前言
最近很多人在折腾OpenClaw。
安装教程看完了，环境部署成功了，聊天功能也正常了。可真正打开界面聊上几句之后，很多人都会冒出同一个问题：
然后呢？
问天气、查资料、写代码当然可以，但如果只是把它当成另一个聊天机器人，好像又有点浪费。毕竟为了部署它折腾了半天，总不能最后只拿来闲聊几句。
事实上，OpenClaw真正有意思的地方，从来不是聊天能力。
它最大的价值在于连接现实世界。让AI帮你管理家里的NAS、生成网页应用、远程控制电脑，甚至直接调用各种本地工具和服务。当它能够接触你的设备、读取你的资源、操作你的系统之后，它才真正从一个聊天窗口变成一个可以帮你完成任务的数字助手。
而cpolar恰好补上了最后一块拼图。原本只能在局域网中使用的OpenClaw，通过内网穿透获得了公网访问能力。这样无论是在公司、咖啡馆还是出差途中，你都能随时调用家里的AI助手，让它替你处理各种事情。真正实现从“部署成功”到“开始实用”的跨越。
1 OpenClaw和cpolar是什么？
1.1 OpenClaw：能装进自家电脑的 AI 大脑
可能有些刚接触的小伙伴还不太清楚，其实你可以把OpenClaw当作是一个“完全受你掌控的全能 AI 随身听”。市面上很多厉害的 AI 工具虽然好用，但大都在线运行，不仅得看网络脸色，要是处理点工作敏感文件，还总让人担心聊天记录和隐私数据会不会被偷偷拿去训练。
而 OpenClaw 最大的硬核特点就是完全本地运行——只要部署好，所有对话、文档和数据就死死锁在你的硬盘里，主打一个绝对的安全和隐私。只要你的电脑配置跟得上，它就是个能帮你审阅内部报告、写代码、查资料的“神仙助理”，完全不用有任何顾虑。
1.2 cpolar：打破局域网限制的“任意门”
虽然 OpenClaw 强大，但它的默认设定是“生人勿近”——只能在你自家的局域网里跑。这时候就需要 cpolar 出场了。
- cpolar 是一款内网穿透工具，可以将你在局域网内运行的服务（如本地 Web 服务器、SSH、远程桌面等）通过一条安全加密的中间隧道映射至公网，让外部设备无需配置路由器即可访问。
- 广泛支持Windows、macOS、Linux、树莓派、群晖 NAS等平台，并提供一键安装脚本方便部署。
说白了，如果 OpenClaw 是你关在屋里的绝世高手，那 cpolar 就是一扇随时为你敞开的远程传送门。它能在不改变你家里网络设置的前提下，把本地电脑上的 OpenClaw 直接映射到公网。这样一来，无论你是在公司搬砖，还是在外地出差，只要掏出手机或笔电，就能随时随地连上家里的 OpenClaw，让这位专属助理继续为你出谋划策，随时办公无缝衔接！
2 下载安装cpolar
在体验OpenClaw + cpolar的强大功能之前，我们需要先安装cpolar。cpolar是一款内网穿透工具，可以将你在局域网内运行的服务（如本地Web服务器、SSH、远程桌面等）通过一条安全加密的中间隧道映射至公网，让外部设备无需配置路由器即可访问。
2.1 下载cpolar
打开cpolar官网的下载页面：
点击立即下载 64-bit按钮,下载cpoalr的安装包:
下来下来是一个压缩包,解压后执行目录种的应用程序,一路默认安装即可,安装完成后,打开cmd窗口输入如下命令确认安装:
cpolar version出现如上版本即代表安装成功!
