前言很多人部署完OpenClaw以后会遇到一个很现实的问题界面能打开AI也能运行但大多数能力仍然停留在本机或局域网里。人在电脑前当然没问题可一旦出门想用手机问它、远程访问家里的服务或者让它帮忙处理本地资源就会受到网络边界限制。OpenClaw的价值不只是“本地能聊天”。它更像一套可以掌控本机环境的AI助手能帮你写代码、整理资料、调用本地服务甚至配合系统能力完成一些自动化操作。问题在于这些能力如果只关在家里的电脑上使用场景会被压缩很多。这篇文章会把重点放在OpenClaw和 cpolar 的组合玩法上。cpolar负责把局域网里的服务映射到公网OpenClaw则负责理解需求、生成操作步骤甚至帮你创建穿透隧道。两者结合后本地AI就不再只是桌面工具而是可以被远程访问的随身助手。文章中会演示几个典型场景把家里NAS上的OpenList服务穿透出来外出也能访问影音资源让OpenClaw生成一个小游戏网页再通过公网链接分享给朋友把Windows远程桌面端口映射出去实现外部设备远程连接家中电脑。最后还会进一步把OpenClaw自身穿透到公网并处理allowedOrigins、网关令牌和设备授权等配置问题。这样配置完成后无论人在公司、咖啡厅还是外地只要打开固定地址就能连接自己的本地AI助手。1 OpenClaw和cpolar是什么1.1 OpenClaw能装进自家电脑的 AI 大脑可能有些刚接触的小伙伴还不太清楚其实你可以把OpenClaw当作是一个“完全受你掌控的全能 AI 随身听”。市面上很多厉害的 AI 工具虽然好用但大都在线运行不仅得看网络脸色要是处理点工作敏感文件还总让人担心聊天记录和隐私数据会不会被偷偷拿去训练。而 OpenClaw 最大的硬核特点就是完全本地运行——只要部署好所有对话、文档和数据就死死锁在你的硬盘里主打一个绝对的安全和隐私。只要你的电脑配置跟得上它就是个能帮你审阅内部报告、写代码、查资料的“神仙助理”完全不用有任何顾虑。1.2 cpolar打破局域网限制的“任意门”虽然 OpenClaw 强大但它的默认设定是“生人勿近”——只能在你自家的局域网里跑。这时候就需要 cpolar 出场了。cpolar 是一款内网穿透工具可以将你在局域网内运行的服务如本地 Web 服务器、SSH、远程桌面等通过一条安全加密的中间隧道映射至公网让外部设备无需配置路由器即可访问。广泛支持Windows、macOS、Linux、树莓派、群晖 NAS等平台并提供一键安装脚本方便部署。说白了如果 OpenClaw 是你关在屋里的绝世高手那 cpolar 就是一扇随时为你敞开的远程传送门。它能在不改变你家里网络设置的前提下把本地电脑上的 OpenClaw 直接映射到公网。这样一来无论你是在公司搬砖还是在外地出差只要掏出手机或笔电就能随时随地连上家里的 OpenClaw让这位专属助理继续为你出谋划策随时办公无缝衔接2 下载安装cpolar在体验OpenClaw cpolar的强大功能之前我们需要先安装cpolar。cpolar是一款内网穿透工具可以将你在局域网内运行的服务如本地Web服务器、SSH、远程桌面等通过一条安全加密的中间隧道映射至公网让外部设备无需配置路由器即可访问。2.1 下载cpolar打开cpolar官网的下载页面点击立即下载 64-bit按钮,下载cpoalr的安装包:下来下来是一个压缩包,解压后执行目录种的应用程序,一路默认安装即可,安装完成后,打开cmd窗口输入如下命令确认安装:cpolar version出现如上版本即代表安装成功!2.3 注册及登录cpolar web ui管理界面访问cpolar官网点击免费注册按钮进行账号注册进入到如下的注册页面进行账号注册注册完成后,在浏览器中输入如下地址访问 web ui管理界面:http://127.0.0.1:9200输入刚才注册好的cpolar账号登录即可进入后台页面:3 OpenClaw cpolar的 N 种打开方式安装完成 cpolar 后我们就在本地主机和广阔的互联网之间架起了一座隐形的“任意门”。