引言
在 AI 时代，拥有一台完全私有、本地运行、数据不泄露的私人 AI 已成为刚需。OpenClaw 是一款支持本地运行的 AI 工具，但默认仅支持局域网访问。cpolar 是一款内网穿透工具，可将本地服务映射至公网。将 OpenClaw 与 cpolar 组合，可实现随时随地访问私人 AI。
1 OpenClaw 和 cpolar 概述
1.1 OpenClaw：本地 AI 助手
OpenClaw 是一款完全本地运行的 AI 工具。所有对话、文档和数据存储在本地硬盘，确保隐私安全。只要电脑配置满足要求，它可作为代码编写、文档审阅、资料查询的助理。
1.2 cpolar：内网穿透工具
cpolar 是一款内网穿透工具，可将局域网内运行的服务（如 Web 服务器、SSH、远程桌面等）通过安全加密的隧道映射至公网，无需配置路由器即可访问。
- 支持 Windows、macOS、Linux、树莓派、群晖 NAS 等平台。
- 提供一键安装脚本。
2 安装 cpolar
2.1 下载 cpolar
访问 cpolar 官网下载页面，下载 64-bit 安装包。解压后执行应用程序，一路默认安装即可。
安装完成后，打开命令行窗口输入以下命令确认安装：
cpolar version
显示版本号即代表安装成功。
2.2 注册及登录 Web UI 管理界面
访问 cpolar 官网，点击免费注册按钮进行账号注册。
注册完成后，在浏览器中输入以下地址访问 Web UI 管理界面：
http://127.0.0.1:9200
输入注册的账号密码登录后台页面。
3 应用场景演示
3.1 访问家中 NAS 资源
若家中部署了 NAS 服务（如 OpenList），可通过局域网 IP 访问。外出时，可使用 cpolar 穿透该服务。
向 OpenClaw 发送指令：
我的 OpenList 服务部署在局域网中的飞牛 Nas 上，OpenList 的访问地址为 http://192.168.50.228:5244，我的电脑上有 cpolar，请你用 cpolar 穿透局域网的这个服务，给我一个公网地址，我要在外面进行访问我的 OpenList 看电影
OpenClaw 将生成公网地址，例如：
https://54e9cc9b.r3.nas.cpolar.cn
访问该地址即可播放 NAS 资源。
3.2 分享本地 Web 服务
让 OpenClaw 生成小游戏并启动本地服务：
帮我写一个贪吃蛇小游戏，要好看一点，用 HTML 写，写完后帮我在本地起一个服务，让我能在浏览器里直接玩
OpenClaw 生成游戏并启动 Web 服务。通过 cpolar 穿透本地服务：
这个游戏太好玩了，我想分享给朋友一起玩，请你用 cpolar 帮我把这个游戏的本地服务穿透到公网，给我一个公网链接
获取公网链接后，朋友可直接在浏览器打开游戏。
3.3 远程桌面控制
Windows 系统自带远程桌面功能（RDP），默认端口 3389，仅限局域网。
- 开启远程桌面：设置 → 系统 → 远程桌面。
- 向 OpenClaw 发送指令：
我想在外面远程控制我家里的这台 Windows 电脑，我的电脑已经开启了远程桌面，端口是默认的 3389，请你用 cpolar 帮我把 3389 端口穿透到公网，给我一个公网地址，让我在外面可以远程连接
OpenClaw 生成 TCP 隧道地址，例如：
tcp://1.tcp.nas.cpolar.cn:11748
在远程设备打开远程桌面连接工具（Win + R，输入 mstsc），填入公网地址（去掉 tcp://），输入用户名和密码即可连接。
4 穿透 OpenClaw 支持公网访问
将 OpenClaw 本身穿透到公网，实现随时随地访问。
- 进入 cpolar 后台 Web UI：
http://127.0.0.1:9200。 - 点击左侧菜单
隧道管理→隧道列表。 - 编辑
website隧道：- 隧道名称：openclaw
- 协议：http
- 本地地址：18789
- 地区：China Top
- 点击更新。
- 在
状态→在线隧道列表查看生成的公网地址。
访问公网地址时，可能会提示来源未被允许。需在本地终端执行以下命令（替换为实际域名）：
openclaw config set gateway.controlUi.allowedOrigins "[\"https://75de4fe1.r1.cpolar.top\"]" --strict-json
openclaw gateway restart
重启后，在 Web 界面粘贴网关令牌并连接设备。
5 固定二级子域名
cpolar 免费版生成的公网地址会随机更换。如需固定域名：
- 访问 cpolar 官网预留页面：
https://dashboard.cpolar.com/reserved。 - 选择
保留二级子域名，填写地区、名称、描述，点击保留。 - 进入
隧道管理→隧道列表，编辑隧道：- 域名类型：二级子域名
- 填写已保留的子域名
- 点击更新。
- 访问新域名，重复步骤 4 中的配置允许来源命令（替换为新域名）。
配置完成后，固定域名将长期有效，可收藏书签或分享给他人。
安全警告： OpenClaw 拥有系统执行权限。使用内网穿透工具映射到公网后，请务必保护好网关令牌（Token）和访问密码，切勿泄露给不信任的人，以免造成数据泄露或被恶意篡改。
总结
通过 OpenClaw 与 cpolar 的组合，可实现以下功能：
- 访问 NAS：穿透家中 NAS 服务，外出观看资源。
- 分享服务：生成小游戏并穿透分享。
- 远程桌面：穿透 TCP 端口，远程操控电脑。
- AI 随身带：穿透 OpenClaw 本身，随时随地对话。
从随机域名到固定域名，cpolar 让本地服务稳定外网访问。做好安全设置，即可长期安心使用。