2.3 注册及登录cpolar web ui管理界面
访问cpolar官网，点击免费注册按钮，进行账号注册
进入到如下的注册页面进行账号注册：
注册完成后,在浏览器中输入如下地址访问 web ui管理界面:
http://127.0.0.1:9200输入刚才注册好的cpolar账号登录即可进入后台页面:
3 OpenClaw + cpolar的 N 种打开方式
安装完成 cpolar 后，我们就在本地主机和广阔的互联网之间架起了一座隐形的“任意门”。但是，在真正动手配置之前，肯定有小伙伴会疑惑：这个穿透到底能给我们带来什么改变？
接下来，咱们就以一些实际应用场景给大家来进行演示。
3.1 查看家里Nas中的电影资源
如果你在家里装了 NAS 想存点电影，比如部署了一个 openlist。挂载了一些Nas或者访问中的视频，在家中可以通过输入局域网中Nas的IP方式进行访问,如下图所示（部署在飞牛Nas上的openlist服务）：
此时，我们是可以通过局域网IP的方式在我当前电脑上访问局域网中的飞牛Nas部署的OpenList服务，但是如果当你外出了，Nas在家中的情况下，想要看家中Nas上部署的OpenList服务，就无法进行访问了。此时，我们可以直接和OpenClaw说：
我的OpenList服务部署在局域网中的飞牛Nas上，OpenList的访问地址为<http://192.168.50.228:5244>,我的电脑上有cpolar，请你用cpolar穿透局域网的这个服务，给我一个公网地址，我要在外面进行访问我的OpenList看电影如下图：
稍等片刻，我们就可以看到OpenClaw直接给我们输出了一个链接地址，让我们访问它给的地址看看：
https://54e9cc9b.r3.nas.cpolar.cn访问如下：
可以看到成功的访问到了飞牛Nas中部署的OpenList服务，让我们登录播放测试一下：
可以看到能够成功的看到OpenList服务里面挂载的资源！这样，我们成功的让OpenClaw帮我们完成了观看家里Nas中电影资源的需求！
3.2 写一个小游戏网站并分享给朋友
有时候周末无聊想摸个鱼，或者朋友聚会想找点乐子，你有没有想过——直接让 AI 帮你现场写一个小游戏？听起来是不是有点科幻？但有了 OpenClaw，这事儿还真就是一句话的事。
比如现在，咱们直接和 OpenClaw 说：
帮我写一个贪吃蛇小游戏，要好看一点，用HTML写，写完后帮我在本地起一个服务，让我能在浏览器里直接玩如下图：
稍等片刻，OpenClaw 就会帮你生成一个完整的贪吃蛇小游戏，并且直接在本地启动一个 Web 服务。我们可以通过它给出的本地地址在浏览器里直接打开玩（GIF动图,操作部分做加速处理了）：
是不是很酷！游戏直接跑起来了，画面也挺好看的。但问题来了——这个游戏目前只能你自己玩，朋友想一起体验？他们可访问不到你电脑上的localhost。
这时候，cpolar 的作用又来了！我们继续和 OpenClaw 说：
这个游戏太好玩了，我想分享给朋友一起玩，请你用cpolar帮我把这个游戏的本地服务穿透到公网，给我一个公网链接OpenClaw 又是一顿操作，很快就给我们吐出了一个公网链接，比如：
https://62f62d1.r3.nas.cpolar.cn/snake.html直接访问它给我们的链接：
可以看到，成功的访问到了贪吃蛇的小游戏页！朋友直接就能在浏览器里打开你的贪吃蛇游戏了！不需要下载任何东西，点开链接就能玩，是不是超方便？这就是 OpenClaw + cpolar 的魅力——从"一句话生成游戏"到"一键分享给全世界"，全程不需要你写一行代码，也不需要你懂任何网络配置。
3.3 在外远程控制家里的电脑
你有没有遇到过这种抓狂的情况：人已经到公司了，突然想起一份重要文件忘在家里电脑的桌面上了。或者出差在外，需要临时用一下家里那台性能怪兽跑个程序。这时候要是能直接远程操控家里的电脑，那该多好？
Windows 系统其实自带了**远程桌面（RDP）**功能，但它默认走的是 3389 端口，只能在局域网内使用。一旦你出了家门，这条路就断了。不过有了 OpenClaw + cpolar，这事儿同样是一句话搞定。
首先，确保你的 Windows 电脑已经提前开启了远程桌面功能。打开设置 → 系统 → 远程桌面，把开关打开就行：
