概述
在本地部署 AI 模型时，数据隐私和安全性是首要考虑因素。然而，大多数本地服务默认仅支持局域网访问，限制了使用的灵活性。OpenClaw 是一款支持完全本地运行的 AI 工具，配合 cpolar 内网穿透服务，可以将本地服务安全映射到公网，实现随时随地访问。
本文将介绍如何安装配置 cpolar，并通过 OpenClaw 管理隧道，实现 OpenClaw 本身及 NAS、远程桌面等服务的公网访问，同时提供固定域名方案以确保持续可用。
1. 工具简介
1.1 OpenClaw
OpenClaw 是一个完全本地运行的 AI 助手。所有对话、文档处理和数据存储均在本地完成，不依赖云端服务器，有效保障隐私安全。只要硬件配置允许，它可以承担代码编写、资料查询、报告审阅等任务。
1.2 cpolar
cpolar 是一款内网穿透工具，能够在不修改路由器设置的情况下，将局域网内的服务（如 Web 服务、SSH、远程桌面等）通过加密隧道映射至公网。它支持 Windows、macOS、Linux 等多种平台，并提供一键安装脚本。
2. 安装 cpolar
2.1 下载与安装
访问 cpolar 官网下载页面，选择对应系统的安装包进行下载。解压后运行安装程序，一路默认配置即可。
安装完成后，打开命令行窗口输入以下命令验证版本：
cpolar version
若显示版本号信息，则代表安装成功。
2.2 注册与登录
访问 cpolar 官网完成账号注册。注册成功后，在浏览器中访问本地管理界面：
http://127.0.0.1:9200
使用注册的账号登录 Web UI 后台。
3. 典型应用场景
安装完成后，cpolar 已在本地主机与互联网之间建立了连接通道。以下是几个常见的使用场景演示。
3.1 访问家中 NAS 资源
如果家中部署了 NAS 并挂载了媒体资源（例如 OpenList），通常只能通过局域网 IP 访问。当身处外部网络时，无法直接连接。
此时可通过 OpenClaw 调用 cpolar 配置隧道。向 OpenClaw 发送指令，说明 NAS 的局域网地址及端口，请求生成公网访问链接。
示例指令：
我的 OpenList 服务部署在局域网中的飞牛 Nas 上，OpenList 的访问地址为 http://192.168.50.228:5244，我的电脑上有 cpolar，请你用 cpolar 穿透局域网的这个服务，给我一个公网地址，我要在外面进行访问我的 OpenList 看电影
OpenClaw 执行后会返回一个公网地址，例如：
https://54e9cc9b.r3.nas.cpolar.cn
在外部设备浏览器中输入该地址，即可正常访问 NAS 上的媒体资源。
3.2 分享本地开发的小游戏
利用 OpenClaw 快速生成前端小游戏（如贪吃蛇），并在本地启动 Web 服务。生成的游戏默认只能在本地 localhost 访问。
为了分享给朋友体验，同样需要借助 cpolar 将本地服务暴露到公网。向 OpenClaw 发送指令，要求穿透当前游戏的本地服务端口。
OpenClaw 会生成新的公网链接，例如：
https://62f62d1.r3.nas.cpolar.cn/snake.html
将此链接发送给朋友，他们无需下载任何文件，直接在浏览器中即可打开并游玩。
3.3 远程控制家庭电脑
Windows 系统自带的远程桌面功能（RDP）默认仅在局域网内可用。如需在外网控制家中电脑，需开启 3389 端口的穿透。
首先确保 Windows 已启用远程桌面功能。随后向 OpenClaw 发送指令，请求穿透 3389 端口。
