Naar hoofdinhoud gaan
Dit document beschrijft de huidige setupflow bij de eerste start. Het doel is een soepele “dag 0”-ervaring: kies waar de Gateway draait, koppel authenticatie, doorloop de wizard en laat de agent zichzelf bootstrappen. Zie Onboarding-overzicht voor een algemeen overzicht van onboardingpaden.
1

macOS-waarschuwing goedkeuren

2

Lokale netwerken zoeken goedkeuren

3

Welkom en beveiligingsmelding

Beveiligingsvertrouwensmodel:
  • Standaard is OpenClaw een persoonlijke agent: één vertrouwde operatorgrens.
  • Gedeelde/multi-user setups vereisen vergrendeling (splits vertrouwensgrenzen, houd tooltoegang minimaal en volg Beveiliging).
  • Lokale onboarding stelt nieuwe configuraties nu standaard in op tools.profile: "coding", zodat nieuwe lokale setups filesystem-/runtime-tools behouden zonder het onbeperkte profiel full af te dwingen.
  • Als hooks/Webhooks of andere niet-vertrouwde contentfeeds zijn ingeschakeld, gebruik dan een sterk modern modelniveau en hanteer strikt toolbeleid/sandboxing.
4

Lokaal versus extern

Waar draait de Gateway?
  • Deze Mac (alleen lokaal): onboarding kan authenticatie configureren en referenties lokaal wegschrijven.
  • Extern (via SSH/Tailnet): onboarding configureert geen lokale authenticatie; referenties moeten op de gatewayhost bestaan.
  • Later configureren: sla de setup over en laat de app ongeconfigureerd.
Tip voor Gateway-authenticatie:
  • De wizard genereert nu zelfs voor loopback een token, dus lokale WS-clients moeten zich authenticeren.
  • Als je authenticatie uitschakelt, kan elk lokaal proces verbinding maken; gebruik dat alleen op volledig vertrouwde machines.
  • Gebruik een token voor toegang vanaf meerdere machines of niet-loopback-bindings.
5

Machtigingen

Onboarding vraagt TCC-machtigingen aan die nodig zijn voor:
  • Automatisering (AppleScript)
  • Meldingen
  • Toegankelijkheid
  • Schermopname
  • Microfoon
  • Spraakherkenning
  • Camera
  • Locatie
6

CLI

Deze stap is optioneel
De app kan de globale openclaw CLI installeren via npm, pnpm of bun. De voorkeur gaat eerst uit naar npm, daarna pnpm en daarna bun als dat de enige gedetecteerde package manager is. Voor de Gateway-runtime blijft Node het aanbevolen pad.
7

Onboardingchat (speciale sessie)

Na de setup opent de app een speciale onboardingchatsessie, zodat de agent zichzelf kan introduceren en de volgende stappen kan begeleiden. Zo blijft begeleiding bij de eerste start gescheiden van je normale gesprek. Zie Bootstrapping voor wat er op de gatewayhost gebeurt tijdens de eerste agentrun.

​
Gerelateerd