然后，咱们直接和 OpenClaw 说：
我想在外面远程控制我家里的这台Windows电脑，我的电脑已经开启了远程桌面，端口是默认的3389，请你用cpolar帮我把3389端口穿透到公网，给我一个公网地址，让我在外面可以远程连接如下图：
OpenClaw 很快就帮我们创建好了一条 TCP 隧道，并给出了公网地址，比如：
tcp://1.tcp.nas.cpolar.cn:11748现在，无论你在公司、咖啡厅还是出差的酒店，只要打开 Windows 自带的远程桌面连接工具（按Win + R，输入mstsc回车），在计算机一栏填入 OpenClaw 给你的公网地址（注意去掉前面的tcp://），点击连接：
输入你家里电脑的用户名和密码（建议设置安全系数高的密码，或者临时使用）:
输入完成后就能直接连接看到家里电脑的桌面了！
4 穿透OpenClaw以支持公网访问
看到这里，相信你已经感受到了 OpenClaw + cpolar 这套组合拳的威力——看电影、写游戏、远程桌面，几句话就能搞定。但你有没有发现一个问题：上面所有的操作，都得坐在部署了 OpenClaw 的电脑前才能进行。
那如果你人在外面，突然有个想法想问问 AI，难道还得先远程桌面连回来再打开浏览器？也太麻烦了。
最优雅的解决方案其实很简单——直接把 OpenClaw 本身穿透到公网。这样一来，你随时随地掏出手机或笔电，打开一个链接就能和你的专属 AI 助手对话，真正实现"AI 随身带"。接下来，咱们就来配置一下。
首选，进入到cpolar后台 webUI界面：
http://127.0.0.1:9200然后点击左侧菜单栏的隧道管理，展开进入隧道列表页面，页面下默认会有 2 个隧道：
- remoteDesktop隧道，指向3389端口，tcp协议
- website隧道，指向8080端口，http协议（http协议默认会生成2个公网地址，一个是http，另一个https，免去配置ssl证书的繁琐步骤）
点击编辑website的隧道，设置一个隧道名称,协议选择【http】,本地地址填写openclaw的访问端口【18789】，地区这里选择的【China Top】，最后点击更新：
接着，点击左侧菜单的【状态】菜单，接着点击【在线隧道列表】菜单按钮，可以看到有2个astrbot-6185的隧道，一个为http协议,另一个为https协议:
接下来在浏览器中访问openclaw隧道生成的公网地址（http和https皆可），这里以https为例：
注意：每个用户创建的隧道显示的公网地址都不一样！
可以看到，成功的访问到了openclaw的页面，但是页面上出现了一个错误提示，如下：
# “来源（Origin）未被允许（请从网关所在的主机打开控制界面，或在 gateway.controlUi.allowedOrigins 配置项中允许该来源）”origin not allowed(open the Control UI from the gatewayhostor allow itingateway.controlUi.allowedOrigins)这个问题是因为出于安全考虑，OpenClaw 默认只允许在安装它的那台电脑上打开网页后台。所以需要把穿透的域名进行放行。电脑按快捷键【Win + R】输入【cmd】回车，打开命令提示符窗口，然后输入如下命令：
# 注意替换其中的穿透域名改为自己穿透出来的随机域名地址openclaw configsetgateway.controlUi.allowedOrigins"[\"https://75de4fe1.r1.cpolar.top\"]"--strict-json openclaw gateway restart注意将域名替换为自己穿透的域名，如下图所示：
提示已经添加,执行网关重启命令，然后等待重启，让我们再次访问穿透后的地址测试：
可以看到，错误提示换了，证明刚才问题修复了，这次是没有携带网关令牌（token）访问，我们可以回到本地的openclw聊天界面【概览】菜单中复制：
接着，回到穿透的界面，进入【概览】菜单中，粘贴复制的网关令牌，然后点击连接：
点击连接后，会看到右边会出现【此设备需要网关主机的配对批准。】的提示，我们需要回到终端cmd窗口或者PowerShell页面，依次输入如下命令：
