot<你的 Token>/getUpdates

返回 JSON 中的from.id即你的用户 ID，填入.env的ALLOWED_USER_IDS。

5.2 其他渠道

  • WhatsApp：需安装 WhatsApp Business，通过'Linked Devices'扫码
  • iMessage：仅 macOS 支持，配置略复杂，但可实现真正的 Apple 生态整合
  • Web 界面：访问http://localhost:18789，使用openclaw onboard生成的令牌登录

5.3 远程访问（VPN 方案）

禁止直接将 18789 端口暴露到公网。推荐使用 Tailscale 搭建零信任网络：

# 安装 Tailscale
brew install tailscale
sudo tailscale up
# 在 Tailscale 管理后台启用 MAC 地址认证
# 现在可通过 Tailscale 分配的 IP 远程访问

此方案无需开放公网端口，且自带设备认证。

六、生产级部署与运维

6.1 系统服务管理

OpenClaw 的--install-daemon已自动创建 LaunchAgent，确保：

  • 开机自启
  • 崩溃后自动重启
  • 用户注销后继续运行

手动管理命令：

# 查看服务状态
launchctl list | grep openclaw
# 手动启动/停止
launchctl start ~/Library/LaunchAgents/ai.openclaw.agent.plist
launchctl stop ~/Library/LaunchAgents/ai.openclaw.agent.plist

6.2 监控与告警

① 日志监控

# 实时查看日志
tail -f ~/.openclaw/logs/audit.log
# 检查错误
grep -i error ~/.openclaw/logs/*.log

② 系统资源监控
通过连接扩展坞的显示器，运行 Activity Monitor 监控：

  • CPU/内存使用率
  • 内外置 SSD 的磁盘活动
  • 网络连接状态

③ 定期维护清单

频率任务
每日快速浏览 audit.log，确认无异常指令
每周清理缓存目录，检查磁盘剩余空间
每月更新 OpenClaw：npm update -g openclaw
每月轮换 API 密钥（重新生成并更新.env）
每季测试备份恢复，验证数据完整性

6.3 性能优化

① 模型路由策略
如果同时使用云端 API 和本地模型，可配置路由策略：简单任务走本地小模型（低成本低延迟），复杂任务走云端 Claude。需在config.yaml中定义多个模型提供商。

② Heartbeat 机制
在生产环境中，不要每步都调用大模型。设置'心跳检查'逻辑：先运行轻量级规则判断，仅在模糊状态才调用 LLM。可大幅降低 API 成本和延迟。

③ 并发控制
在.env中设置：

MAX_CONCURRENT_TASKS=3
TOOL_TIMEOUT_SECONDS=30

避免 AI 同时发起过多请求导致系统过载。

七、实战演练：一句话触发复杂任务

7.1 基础测试

配置完成后，在 Telegram 中发送：

你好，帮我看看桌面上有哪些文件？

OpenClaw 应能：

  1. 理解指令意图
  2. 调用ls命令列出桌面文件
  3. 将结果整理成自然语言返回

7.2 复杂任务测试

尝试一个真实自动化场景：

我下周要去上海出差 3 天。请帮我：
1. 在日历上创建行程（6 月 1 日 -3 日）
2. 查询这三天的天气预报
3. 生成一个行李清单建议
4. 把所有内容整理成邮件草稿

如果配置得当，OpenClaw 会依次：

  • 调用 Calendar API 创建事件
  • 执行 Web 搜索获取天气
  • 基于常识生成清单
  • 调用 Mail 应用生成草稿

7.3 调试技巧

当任务失败时，检查：

# 查看详细日志
openclaw logs --level debug
# 测试工具调用
openclaw tool call --tool fs.list --args'{"path": "~/Desktop"}'

八、常见问题排查

Q1：OpenClaw 启动失败，提示'Port 18789 already in use'

# 查找占用进程
lsof -i :18789
# 终止该进程或修改 config.yaml 中的端口

Q2：Telegram Bot 无响应

  • 检查.env中的TG_BOT_TOKEN是否正确
  • 确认ALLOWED_USER_IDS包含你的用户 ID
  • 查看日志：grep telegram ~/.openclaw/logs/*

Q3：工具调用失败'Sandbox error'

  • 确认 Docker Desktop 已运行：docker ps
  • 检查config.yaml中sandbox.use_docker是否为 true
  • 尝试拉取沙箱镜像：docker pull openclaw/sandbox:latest

Q4：国内网络无法连接 API

# .env 中配置代理（需自行搭建）
HTTPS_PROXY=http://127.0.0.1:7890
HTTP_PROXY=http://127.0.0.1:7890

Q5：提示'Model context window too small'

