节点
节点是一种配套设备(macOS/iOS/Android/无头),通过role: "node"连接到网关的 WebSocket(与操作员使用相同端口),并通过 node.invoke 暴露命令界面(例如 canvas.*、camera.*、system.*)。协议详情:网关协议。
旧版传输:桥接协议(TCP JSONL;已弃用/移除,不再用于当前节点)。
macOS 也可以以节点模式运行:菜单栏应用会连接到网关的 WebSocket 服务器,并将其本地画布/相机命令作为节点暴露出来(因此 openclaw nodes … 可以在这台 Mac 上正常工作)。
注意事项:
- 节点是外设,而非网关。它们不运行网关服务。
- Telegram/WhatsApp等消息会到达网关,而不是节点。
配对 + 状态
WS 节点使用设备配对。 节点在connect 期间呈现设备身份;网关为 role: node 创建设备配对请求。可通过设备 CLI(或 UI)批准配对。
快速命令行界面:
- 当节点的设备配对角色包含
node时,nodes status将节点标记为已配对。 node.pair.*(CLI:openclaw nodes pending/approve/reject)是网关拥有的独立节点配对存储;它不对 WSconnect握手进行门控。
远程节点主机(system.run)
当您的网关运行在一台机器上,而您希望命令在另一台机器上执行时,可以使用节点主机。模型仍然与网关通信;当选择host=node时,网关会将exec调用转发到节点主机。
各组件的运行位置
- 网关主机:接收消息、运行模型、路由工具调用。
- 节点主机:在节点机器上执行
system.run/system.which。 - 审批:通过
~/.openclaw/exec-approvals.json在节点主机上强制执行。
启动节点主机(前台)
在节点机器上:启动节点主机(服务)
匹配 + 命名
在网关主机上:- 在
openclaw node run/openclaw node install上设置--display-name(持久保存在节点的~/.openclaw/node.json中)。 openclaw nodes rename --node <id|name|ip> --name "Build Node"(网关覆盖)。
全局默认:
权限映射
节点可以在node.list / node.describe 中包含一个 permissions 映射,以权限名称(如 screenRecording、accessibility)为键,以布尔值(true = 已授予)为值。
无头节点主机(跨平台)
OpenClaw可以在无头节点主机(无用户界面)上运行,通过WebSocket连接到网关,并公开system.run 和 system.which。这在Linux或Windows上非常实用,也非常适合在服务器旁运行一个极简节点。
启动它:
- 仍需配对(网关会显示节点批准提示)。
- 节点主机将其节点ID、令牌、显示名称和网关连接信息存储在
~/.openclaw/node.json中。 - 执行审批通过
~/.openclaw/exec-approvals.json在本地强制执行(参见 执行审批)。 - 在macOS上,无头节点主机优先使用可访问的配套应用来执行主机任务;如果该应用不可用,则回退到本地执行。设置
OPENCLAW_NODE_EXEC_HOST=app以强制要求使用该应用,或设置OPENCLAW_NODE_EXEC_FALLBACK=0以禁用回退机制。 - 如果网关WS使用TLS,添加
--tls/--tls-fingerprint。
- macOS 菜单栏应用会以节点身份连接到网关 WS 服务器(因此
openclaw nodes …可以在这台 Mac 上运行)。 - 在远程模式下,该应用会为网关端口打开一个 SSH 隧道,并连接到
localhost。