openclaw devices list# 注意需要将 <requestId> 替换成 Request 中的id字符串openclaw devices approve<requestId>执行完成如上操作后，即可在概览页面发现，健康状态为【正常】了，错误提示也消失啦：
此时我们再进行询问，就可以发现能够正常对话啦：
这样，openclaw就成功通过cpolar穿透至公网了，即使出门在外，只要有网络，就可以随时随地访问你部署在家中的openclaw了。
5 固定二级子域名方式
到这一步，你的 OpenClaw 已经成功穿透到公网了，随时随地都能访问。但如果你用了一段时间就会发现一个小烦恼：cpolar 免费版生成的公网地址是随机的，每 24 小时会自动更换一次。也就是说，今天你把链接收藏好了，明天可能就打不开了，得重新去后台复制新地址。
如果你只是偶尔用用，这其实也没什么大问题。但要是你希望这个地址长期固定、一劳永逸——比如存到手机浏览器书签里随时打开，或者分享给家人朋友也能稳定使用,那么配置一个固定的二级子域名一定是不二之选。操作也非常简单，跟着下面的步骤来就行。
好啦，接下来开始固定保留二级子域名教程！
首先，进入官网的预留页面:
https://dashboard.cpolar.com/reserved选择预留菜单，即可看到保留二级子域名项，填写其中的地区、名称、描述（可不填）项，然后点击保留按钮，操作步骤图如下：
列表中显示了一条已保留的二级子域名记录：
- 地区：显示为
China Top。 - 二级域名：显示为
openclaw。
注：二级域名是唯一的，每个账号都不相同，请以自己设置的二级域名保留的为主
接着，进入侧边菜单栏的隧道管理下的隧道列表，可以看到名为openclaw的隧道，点击编辑按钮进入编辑页面：
修改域名类型为二级子域名，然后填写前面配置好的子域名，点击更新按钮：
来到状态菜单下的在线隧道列表可以看到隧道名称为openclaw的公网地址已经变更为二级子域名+固定域名主体及后缀的形式了：
这里以https协议做访问测试（加载稍慢，需耐心等待一下）:
可以看到出现了和前面一样的提示，只需要用前面同样的方式询问openclaw让它自我修改配置重启网关即可：
# 注意替换其中的穿透域名改为自己配置的二级子域名穿透出来的地址openclaw configsetgateway.controlUi.allowedOrigins"[\"https://openclaw.cpolar.top\"]"--strict-json openclaw gateway restart接下来，只需要和前面一样，填写【网关令牌】，然后授权一下设备就可以正常的使用固定后的二级子域名进行正常的对话啦：
配置完成后，这个固定的二级子域名地址就不会再变了。你可以放心地把它收藏到浏览器书签、添加到手机主屏幕快捷方式，甚至分享给家人朋友，随时随地稳定访问你的专属 AI 助手。
⚠️安全警告：
由于 OpenClaw 拥有直接读取文件和读取控制鼠标键盘的最高系统执行权限，这意味着它几乎可以对你的电脑“为所欲为”。当你使用
cpolar或其他内网穿透工具将其穿透映射到公网后，请务必保护好你的网关令牌（Token）和相关访问密码，切勿将其发在公开群组或分享给不信任的人，以免造成电脑数据泄露或被恶意篡改！
总结
很多人以为部署OpenClaw的终点是聊天，其实那只是起点。真正有价值的，是让AI开始接触你的设备、服务和数据，并帮助你完成实际工作。无论是访问家里的NAS资源、快速生成小游戏网站，还是远程控制电脑，本质上都是让AI从回答问题升级为解决问题。
本文通过多个真实场景演示了OpenClaw与cpolar结合后的使用方式。从远程访问OpenList，到生成并发布网页应用，再到远程桌面和OpenClaw公网访问配置，可以看到AI的能力已经不再局限于聊天窗口，而是逐渐融入日常数字生活。
对于已经部署OpenClaw的用户来说，如果它还只是停留在本地聊天阶段，那么实际上还有大量能力没有被挖掘出来。而cpolar提供的公网访问能力，则让这些能力突破局域网限制，真正实现随时随地可用。
如果说部署OpenClaw只是拥有了一位AI助手，那么结合cpolar之后，你得到的更像是一位24小时在线、随时待命，并且能够帮你连接整个数字世界的智能管家。