参考官方文档，修改~/.openclaw/agents/main/agent/models.json中的maxContextLength字段为 32768 或更大。

Q6：想重置所有配置

# 完全卸载
openclaw uninstall
# 删除配置目录（谨慎！）
rm -rf ~/.openclaw

九、进阶方向：从个人助理到企业级应用

9.1 本地模型集成

通过 Ollama 部署本地模型，在 OpenClaw 中配置：

openclaw model add --provider openai \
  --base-url http://localhost:11434/v1 \
  --api-key ollama \
  --model minimax-m2.5:32k

实现完全本地化推理，零 API 费用。

9.2 技能插件开发

OpenClaw 支持自定义 Skills，用 TypeScript 编写后放入~/.openclaw/skills/即可。例如开发一个'飞书消息发送'技能，让 AI 能直接在工作群汇报任务状态。

9.3 云上部署选项

如果不愿自购硬件，云服务商已推出 Mac Mini 云实例，按小时计费。可先在云端验证 PoC，再决定是否自建。

9.4 极简替代方案

对于仅需核心调度功能的场景，可关注 PicoClaw（Go 重写，内存<10MB）和 ZeroClaw（Rust 重写，内存<5MB）。它们能在树莓派等低功耗设备上运行，彻底摆脱对 Mac Mini 的依赖——但需注意，本地模型推理仍需 GPU 服务器。

结语：从今天起，拥有你的 JARVIS

通过本文的详细步骤，你将一台 Mac Mini 成功改造为7×24 小时全天候在线的 AI 数字管家。它具备以下能力：

  • ✅ 自主执行：将自然语言转化为文件操作、应用控制、网络请求
  • ✅ 多渠道接入：通过 Telegram/WhatsApp/iMessage 随时召唤
  • ✅ 数据主权：所有敏感信息留存在本地，不上传第三方
  • ✅ 企业级可靠：自动重启、资源监控、安全沙箱
  • ✅ 可扩展性：数千种技能插件 + 自定义开发

OpenClaw 的核心设计哲学——'本地优先执行'——正在重新定义个人 AI 助手的边界。它不再是被动的问答机器人，而是主动的、具备系统级操作能力的智能体，能真正帮你'搞定事情'。

从今天起，你拥有了属于自己的 JARVIS。

目录

  1. 引言
  2. 一、为什么是 Mac Mini + OpenClaw？
  3. 1.1 OpenClaw：本地 AI 智能体的核心价值
  4. 1.2 Mac Mini 的三大核心优势
  5. 1.3 硬件配置建议
  6. 二、环境准备与基础配置
  7. 2.1 系统设置优化
  8. 查看当前休眠设置
  9. 禁用休眠（7×24 运行必需）
  10. 仅关闭显示器
  11. 安装 Homebrew（包管理器）
  12. 安装 Node.js 22+（OpenClaw 核心依赖）
  13. 验证安装
  14. 应显示 v22.x.x
  15. 应≥10.x.x
  16. 安装 Git（可选，用于技能插件管理）
  17. 安装 Docker Desktop（强烈推荐用于沙箱隔离）
  18. 2.2 硬件扩展建议
  19. 三、OpenClaw 安装与核心配置
  20. 3.1 一键安装（推荐）
  21. 使用官方安装脚本（自动处理依赖）
  22. 3.2 替代方案：npm 安装
  23. 全局安装最新版
  24. 验证安装
  25. 3.3 运行配置向导
  26. 3.4 关键配置文件解析
  27. 编辑.env 文件
  28. API 密钥（根据实际使用的提供商填写）
  29. OPENAIAPIKEY=sk-xxxxxxxxxxxxx
  30. Telegram 配置（用于远程控制）
  31. 工作路径隔离
  32. 代理配置（国内用户必需）
  33. 编辑 config.yaml
  34. 四、安全加固：从“能用”到“安全”
  35. 4.1 基础安全配置（10 分钟完成）
  36. 开启防火墙
  37. 开启 FileVault 磁盘加密（系统设置 → 隐私与安全性）
  38. 4.2 高级隔离方案
  39. 切换到专用账户
  40. 在该账户下重复安装步骤
  41. 4.3 敏感文件黑名单
  42. 五、消息渠道配置与远程控制
  43. 5.1 Telegram 配置（最稳定）
  44. 5.2 其他渠道
  45. 5.3 远程访问（VPN 方案）
  46. 安装 Tailscale
  47. 在 Tailscale 管理后台启用 MAC 地址认证
  48. 现在可通过 Tailscale 分配的 IP 远程访问
  49. 六、生产级部署与运维
  50. 6.1 系统服务管理
  51. 查看服务状态
  52. 手动启动/停止
  53. 6.2 监控与告警
  54. 实时查看日志
  55. 检查错误
  56. 6.3 性能优化
  57. 七、实战演练：一句话触发复杂任务
  58. 7.1 基础测试
  59. 7.2 复杂任务测试
  60. 7.3 调试技巧
  61. 查看详细日志
  62. 测试工具调用
  63. 八、常见问题排查
  64. Q1：OpenClaw 启动失败，提示“Port 18789 already in use”
  65. 查找占用进程
  66. 终止该进程或修改 config.yaml 中的端口
  67. Q2：Telegram Bot 无响应
  68. Q3：工具调用失败“Sandbox error”
  69. Q4：国内网络无法连接 API
  70. .env 中配置代理（需自行搭建）
  71. Q5：提示“Model context window too small”
  72. Q6：想重置所有配置
  73. 完全卸载
  74. 删除配置目录（谨慎！）
  75. 九、进阶方向：从个人助理到企业级应用
  76. 9.1 本地模型集成
  77. 9.2 技能插件开发
  78. 9.3 云上部署选项
  79. 9.4 极简替代方案
  80. 结语：从今天起，拥有你的 JARVIS
  • 💰 8折买阿里云服务器限时8折了解详情
  • Magick API 一键接入全球大模型注册送1000万token查看
  • 🤖 一键搭建Deepseek满血版了解详情
  • 一键打造专属AI 智能体了解详情
极客日志微信公众号二维码

