前言
在测试 openclaw 能力的时候，发现了 node 这个能力，简单地说就是可以让 openclaw 可以操控其他的机器。
有朋友会问了：那我直接让它 ssh 不就好了？执行非交互的命令就成
当然可以这样做，这不过风险有些大

ssh 的私钥 or 密码存在 gateway 的机器上，提示词注入可能可以套出来
相当于另一个机器对 llm 而言是完全不设防的状态，提示词注入后可能造成更大的问题

因此，有了 node 这个功能，相当于 gateway 是控制面， node 是命令的具体执行机器，有点分布式的感觉了。具体来说，一个命令 llm → gateway → node → exec 其中 gateway 审核 llm 提交的命令是不是允许列表里的，再分发到对应的 node 节点上执行。node 节点本地也会维护一个命令的允许列表，注明哪些 agent 可以执行哪些命令。这样 gateway + node 的双重门禁，可以保证 llm 的爆炸范围是可控的
当然，想法很美好，现实很骨感。llm 可以操作 gateway 所在机器的配置文件的话，就能够自己审核自己了，形同虚设。不过这是另一个层面的问题了，本文主要写如何部署好 node ，并让 llm 操作远程的机器
正文
说是要部署 node 节点，实际功能上实际还是通过 openclaw 内部封装的命令展开，因此首先得解决将 openclaw 部署到 windows 的问题
openclaw 在 windows 上的安装

这里只是简单记一下，没有遇到啥奇怪的 bug 因此写得比较简略

我选择的是直接部署到 windows 而不是 wsl 上，具体来说需要前置准备好这些工具：

node.js 官方下载
git 官方下载

都安装完毕后，用管理员权限打开 powershell 执行 openclaw 官方的脚本即可

管理员权限重要，不然有一步注册服务会报错

iwr -useb https://openclaw.ai/install.ps1 | iex

一切正常的话，现在就安装完成了
开启 node 节点的功能
原理说明
node 本质是开启了和 gateway 节点的通信，当 gateway 收到了 llm 操控 node 节点的请求时，会将对应的操作转发给 node 去执行。
从这个设计上就可以发现我们配置 node 功能几个必要的点：


和 gateway 的通信，根据每个人的 gateway 安全监听设置不同，通信方式也不同
举例来说，我的 gateway 是只监听了本地回环，因此我选择用端口转发来实现 node 访问 gateway 节点。如果你配置的安全策略和我不同，那么应该不需要端口转发这一步
具体的拓扑图如下
Windows node
-> SSH 本地端口转发
-> Linux gateway (127.0.0.1:18789)
-> OpenClaw



和 gateway 的通信，权限验证不同
举例来说，gateway 的验证分为 token 和 password ，我设置的是 token ，因此连接时需要提供 token 的参数。如果是 password 那么可能需要提供 password 作为验证参数


转发的操作安全性怎么保证？ llm 来个 rm -rf / 总不能直接就删库跑路了吧 或者来个 cat ~/.ssh/* 就把你的密钥给拿走了
这一步在前言中有写，gateway 和 node 都可以配置 llm 可以执行操作的白名单，这样就能避免 llm 的权限过大误操作的问题


建立 SSH 隧道 实现端口转发
在 node 节点上执行如下命令，实现端口转发
ssh -N -L 18789:127.0.0.1:18789 ${你的用户名}@${你部署openclaw的机器的地址}

这条命令是啥意思？

-N Do not execute remote command 连接后不开启交互功能（等于只是建立了一个链接）
-L 开启端口转发
18789 本地端口
127.0.0.1 目标地址 （远程服务器内部）
18789 目标端口

等于你如果访问本机的 18789 端口，连接是通过 ssh 隧道到了远程服务后，再转发到远程服务器的 127.0.0.1:18789 中
本机:18789  →  SSH隧道  →  远程服务器  →  127.0.0.1:18789

