4.0 KiB
4.0 KiB
| read_when | sidebarTitle | summary | title | x-i18n | ||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
Onboarding: macOS App | Configuratieflow bij eerste start voor OpenClaw (macOS-app) | Introductie (macOS-app) |
|
Dit document beschrijft de huidige eerste-installatiestroom. Het doel is een soepele “dag 0”-ervaring: kies waar de Gateway draait, verbind authenticatie, doorloop de wizard en laat de agent zichzelf opstarten. Zie Onboarding-overzicht voor een algemeen overzicht van onboardingpaden.
Beveiligingsvertrouwensmodel:
- Standaard is OpenClaw een persoonlijke agent: één grens voor een vertrouwde operator.
- Gedeelde opstellingen met meerdere gebruikers vereisen vergrendeling (gescheiden vertrouwensgrenzen, minimale toegang tot tools en volg Beveiliging).
- Lokale onboarding stelt nieuwe configuraties nu standaard in op
tools.profile: "coding", zodat nieuwe lokale opstellingen bestandssysteem-/runtimetools behouden zonder het onbeperktefull-profiel af te dwingen. - Als hooks/webhooks of andere feeds met niet-vertrouwde inhoud zijn ingeschakeld, gebruik dan een sterke moderne modeltier en hanteer strikt toolbeleid en sandboxing.
Waar draait de Gateway?
- Deze Mac (alleen lokaal): onboarding kan authenticatie configureren en referenties lokaal wegschrijven.
- Extern (via SSH/Tailnet): onboarding configureert geen lokale authenticatie; referenties moeten aanwezig zijn op de gatewayhost.
- Later configureren: sla de installatie over en laat de app ongeconfigureerd.
- De wizard genereert nu zelfs voor loopback een token, dus lokale WS-clients moeten authenticeren.
- Als je authenticatie uitschakelt, kan elk lokaal proces verbinding maken; gebruik dat alleen op volledig vertrouwde machines.
- Gebruik een token voor toegang vanaf meerdere machines of niet-loopbackbindingen.
Onboarding vraagt TCC-machtigingen aan die nodig zijn voor:
- Automatisering (AppleScript)
- Meldingen
- Toegankelijkheid
- Schermopname
- Microfoon
- Spraakherkenning
- Camera
- Locatie