但是在真正动手配置之前肯定有小伙伴会疑惑这个穿透到底能给我们带来什么改变接下来咱们就以一些实际应用场景给大家来进行演示。3.1 查看家里Nas中的电影资源如果你在家里装了 NAS 想存点电影比如部署了一个 openlist。挂载了一些Nas或者访问中的视频在家中可以通过输入局域网中Nas的IP方式进行访问,如下图所示部署在飞牛Nas上的openlist服务此时我们是可以通过局域网IP的方式在我当前电脑上访问局域网中的飞牛Nas部署的OpenList服务但是如果当你外出了Nas在家中的情况下想要看家中Nas上部署的OpenList服务就无法进行访问了。此时我们可以直接和OpenClaw说我的OpenList服务部署在局域网中的飞牛Nas上OpenList的访问地址为http://192.168.50.228:5244,我的电脑上有cpolar请你用cpolar穿透局域网的这个服务给我一个公网地址我要在外面进行访问我的OpenList看电影如下图稍等片刻我们就可以看到OpenClaw直接给我们输出了一个链接地址让我们访问它给的地址看看https://54e9cc9b.r3.nas.cpolar.cn访问如下可以看到成功的访问到了飞牛Nas中部署的OpenList服务让我们登录播放测试一下可以看到能够成功的看到OpenList服务里面挂载的资源这样我们成功的让OpenClaw帮我们完成了观看家里Nas中电影资源的需求3.2 写一个小游戏网站并分享给朋友有时候周末无聊想摸个鱼或者朋友聚会想找点乐子你有没有想过——直接让 AI 帮你现场写一个小游戏听起来是不是有点科幻但有了 OpenClaw这事儿还真就是一句话的事。比如现在咱们直接和 OpenClaw 说帮我写一个贪吃蛇小游戏要好看一点用HTML写写完后帮我在本地起一个服务让我能在浏览器里直接玩如下图稍等片刻OpenClaw 就会帮你生成一个完整的贪吃蛇小游戏并且直接在本地启动一个 Web 服务。我们可以通过它给出的本地地址在浏览器里直接打开玩GIF动图,操作部分做加速处理了是不是很酷游戏直接跑起来了画面也挺好看的。但问题来了——这个游戏目前只能你自己玩朋友想一起体验他们可访问不到你电脑上的localhost。这时候cpolar 的作用又来了我们继续和 OpenClaw 说这个游戏太好玩了我想分享给朋友一起玩请你用cpolar帮我把这个游戏的本地服务穿透到公网给我一个公网链接OpenClaw 又是一顿操作很快就给我们吐出了一个公网链接比如https://62f62d1.r3.nas.cpolar.cn/snake.html直接访问它给我们的链接可以看到成功的访问到了贪吃蛇的小游戏页朋友直接就能在浏览器里打开你的贪吃蛇游戏了不需要下载任何东西点开链接就能玩是不是超方便这就是 OpenClaw cpolar 的魅力——从一句话生成游戏到一键分享给全世界全程不需要你写一行代码也不需要你懂任何网络配置。3.3 在外远程控制家里的电脑你有没有遇到过这种抓狂的情况人已经到公司了突然想起一份重要文件忘在家里电脑的桌面上了。或者出差在外需要临时用一下家里那台性能怪兽跑个程序。这时候要是能直接远程操控家里的电脑那该多好Windows 系统其实自带了**远程桌面RDP**功能但它默认走的是 3389 端口只能在局域网内使用。一旦你出了家门这条路就断了。不过有了 OpenClaw cpolar这事儿同样是一句话搞定。首先确保你的 Windows 电脑已经提前开启了远程桌面功能。