分析一下可以发现，如果把 127.0.0.1 改成 其他域名是不是也可以？Yes, 用 -D 即可，因此 ssh 也是可以作为代理使用的，具体命令使用可以自己搜索
配置环境变量
参见原理说明中的安全性权限验证，这一步需要注入到环境变量，修改你的环境变量，增加一个值 OPENCLAW_GATEWAY_TOKEN
这个 token 从哪里拿呢？其实就是你打开控制面板网页用的那个，可以在运行 gateway 的机器上这么查询
openclaw dashboard | grep token

你屏幕上的输出应该类似这个
Dashboard URL: http://127.0.0.1:18789/#token=一串乱码
http://localhost:18789/#token=一串乱码

把那一串乱码复制好然后在你的要部署 node 的机器上这样执行
setx OPENCLAW_GATEWAY_TOKEN=${你的token}
# 比如你上面拿到的 token 是 aabbccdd 的话，就这么配置
# setx OPENCLAW_GATEWAY_TOKEN=aabbccdd

需要注意的是配置好的环境变量在当前的 session 中是不生效的，因此需要重新开一个 shell
开启node服务
用 管理员权限  新打开一个 powershell 然后执行
openclaw node run --host 127.0.0.1 --port 18789 --display-name "windowsNode"

具体的命令解释如下

node node 节点相关的子命令
run node 节点开启运行，去 gateway 注册
--host 127.0.0.1 gateway 机器所在地址，我这里由于安全设置因此用的是端口转发，按照你实际的需求修改
--port 18789 gateway 机器的端口，和 --host 一样，按照你实际的需求修改
--display-name "windowsNode" 这个机器在 gateway 那里叫啥名字，你自己定义一个名字即可

这里如果运行没出错的话，那么应该的表现是如下这样：
PS C:\Users\yika> openclaw node run --host 127.0.0.1 --port 18789 --display-name "windowsNode"

🦞 OpenClaw 2026.3.8 (3caab92) — No $999 stand required.

node host PATH: /bin;C:\Python314\Scripts\;C:\Python314\;C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Windows\System32\OpenSSH\;C:\Program Files\dotnet\;C:\Program Files\nodejs\;C:\ProgramData\chocolatey\bin;C:\Program Files\Git\cmd;C:\Users\yika\AppData\Local\Microsoft\WindowsApps;C:\Users\yika\AppData\Roaming\npm

打印了一个 path 地址就停住了，这是正常的，说明已经连上了，此时需要在 gateway 的机器上配置
在 gateway 的机器上配置
检查节点注册状态
先检查一下是否已经成功注册上了：
openclaw nodes status

期望的输出如下
🦞 OpenClaw 2026.3.7 (unknown) — I can run local, remote, or purely on vibes—results may vary with DNS.

│
◇
Known: 1 · Paired: 1 · Connected: 1
┌──────────────┬──────────────────────────────────────────────────────────────────┬──────────┬────────────────────────────────────────┬─────────────────────────────┬────────────┐
│ Node         │ ID                                                               │ IP       │ Detail

我好想上车，拉我上车吧佬

去LDC小店买team车位大家和抢货一样，手慢了，都买不着

有没有佬友出一个perplexity一年的pro订阅

小红薯搜菜鸟裹裹，店铺里有单张5元或者组合5元券。

目前是系统运维一枚，接触Ai这么久了，还只会用网页版Ai一问一答的交流，看到各种帖子里有gemini家庭组，gpt team等，都是一头雾水，这些要怎么购买，购买后就可以接入API用来开发了吗

