OpenClaw + cpolar 实现本地 AI 公网访问教程

访问 cpolar 官网进行账号注册。

注册完成后，在浏览器中输入以下地址访问 Web UI 管理界面：

http://127.0.0.1:9200

输入刚才注册的账号密码登录后台。

3 OpenClaw + cpolar 的实用场景

安装完成后，本地主机与互联网之间就架起了通道。下面演示几个实际应用场景。

3.1 查看家中 NAS 资源

如果你在家中有 NAS 并部署了 OpenList 等服务，通常只能通过局域网 IP 访问。外出时无法连接，此时可以利用 cpolar 穿透。

例如，OpenList 服务部署在飞牛 NAS 上，地址为 http://192.168.50.228:5244。我们可以让 OpenClaw 协助配置穿透：

我的 OpenList 服务部署在局域网中的飞牛 Nas 上，OpenList 的访问地址为 http://192.168.50.228:5244，我的电脑上有 cpolar，请你用 cpolar 穿透局域网的这个服务，给我一个公网地址，我要在外面进行访问我的 OpenList 看电影 

稍等片刻，OpenClaw 会输出一个公网链接，例如：

https://54e9cc9b.r3.nas.cpolar.cn

访问该链接即可看到挂载的资源，实现远程观影。

3.2 分享本地小游戏

周末想和朋友玩个小游戏，可以让 AI 现场写一个 HTML 贪吃蛇游戏并在本地启动服务。

帮我写一个贪吃蛇小游戏，要好看一点，用 HTML 写，写完后帮我在本地起一个服务，让我能在浏览器里直接玩 

生成后，游戏只能自己玩。想让朋友也体验？继续让 OpenClaw 配置穿透：

这个游戏太好玩了，我想分享给朋友一起玩，请你用 cpolar 帮我把这个游戏的本地服务穿透到公网，给我一个公网链接 

OpenClaw 会吐出一个公网链接，比如：

https://62f62d1.r3.nas.cpolar.cn/snake.html

朋友直接打开链接就能玩，无需下载任何东西。这就是 OpenClaw + cpolar 的魅力——从生成到分享，全程无需懂网络配置。

3.3 远程控制家用电脑

人到了公司，突然需要操作家里的电脑？Windows 自带远程桌面（RDP），但默认走 3389 端口，仅限局域网。

首先确保 Windows 已开启远程桌面功能：设置 → 系统 → 远程桌面。

然后让 OpenClaw 配置 TCP 隧道穿透 3389 端口：

我想在外面远程控制我家里的这台 Windows 电脑，我的电脑已经开启了远程桌面，端口是默认的 3389，请你用 cpolar 帮我把 3389 端口穿透到公网，给我一个公网地址，让我在外面可以远程连接 

OpenClaw 会给出公网地址，例如：

tcp://1.tcp.nas.cpolar.cn:11748

在外地打开 Windows 自带的远程桌面连接工具（Win + R，输入 mstsc），填入地址（去掉 tcp://），输入用户名和密码即可连接。

4 穿透 OpenClaw 以支持公网访问

上述操作都需要坐在部署电脑前。如果想随时随地掏出手机访问 AI，最直接的方式是将 OpenClaw 本身穿透到公网。

进入 cpolar 后台 Web UI：

http://127.0.0.1:9200

点击左侧菜单 隧道管理 -> 隧道列表。默认会有两个隧道，我们需要编辑 website 隧道：

• 协议选择 http
• 本地地址填写 OpenClaw 的访问端口 18789
• 地区选择 China Top
• 点击更新

接着在浏览器中访问生成的公网地址（以 https 为例）。可能会遇到错误提示：

# '来源（Origin）未被允许（请从网关所在的主机打开控制界面，或在 gateway.controlUi.allowedOrigins 配置项中允许该来源）' origin not allowed

这是因为 OpenClaw 出于安全考虑，默认只允许本机访问。需要在终端修改配置，放行穿透域名：

openclaw config set gateway.controlUi.allowedOrigins "[\"https://75de4fe1.r1.cpolar.top\"]" --strict-json openclaw gateway restart

注意替换其中的域名为你实际的穿透地址。重启网关后再次访问，会提示需要网关令牌（Token）。

回到本地 OpenClaw 聊天界面的【概览】菜单复制 Token，粘贴到穿透后的界面并点击连接。随后在终端输入以下命令授权设备：

openclaw devices list
openclaw devices approve <requestId>

替换 <requestId> 为请求中的 ID 字符串。授权成功后，健康状态显示正常，即可正常对话。

5 固定二级子域名方式

免费版生成的公网地址每 24 小时更换一次，不利于长期访问。如果需要固定地址，可以配置二级子域名。

进入官网预留页面：

https://dashboard.cpolar.com/reserved

选择 保留二级子域名，填写地区、名称等信息并点击保留。

回到隧道列表，找到名为 openclaw 的隧道，点击 编辑。将域名类型改为 二级子域名，填写刚才保留的名称，点击更新。

更新后，公网地址将变更为固定格式。同样需要按照第 4 节的方法修改 allowedOrigins 配置并重启网关，最后授权设备即可稳定使用。

⚠️ 安全警告：

OpenClaw 拥有读取文件和控制系统的高权限。将其穿透至公网后，请务必保护好网关令牌（Token）和相关访问密码，切勿随意公开，以免造成数据泄露或被恶意篡改。

总结

通过 OpenClaw 与 cpolar 的组合，我们实现了多种实用玩法：远程访问 NAS 资源、分享本地游戏、控制家用电脑，以及最核心的——将私人 AI 随身带。从随机域名到固定子域名，这套方案让原本受限于局域网的 OpenClaw 彻底释放了潜力。只要做好安全设置，不泄露关键凭证，就能长期安心使用，真正实现'AI 随身带，走到哪用到哪'。