打开设置 → 系统 → 远程桌面把开关打开就行然后咱们直接和 OpenClaw 说我想在外面远程控制我家里的这台Windows电脑我的电脑已经开启了远程桌面端口是默认的3389请你用cpolar帮我把3389端口穿透到公网给我一个公网地址让我在外面可以远程连接如下图OpenClaw 很快就帮我们创建好了一条 TCP 隧道并给出了公网地址比如tcp://1.tcp.nas.cpolar.cn:11748现在无论你在公司、咖啡厅还是出差的酒店只要打开 Windows 自带的远程桌面连接工具按Win R输入mstsc回车在计算机一栏填入 OpenClaw 给你的公网地址注意去掉前面的tcp://点击连接输入你家里电脑的用户名和密码建议设置安全系数高的密码或者临时使用:输入完成后就能直接连接看到家里电脑的桌面了4 穿透OpenClaw以支持公网访问看到这里相信你已经感受到了 OpenClaw cpolar 这套组合拳的威力——看电影、写游戏、远程桌面几句话就能搞定。但你有没有发现一个问题上面所有的操作都得坐在部署了 OpenClaw 的电脑前才能进行。那如果你人在外面突然有个想法想问问 AI难道还得先远程桌面连回来再打开浏览器也太麻烦了。最优雅的解决方案其实很简单——直接把 OpenClaw 本身穿透到公网。这样一来你随时随地掏出手机或笔电打开一个链接就能和你的专属 AI 助手对话真正实现AI 随身带。接下来咱们就来配置一下。首选进入到cpolar后台 webUI界面http://127.0.0.1:9200然后点击左侧菜单栏的隧道管理展开进入隧道列表页面页面下默认会有 2 个隧道remoteDesktop隧道指向3389端口tcp协议website隧道指向8080端口http协议http协议默认会生成2个公网地址一个是http另一个https免去配置ssl证书的繁琐步骤点击编辑website的隧道设置一个隧道名称,协议选择【http】,本地地址填写openclaw的访问端口【18789】地区这里选择的【China Top】最后点击更新接着点击左侧菜单的【状态】菜单接着点击【在线隧道列表】菜单按钮可以看到有2个astrbot-6185的隧道一个为http协议,另一个为https协议:接下来在浏览器中访问openclaw隧道生成的公网地址http和https皆可这里以https为例注意每个用户创建的隧道显示的公网地址都不一样可以看到成功的访问到了openclaw的页面但是页面上出现了一个错误提示如下# “来源Origin未被允许请从网关所在的主机打开控制界面或在 gateway.controlUi.allowedOrigins 配置项中允许该来源”origin not allowed(open the Control UI from the gatewayhostor allow itingateway.controlUi.allowedOrigins)这个问题是因为出于安全考虑OpenClaw 默认只允许在安装它的那台电脑上打开网页后台。所以需要把穿透的域名进行放行。电脑按快捷键【Win R】输入【cmd】回车打开命令提示符窗口然后输入如下命令# 注意替换其中的穿透域名改为自己穿透出来的随机域名地址openclaw configsetgateway.controlUi.allowedOrigins[\https://75de4fe1.r1.cpolar.top\]--strict-json openclaw gateway restart注意将域名替换为自己穿透的域名如下图所示提示已经添加,执行网关重启命令然后等待重启让我们再次访问穿透后的地址测试可以看到错误提示换了证明刚才问题修复了这次是没有携带网关令牌token访问我们可以回到本地的openclw聊天界面【概览】菜单中复制接着回到穿透的界面进入【概览】菜单中粘贴复制的网关令牌然后点击连接点击连接后会看到右边会出现【此设备需要网关主机的配对批准。】的提示我们需要回到终端cmd窗口或者PowerShell页面依次输入如下命令openclaw devices list# 注意需要将 requestId 替换成 Request 中的id字符串openclaw devices approverequestId执行完成如上操作后即可在概览页面发现健康状态为【正常】了错误提示也消失啦此时我们再进行询问就可以发现能够正常对话啦这样openclaw就成功通过cpolar穿透至公网了即使出门在外只要有网络就可以随时随地访问你部署在家中的openclaw了。