OpenClaw 高级使用：多 Agent 协作、模型容灾与云端 Gateway 操控本地 macOS

多认证 Profile + Token 轮换

{
  "auth": {
    "profiles": {
      "openai-codex:default": { "provider": "openai-codex", "mode": "oauth" },
      "anthropic:default": { "provider": "anthropic", "mode": "token" },
      "anthropic:manual": { "provider": "anthropic", "mode": "token" },
      "google-antigravity:[email protected]": { "provider": "google-antigravity", "mode": "oauth", "email": "[email protected]" },
      "google-antigravity:[email protected]": { "provider": "google-antigravity", "mode": "oauth" }
    },
    "order": {
      "anthropic": ["anthropic:default", "anthropic:manual"],
      "google-antigravity": ["google-antigravity:[email protected]", "google-antigravity:[email protected]"]
    }
  }
}

memory_search 配置

文件路径：/home/ubuntu/.openclaw/openclaw.json

{
  "agents": {
    "defaults": {
      "memorySearch": {
        "sources": ["memory", "sessions"],
        "experimental": { "sessionMemory": true },
        "provider": "gemini",
        "remote": { "apiKey": "AIzaSy***************" },
        "fallback": "gemini",
        "model": "gemini-embedding-001",
        "query": {
          "hybrid": {
            "enabled": true,
            "vectorWeight": 0.7,
            "textWeight": 0.3
          }
        }
      }
    }
  }
}

云端 OpenClaw 与本地 macOS 通过 Node 配对步骤

架构概览

┌─────────────────────────┐ SSH 反向隧道 ┌─────────────────────────┐
│ 云端 AWS (Ubuntu)         │ ◄────────────── │ 本地 macOS (MacBook)   │
│                         │                 │                         │
│ 端口 18790              │                 │ OpenClaw Node           │
│ OpenClaw Gateway        │                 │ 连接：localhost:18790   │
│ 监听：127.0.0.1:18789   │                 │ NAT 内网（无公网 IP）     │
│ 公网 IP: xx.xx.xx.xx    │                 │                         │
└─────────────────────────┘                 └─────────────────────────┘

核心思路：Mac 在 NAT 内网无公网 IP，无法被 AWS 主动连接。解决方案是 Mac 主动通过 SSH 隧道连到 AWS，在 AWS 本地开一个端口（18790），将流量转发到 Mac 上的 Node 服务。

前置条件

步骤 1：Mac 安装 OpenClaw

npm install -g openclaw

验证安装：

openclaw --version

步骤 2：获取 Gateway Token

在 AWS 上查看配置文件中的 Gateway Token：

cat ~/.openclaw/openclaw.json | grep -A2 '"auth"'

找到 gateway.auth.token 的值，后续步骤需要用到。 也可以通过 OpenClaw 工具获取：

openclaw gateway config | grep token

步骤 3：建立 SSH 反向隧道

在 Mac 终端执行：

ssh -N -L 18790:127.0.0.1:18789 ubuntu@<AWS 公网 IP>

⚠️ 首次连接需要确认 SSH 指纹（输入 yes）。

验证隧道是否通：

curl -s http://localhost:18790/health

如果返回内容，说明隧道已通。

步骤 4：启动 Node 服务

在 Mac 另一个终端执行：

OPENCLAW_GATEWAY_TOKEN="<你的 Gateway Token>" openclaw node run \
  --host 127.0.0.1 \
  --port 18790 \
  --display-name "Master-Mac"

启动后会看到类似输出：

🔗 Connecting to gateway at ws://127.0.0.1:18790 ...
✅ Connected! Waiting for pairing approval...

步骤 5：AWS 端批准配对

在 AWS 终端或通过 OpenClaw Agent 执行：

# 查看待批准的 Node
openclaw node pending

# 批准配对（使用 Node ID 或名称）
openclaw node approve <node-id>

或者通过 Agent 工具：

# 查看待配对 nodes(action="pending")
# 批准 nodes(action="approve", node="Master-Mac")

批准后 Mac 终端会显示：

✅ Paired successfully! Node is now active.

步骤 6：配置执行权限

在 Mac 上设置 Node 的执行权限：

# 通过 OpenClaw 命令设置（推荐）
openclaw node exec-approvals set defaults.security full

或者手动创建配置文件 ~/.openclaw/exec-approvals.json：

{
  "defaults": {
    "security": "full"
  }
}

⚠️ 关键：defaults.security 必须设为 "full"，否则即使 allowlist 配了 * 也会拒绝执行命令。

步骤 7：验证连接

从 AWS 的 OpenClaw Agent 测试远程执行：

# 查看 Node 状态
nodes(action="status")

# 在 Mac 上执行命令
nodes(action="run", node="Master-Mac", command=["echo", "Hello from Mac!"])

# 查看 Mac 系统信息
nodes(action="run", node="Master-Mac", command=["sw_vers"])