前言
OpenClaw 是一款本地运行的 AI 工具，主打数据私有和安全。但默认情况下它局限于局域网访问，限制了实用性。通过内网穿透工具，无需公网 IP 或修改路由器设置，即可将本地服务映射到公网，实现随时随地访问。
1. OpenClaw 与 cpolar 简介
1.1 OpenClaw：本地 AI 助手
OpenClaw 是一个完全本地运行的 AI 项目，所有对话、文档和数据存储在本地硬盘中，确保隐私安全。只要电脑配置足够，它可以协助审阅报告、编写代码和查询资料。
1.2 cpolar：内网穿透工具
cpolar 是一款内网穿透工具，可将局域网内的服务（如 Web 服务器、SSH、远程桌面等）通过加密隧道映射至公网。支持 Windows、macOS、Linux、树莓派等平台。
2. 安装 cpolar
2.1 下载与安装
打开 cpolar 官网下载页面，点击 立即下载 64-bit 下载安装包。解压后执行应用程序，一路默认安装即可。
安装完成后，在 cmd 窗口输入以下命令确认版本：
cpolar version
出现版本号即代表安装成功。
2.2 注册及登录 Web UI
访问 cpolar 官网进行账号注册。注册完成后，在浏览器中输入以下地址访问 Web UI 管理界面：
http://127.0.0.1:9200
使用注册的账号登录后台页面。
3. OpenClaw + cpolar 应用场景
3.1 访问家中 NAS 资源
若家中部署了 NAS 上的 OpenList 服务，可通过局域网 IP 访问。外出时，可使用 cpolar 穿透该服务获取公网地址。
示例命令：
我的 OpenList 服务部署在局域网中的飞牛 Nas 上，OpenList 的访问地址为 http://192.168.50.228:5244，我的电脑上有 cpolar，请你用 cpolar 穿透局域网的这个服务，给我一个公网地址，我要在外面进行访问我的 OpenList 看电影
OpenClaw 会生成类似 https://54e9cc9b.r3.nas.cpolar.cn 的链接供外部访问。
3.2 分享本地游戏网站
让 OpenClaw 生成小游戏并启动本地 Web 服务。默认仅本地可访问，通过 cpolar 穿透后可分享给朋友。
示例命令：
帮我写一个贪吃蛇小游戏，要好看一点，用 HTML 写，写完后帮我在本地起一个服务，让我能在浏览器里直接玩
生成服务后，再次请求 OpenClaw 穿透：
这个游戏太好玩了，我想分享给朋友一起玩，请你用 cpolar 帮我把这个游戏的本地服务穿透到公网，给我一个公网链接
获得公网链接后即可在浏览器中访问。
3.3 远程控制家庭电脑
Windows 自带远程桌面功能（RDP），默认端口 3389。开启远程桌面后，通过 cpolar 穿透 TCP 3389 端口即可远程连接。
示例命令：
我想在外面远程控制我家里的这台 Windows 电脑，我的电脑已经开启了远程桌面，端口是默认的 3389，请你用 cpolar 帮我把 3389 端口穿透到公网，给我一个公网地址，让我在外面可以远程连接
OpenClaw 生成类似 tcp://1.tcp.nas.cpolar.cn:11748 的地址。在远程桌面连接工具中输入该地址（去掉 tcp://）即可连接。
4. 穿透 OpenClaw 以支持公网访问
为了随时随地访问 OpenClaw 本身，需将其穿透到公网。
- 进入 cpolar Web UI (
http://127.0.0.1:9200)。 - 点击左侧菜单
隧道管理->隧道列表。 - 编辑
website隧道，设置名称，协议选择http，本地地址填写 OpenClaw 端口18789，地区选择China Top，点击更新。 - 在
状态->在线隧道列表查看生成的公网地址。
访问生成的公网地址时，可能会遇到 Origin 错误。需在终端执行以下命令允许来源（替换为你自己的域名）：
openclaw config set gateway.controlUi.allowedOrigins "[\"https://your-domain.cpolar.top\"]" --strict-json openclaw gateway restart
重启网关后，在 OpenClaw 概览菜单复制网关令牌，粘贴到穿透后的界面连接。随后在终端授权设备：
openclaw devices list
openclaw devices approve <requestId>
完成配对后，即可正常对话。
5. 固定二级子域名方式
免费版 cpolar 生成的域名每 24 小时更换。如需长期稳定访问，可配置固定二级子域名。
- 进入 cpolar 官网预留页面：
https://dashboard.cpolar.com/reserved。 - 选择
保留二级子域名，填写地区、名称，点击保留。 - 进入
隧道管理->隧道列表，编辑隧道，修改域名类型为二级子域名，填入已保留的名称。 - 更新后，公网地址变更为固定格式。
同样需要更新 OpenClaw 的 allowedOrigins 配置并重启网关，然后重新授权设备。
安全警告： OpenClaw 拥有最高系统执行权限。使用内网穿透工具映射到公网后，务必保护好网关令牌（Token）和相关访问密码，切勿泄露给不信任的人。
总结
通过 cpolar 内网穿透，可实现 OpenClaw 的远程访问，扩展了使用场景，包括访问 NAS 资源、分享本地应用及远程控制。配合固定二级子域名，可获得稳定的公网访问地址。同时需注意安全配置，保护令牌信息。