5 固定二级子域名方式到这一步你的 OpenClaw 已经成功穿透到公网了随时随地都能访问。但如果你用了一段时间就会发现一个小烦恼cpolar 免费版生成的公网地址是随机的每 24 小时会自动更换一次。也就是说今天你把链接收藏好了明天可能就打不开了得重新去后台复制新地址。如果你只是偶尔用用这其实也没什么大问题。但要是你希望这个地址长期固定、一劳永逸——比如存到手机浏览器书签里随时打开或者分享给家人朋友也能稳定使用,那么配置一个固定的二级子域名一定是不二之选。操作也非常简单跟着下面的步骤来就行。好啦接下来开始固定保留二级子域名教程首先进入官网的预留页面:https://dashboard.cpolar.com/reserved选择预留菜单即可看到保留二级子域名项填写其中的地区、名称、描述可不填项然后点击保留按钮操作步骤图如下列表中显示了一条已保留的二级子域名记录地区显示为China Top。二级域名显示为openclaw。注二级域名是唯一的每个账号都不相同请以自己设置的二级域名保留的为主接着进入侧边菜单栏的隧道管理下的隧道列表可以看到名为openclaw的隧道点击编辑按钮进入编辑页面修改域名类型为二级子域名然后填写前面配置好的子域名点击更新按钮来到状态菜单下的在线隧道列表可以看到隧道名称为openclaw的公网地址已经变更为二级子域名固定域名主体及后缀的形式了这里以https协议做访问测试加载稍慢需耐心等待一下:可以看到出现了和前面一样的提示只需要用前面同样的方式询问openclaw让它自我修改配置重启网关即可# 注意替换其中的穿透域名改为自己配置的二级子域名穿透出来的地址openclaw configsetgateway.controlUi.allowedOrigins[\https://openclaw.cpolar.top\]--strict-json openclaw gateway restart接下来只需要和前面一样填写【网关令牌】然后授权一下设备就可以正常的使用固定后的二级子域名进行正常的对话啦配置完成后这个固定的二级子域名地址就不会再变了。你可以放心地把它收藏到浏览器书签、添加到手机主屏幕快捷方式甚至分享给家人朋友随时随地稳定访问你的专属 AI 助手。⚠️安全警告由于 OpenClaw 拥有直接读取文件和读取控制鼠标键盘的最高系统执行权限这意味着它几乎可以对你的电脑“为所欲为”。当你使用cpolar或其他内网穿透工具将其穿透映射到公网后请务必保护好你的网关令牌Token和相关访问密码切勿将其发在公开群组或分享给不信任的人以免造成电脑数据泄露或被恶意篡改总结完成配置后OpenClaw的使用边界会明显扩大。它不再只是部署在本地电脑上的AI页面而是可以配合cpolar把NAS服务、临时网页、远程桌面和自身控制台带到公网访问环境中。这套方案的价值在于让“本地能力”具备远程使用入口。OpenClaw负责理解需求和执行操作cpolar负责打通网络通道。原本只能在家里访问的服务可以变成手机、笔记本或外部设备都能打开的固定入口。配置 cpolar 随机域名适合临时测试比如分享小游戏、短期访问NAS页面固定二级子域名更适合长期使用OpenClaw本体方便加入浏览器书签或手机桌面快捷方式避免地址每天变化。需要特别注意的是OpenClaw具备较高的本机操作权限可能读取文件、调用本地服务甚至影响键盘鼠标操作。公网访问时必须保护好网关令牌、访问地址和设备授权不要把链接或Token发到公开群组也不要开放给不信任的人。OpenClaw负责本地AI能力cpolar负责远程访问通道。两者组合起来以后本地AI才真正从“只能坐在电脑前用”变成“人在外面也能随时调用”的私人智能助手。
