OpenClaw + cpolar 实现本地 AI 公网访问实战指南

在外部设备浏览器中访问该链接，即可正常播放 NAS 中的资源。

3.2 分享 AI 生成的游戏网站

周末想和朋友互动？可以让 OpenClaw 现场写一个小游戏。

指令示例：

帮我写一个贪吃蛇小游戏，要好看一点，用 HTML 写，写完后帮我在本地起一个服务，让我能在浏览器里直接玩 

OpenClaw 生成代码并启动本地 Web 服务。此时游戏仅在本地可玩，分享给朋友需借助 cpolar。

再次指令：

这个游戏太好玩了，我想分享给朋友一起玩，请你用 cpolar 帮我把这个游戏的本地服务穿透到公网，给我一个公网链接 

获取公网链接后，朋友无需下载任何内容，直接点击链接即可在浏览器中游玩。

3.3 远程操控家中电脑

Windows 自带远程桌面（RDP）功能，但默认仅限局域网。配合 OpenClaw 和 cpolar，可实现外网远程连接。

首先确保 Windows 已开启远程桌面功能（设置 → 系统 → 远程桌面）。然后向 OpenClaw 发送指令：

我想在外面远程控制我家里的这台 Windows 电脑，我的电脑已经开启了远程桌面，端口是默认的 3389，请你用 cpolar 帮我把 3389 端口穿透到公网，给我一个公网地址，让我在外面可以远程连接 

OpenClaw 创建 TCP 隧道并返回公网地址，例如：

tcp://1.tcp.nas.cpolar.cn:11748 

在外地打开 Windows 远程桌面连接（Win + R 输入 mstsc），填入上述地址（去掉 tcp://），输入用户名和密码即可连接。

4 穿透 OpenClaw 以支持公网访问

上述操作均需坐在部署电脑前操作。若想随时随地访问 OpenClaw 本身，需将其服务直接穿透至公网。

1. 进入 cpolar Web UI 管理界面：http://127.0.0.1:9200
2. 点击左侧菜单 隧道管理 -> 隧道列表。
3. 编辑 website 隧道，设置名称，协议选择 http，本地地址填写 OpenClaw 端口 18789，地区选择 China Top，点击更新。
4. 在 状态 -> 在线隧道列表 中查看生成的公网地址。

访问生成的 HTTPS 地址时，可能会遇到来源限制错误。这是因为 OpenClaw 默认只允许本地访问。需在命令行中放行域名并重启网关：

openclaw config set gateway.controlUi.allowedOrigins "[\"https://你的随机域名\"]" --strict-json openclaw gateway restart 

*注意：请将 你的随机域名 替换为实际生成的公网地址。

随后，回到本地 OpenClaw 聊天界面的【概览】菜单复制网关令牌，粘贴到穿透后的网页中。点击连接后，终端需执行授权命令：

openclaw devices list
openclaw devices approve <requestId>

*将 <requestId> 替换为 Request 中的 ID 字符串。

授权成功后，健康状态显示为【正常】，即可正常对话。

5 固定二级子域名方式

免费版生成的公网地址每 24 小时更换一次。若希望地址长期固定，可预留二级子域名。

1. 访问 cpolar 官网预留页面：https://dashboard.cpolar.com/reserved
2. 选择 保留二级子域名，填写地区、名称等信息并点击保留。
3. 进入 隧道管理 -> 隧道列表，找到对应隧道点击 编辑。
4. 修改域名类型为 二级子域名，填写预留的名称，点击更新。
5. 在 在线隧道列表 中确认地址已变更。

配置完成后，同样需要按照第 4 节的方法修改 allowedOrigins 配置并重启网关，最后完成设备授权。此后该地址将永久有效，可收藏书签或分享给他人。

⚠️ 安全警告： OpenClaw 拥有读取文件和控制系统的高权限。将其暴露至公网后，请务必保护好网关令牌（Token）和访问密码，切勿在公开群组分享，以防数据泄露或被恶意篡改。

总结

通过 OpenClaw 与 cpolar 的组合，我们实现了本地 AI 服务的公网化。从 NAS 资源访问、AI 生成游戏分享到远程桌面控制，再到 OpenClaw 本身的公网暴露，这套方案解决了隐私与便捷性的平衡问题。从随机域名到固定域名，配合严格的安全设置，用户可真正实现'AI 随身带'，在不牺牲安全的前提下享受无处不在的智能辅助。