微信扫一扫，关注极客日志

微信公众号「极客日志V2」，在微信中扫描左侧二维码关注。展示文案：极客日志V2 zeeklog

更多推荐文章

查看全部
  • 抖音 a_bogus 参数逆向分析与浏览器环境补全方案
  • 使用 TRAE CN 结合 MasterGo MCP 实现设计稿转前端代码
  • 基于 OpenClaw 的多机器人协作团队构建
  • Cursor 与 GitHub Copilot 深度对比分析
  • 基于 Cursor 的 Web 版背单词应用开发实战
  • Python 爬虫接单指南：技能要求、法律边界与实战建议
  • Z-Image-Turbo 集成至 Photoshop 插件的 AI 绘画工作流
  • 算法基础：前缀和原理与 Java 实现
  • 国产 FPGA 低温低压测试问题反思与总结
  • VS Code 前端 AI 编程助手体验对比：Copilot、通义灵码、iFlyCode 与 Trae
  • ibbot（智体机灵）：国产开源 AI 智能体平台解析
  • OpenClaw 本地安装与 Web UI 使用指南
  • Linux 环境下 OpenClaw 安装、初始化与 Web UI 配置指南
  • Python 基础语法核心指南
  • LLM 继续预训练（Continue Pretrain）实践指南与经验总结
  • 基于 TD3 算法的车辆主动悬架控制系统设计（Matlab/Simulink 环境）
  • 自回归生成原理剖析：从零实现一个‘逐字生成‘的AI写作模型
  • 远程控制 OpenClaw：从群晖 Docker 到本地浏览器的完整隧道指南
  • OpenCode + GitHub Copilot 打造 Claude Code 平替方案
  • Stable Diffusion 秋叶整合包安装与常用功能指南

相关免费在线工具

  • RSA密钥对生成器

    生成新的随机RSA私钥和公钥pem证书。 在线工具，RSA密钥对生成器在线工具，online

  • Mermaid 预览与可视化编辑

    基于 Mermaid.js 实时预览流程图、时序图等图表，支持源码编辑与即时渲染。 在线工具，Mermaid 预览与可视化编辑在线工具，online

  • 随机西班牙地址生成器

    随机生成西班牙地址（支持马德里、加泰罗尼亚、安达卢西亚、瓦伦西亚筛选），支持数量快捷选择、显示全部与下载。 在线工具，随机西班牙地址生成器在线工具，online

  • Keycode 信息

    查找任何按下的键的javascript键代码、代码、位置和修饰符。 在线工具，Keycode 信息在线工具，online

  • Escape 与 Native 编解码

    JavaScript 字符串转义/反转义；Java 风格 \uXXXX（Native2Ascii）编码与解码。 在线工具，Escape 与 Native 编解码在线工具，online

  • JavaScript / HTML 格式化

    使用 Prettier 在浏览器内格式化 JavaScript 或 HTML 片段。 在线工具，JavaScript / HTML 格式化在线工具，online