如何安全安装 OpenClaw (龙虾)：Windows 和 Mac 完整指南

为什么大家担心安全？

很多人问我：

“OpenClaw (龙虾) 能执行命令，会不会把我的系统搞坏？” “让 AI 访问我的文件，会不会泄露隐私？” “部署在本地，黑客能不能远程控制？”

这些问题很合理。OpenClaw (龙虾) 的核心能力——执行命令、读写文件、访问网络——既是它的价值所在，也是潜在风险来源。

解决思路有两种：

思路一：限制能力

• 禁用某些危险操作（比如禁止执行命令）
• 配置白名单，只允许特定操作

思路二：隔离环境

• 让 OpenClaw (龙虾) 在一个独立的环境里运行
• 即便出问题，影响范围也有限

两种思路可以结合使用。但本文重点讲第二种：通过正确的安装方式，实现环境隔离。

---

Windows 安装：推荐用 WSL2 方式

什么是 WSL2？

简单说，WSL2 相当于在你的 Windows 电脑里，又装了一个独立的”小电脑系统”（Linux 系统）。OpenClaw (龙虾) 装在这个”小电脑”里，而不是直接装在你的 Windows 主系统上。

为什么 WSL2 更安全？

想象一下：

• 直接装在 Windows 上：OpenClaw (龙虾) 可以直接访问你的所有文件、执行任何 Windows 命令。万一出问题，影响的是整个电脑。

• 装在 WSL2 里：OpenClaw (龙虾) 只能访问那个”小电脑”里的文件和命令。即便出问题，影响范围也局限在那个”小电脑”里，不会危及你的 Windows 主系统。

这就是环境隔离的好处。

安装过程概述：

1. 先在 Windows 上启用 WSL2 功能（相当于安装那个”小电脑”）
2. 安装 Ubuntu 系统（一个常见的 Linux 系统）
3. 启用开机自启功能（让 OpenClaw (龙虾) 能随系统启动）
4. 运行 OpenClaw (龙虾) 安装脚本
5. 按照向导完成配置（选择 AI 模型、输入密钥等）
6. 用浏览器访问控制面板，确认安装成功

安全注意事项：

• 默认情况下，OpenClaw (龙虾) 只允许本机访问，不要随意改成允许外网访问
• 如果需要局域网访问，用 Windows 防火墙限制来源
• 定期更新 OpenClaw (龙虾) 到最新版本

---

Mac 安装：更简单

Mac 的安全机制比 Windows 更成熟，安装也更简单。

安装方式

方式一：用终端安装

打开 Mac 的终端应用，运行安装脚本，然后按照向导配置。

方式二：用菜单栏应用（推荐）

OpenClaw (龙虾) 有专门的 Mac 应用，装在菜单栏里，提供：

• 状态显示
• 一键启动/停止
• 权限管理
• 原生通知

下载地址：OpenClaw (龙虾) 官网

Mac 的安全优势

Mac 有一个很完善的权限管理机制。任何应用想访问敏感资源（比如文件、麦克风、屏幕），都必须经过你明确同意。

OpenClaw (龙虾) 可能需要的权限：

权限	用途	是否必需
通知	消息提醒	推荐
辅助功能	执行自动化操作	按需
屏幕录制	截图、录屏	按需
麦克风	语音输入	按需
文件访问	读写文件	必需

这些权限不会自动授予。第一次使用相关功能时，Mac 会弹出提示，你可以选择允许或拒绝。

安全注意事项

1. 配置目录放在本地

OpenClaw (龙虾) 的配置和数据存储在本地的一个隐藏文件夹里。建议保持默认设置，不要手动迁移到云同步文件夹。

2. 配置命令审批规则

Mac 应用支持命令审批。你可以设置：

• 哪些命令禁止执行
• 哪些命令每次都要问你
• 哪些命令可以自动允许

3. 定期检查权限使用

在 Mac 的 系统设置 → 隐私与安全性 里，可以查看 OpenClaw (龙虾) 使用了哪些权限，随时可以撤销。

---

云服务器安装

如果你没有自己的电脑，或者想 24 小时在线，可以装在云服务器上。

适合人群：

• 想随时访问 OpenClaw (龙虾)
• 有自己的服务器
• 了解基本的服务器管理

安全注意事项：

• 不要直接把 OpenClaw (龙虾) 的端口暴露到公网
• 用 Tailscale 或 VPN 这类工具访问
• 配置防火墙限制来源 IP
• 定期更新系统和 OpenClaw (龙虾)

---

安装完成后的自查清单

装好后，用这个清单检查一下：

Windows (WSL2 方式)：

• ✅ 环境隔离：OpenClaw (龙虾) 在独立的 Linux 系统里
• ✅ 文件隔离：无法直接访问 Windows 文件
• ✅ 网络隔离：有独立的虚拟网络
• ⚠️ 权限控制：需要自己配置
• ✅ 认证机制：有 Token 保护

Mac：

• ✅ 环境隔离：系统本身有用户级隔离
• ⚠️ 文件隔离：需要手动配置
• ✅ 网络隔离：有应用防火墙
• ✅ 权限控制：Mac 的权限系统很完善
• ✅ 认证机制：有 Token 保护

云服务器：

• ⚠️ 环境隔离：需要自己配置
• ⚠️ 文件隔离：建议新建用户
• ⚠️ 网络隔离：需要配置防火墙
• ⚠️ 权限控制：需要自己配置
• ✅ 认证机制：必须用 Token 保护

---

总结

安装 OpenClaw (龙虾) 不难，难的是安装得安全。

核心原则：最小权限 + 环境隔离 = 安全的 OpenClaw (龙虾)

选择建议：

• Windows 用户：首选 WSL2 方式，隔离性最好
• Mac 用户：系统权限机制天然更安全，菜单栏应用体验最好
• 云服务器：适合 24 小时在线，但要做好网络隔离

OpenClaw (龙虾) 的能力很强，用对方式安装，它就是你安全、可靠的 AI 助手。