2026 云端 Mac：OpenClaw macOS 权限、TCC 与 Exec 审批——交付网关自动化且不被隐私弹窗绊倒
团队在租用的 Apple Silicon Mac 上安装 OpenClaw 网关时，常常把 Node 二进制与 launchd plist 写得滴水不漏——却在代理第一次驱动界面、读取通知或执行 shell 助手时卡住。本文结论：把 macOS 隐私（TCC）与本地 exec 策略当作一等基础设施；在生产切换前快照所有授权界面；并将任意 exec-approvals.json 与网关配置一并做哈希校验。下文提供与常见 OpenClaw 工作流对应的 TCC 能力矩阵、扩大 exec 许可的风险模型、带明确检查点的七步上线（含每项新权限后 48 小时 浸泡），以及面向 MacLogin 车队在香港、日本、韩国、新加坡与美国的常见问题。
建议与 网关守护进程排障、部署指南、launchd 环境变量 及 状态目录备份与租约交接 交叉阅读。需要点击图形界面同意对话框的运维请常备 VNC；其余读者仍建议阅读 帮助 并在 定价 上对比容量。
为何权限在共享云端 Mac 租用机上容易爆雷
与可随手丢弃的 Linux 虚拟机不同，macOS 将敏感能力绑定到代码身份与用户同意记录。通过 launchd 运行的网关可能呈现与你在终端里交互测试的 openclaw CLI 不同的二进制路径，因此 TCC 提示不会静默迁移。多租户租用放大风险：一名外包为错误二进制点了「允许」，可能让共享同一用户上下文的所有人权限被放大。
- 自动化负责人需要书面映射：功能 → macOS 权利项 → 审批责任人。
- 安全评审需要证据表明屏幕录制或辅助功能并非全车队默认开启。
- 支持工程师在纯 headless SSH 不足时，需要 VNC 或 MDM 路径来完成弹窗。
TCC 类别与 OpenClaw 式自动化模式
| TCC 类别（示例） | 典型 OpenClaw 相关用途 | 失败表现 | 缓解模式 |
|---|---|---|---|
| 辅助功能 | 通过 AX API 脚本化控制其他 App | 静默无操作或日志提示「不受信任」 | 通过 MDM 隐私描述文件预授权，或在每次二进制升级后用手动 VNC 会话授权一次 |
| 屏幕录制 | 像素感知工具、截屏钩子 | 黑屏或首次运行出现权限对话框 | 隔离到预发布租用机；在工单中记录前后 bundle ID |
| 自动化（Apple 事件） | 通过事件驱动 Finder、邮件、Slack 等 | 用户取消 Apple 事件类错误 | 最小权限：拆分无管理员权限的网关用户 |
| 完全磁盘访问 | 读取工作区外的受保护路径 | 对「理应存在」的文件返回 EPERM | 收窄路径；优先使用 ~/OpenClaw 下的容器化工作区根目录 |
Exec 审批文件：缩小爆炸半径
本地 exec 策略文件（OpenClaw 文档中常记为 ~/.openclaw/exec-approvals.json）威力很大：它们预先授权代理可执行的 shell 命令。请像防火墙规则一样对待——版本控制、代码评审与自动漂移检测缺一不可。
| 风险等级 | 示例模式 | 建议控制 | 审计产物 |
|---|---|---|---|
| 高 | 通配命令审批 | 在 CI 策略中拦截；要求具名绝对路径 | 双人评审的合并请求 |
| 中 | 限定在 /usr/bin/* 的审批 | 替换为带哈希的二进制白名单 | 每周 shasum -a 256 任务 |
| 低 | 单一用途构建脚本 | 若路径对网关用户只读则可接受 | 与租用机 ID 关联的工单 |
启用屏幕级自动化前的检查清单
- 若屏幕内容可能包含客户数据，先取得法务与合规签字。
- 测试期间关闭无关屏幕共享会话，避免意外外泄。
- 在工单标题记录默认 macOS 构建号与 OpenClaw 包版本。
- 确认日志汇聚能捕获工具 stderr（而非仅网关 stdout）。
- 定义回滚：移除 plist 并在 15 分钟 内恢复上一版审批快照。
launchd 身份与 macOS 应用包权限
LaunchAgent 与 LaunchDaemon 继承你配置的用户上下文，但 TCC 仍关心谁先执行了代码。若运维先交互运行 openclaw onboard，随后又通过 plist 启动另一份 Node 二进制，请预期会出现新提示。请统一 Node 路径（例如 Homebrew Cellar 与厂商 tarball 二选一），并在 plist 的 EnvironmentVariables 中强制一致。
生产网关的七步权限上线
- 工具盘点：导出会触碰文件系统、网络或 UI 的 OpenClaw 技能列表。
- 映射 TCC：将每项技能对应到 macOS 隐私类别；标注必需与可选。
- 预发布租用机：先在非客户 MacLogin 主机上应用变更。
- 捕获弹窗：为每个同意对话框截屏（背景打码）。
- 提交 exec 策略：合并最小化的 exec-approvals.json，并配套 CI lint 规则。
- 浸泡：运行混合负载 48 小时，若计划有操作系统安全补丁窗口则纳入其中。
- 晋升：将定稿的 plist、JSON 与校验和复制到生产租用机 ID，打上日期标签 oc-perms-20260409。
常见问题
MDM 能包办一切吗？许多隐私键可管理，但部分仍取决于系统构建需要用户交互——请规划 VNC。
多网关怎么办？隔离用户或家目录，避免审批在污染边界之间交叉。
如何检测漂移？夜间对比 exec-approvals.json 的 SHA-256 以及 plist ProgramArguments 与 git 标签。
为何 MacLogin 上的 Mac mini M4 适合权限密集的 OpenClaw 负载
Apple Silicon Mac mini 提供与苹果自有开发者工具链所预期的相同 TCC 与隐私栈，可减少「在我笔记本上能跑」类意外。M4 统一内存架构让屏幕缓冲区实验与本地 LLM 边车足够敏捷，团队更愿意完成权限浸泡测试而非跳过。MacLogin 在香港、东京、首尔、新加坡与美国的节点让你能在接近实际会点击对话框的运维所在地演练同意流程；租用而非自购则意味着可按租用机 ID 快照已知良好的权限基线，并在接入新自动化集群时克隆复用。
需要再加一台预发布主机？从 定价 增购并原样复用本清单——哈希、截屏与回滚责任人随工单一起走。