之前一直用网易云笔记（跟团队长学习），obsidian对比下来优势在哪呀，刚开始用不是很懂，感觉能做很多但是不知道从何开始

新人第三天，长期给社区供应低价gpt team主号，一杯咖啡搞定team主号。

说来惭愧，才知道有any这么好的平台，也之前用的都是codex。
想知道为什么CC里设置的是Opus，但是什么请求走的haiku呢

目前来说，antigravity额度已经削废了，蹬一脚就下周再见，如果想以比较富裕的额度使用claude opus的模型现在还有哪些方法呢？目前主力开发用codex teams了，但是前端不敢恭维。也有copilot的学生pro，但是copilot的opus额度有限，日常对话还是不太敢用太猛。

佬们大家好，本人VibeCoding小白。我目前用codex就是把fast模式打开，Experiment模式里的所有功能全打开，model强度选xhigh，请问除了这些操作之外，还有哪些方法可以让codex变得更聪明么？我看有个codex plan模式，但是plan模式似乎只能规划不能执行，针对这个特性佬们有啥丝滑的使用方式么？求佬们传授一些小技巧，非常感谢！

今天用5.2也提示，刚加了个temp用5.4也提示～
Some of what we’re working on might be easier to explain if I can show it to you in a web browser. I can put together mockups, diagrams, comparisons, and other visuals as we go. This feature is still new and can be token-intensive. Want to try it? (Requires opening a local URL)
同意他打开，他又爱答不理继续干活

需要开preview吗？还是必须pro用户

昨天发出去之后，收到了佬友不少反馈，同时自己也跑了 100 组任务实测，两边对上了才动手。今天到 v0.3 正式版。
没用过的佬也可以看看，顺便把这个东西说清楚。

 DriveMind 是什么

给 agent 加一层可靠性，让它更像一个有分寸的协作者，而不是莽撞的执行器。

用 agent 跑稍复杂的任务，问题通常出在这几个地方：




问题
表现




遇到阻碍
直接停，等你来救


边界模糊
自己乱做决策，你完全不知道


任务结束
什么都不留，下次从零开始



DriveMind 不是让 agent 跑得更猛，只做三件事：


 有证据地继续 —— 真正卡住时先诊断、再恢复，不是无意义重试


 边界不清主动交回 —— 生产发布、数据删除这类高风险操作，主动暂停问你


 留下可复用经验 —— diary / review / distill 三套模板，下次同类任务直接用



 v0.3 改了什么
v0.2 强化自然语言触发，新增 Intensive 模式，汇报和复盘更清晰。
v0.3 正式版 改动更大：

轻量任务分型 —— 判断 / 边界 / 推进 / 定位 / 沉淀，agent 根据任务性质自动调整行为
决策门控 —— 覆盖高风险操作节点，遇到关键步骤主动暂停，不擅自执行
卡壳解阻机制 —— "坚持"变成识别阻塞原因 + 给出恢复方向，不再无限重试
压缩规则 —— 轻量任务回答更自然，不再满屏框架感输出


 怎么装
对 agent 说一句就能启用：
Enable DriveMind in execution mode.

一键安装脚本：
bash
# Claude 个人
curl -fsSL https://raw.githubusercontent.com/Yuzc-001/DriveMind/main/scripts/bootstrap.sh | bash -s -- claude-personal

# Codex 个人
curl -fsSL https://raw.githubusercontent.com/Yu

抽奖主题： HK服务器抽奖
服务器测试用的已闲置拿来发挥余热
 奖品详情：
奖品：HK服务器
Debian12系统2C4G
到期:2026-04-07
800GB  200Mbps
 活动时间：
开始时间：现在
截止时间：今天北京时间17:30
 参与方式：
在本帖下回复。
 抽奖规则：
使用抽奖工具随机抽取中奖者。
祝您好运！

去年国补期间买了mba m4，换下了手头上的amd 4750u+32gb+1tb，现在闲置没事干，想试试部署本地ai玩玩，环境是Debian13 llama.cpp 开了vulkan加速
实测HY-MT1.5-1.8B-Q4_K_M，27tokens/s;HY-MT1.5-1.8B-Q8_0,17tokens/s;Qwen_Qwen3.5-4B-Q4_K_M,7.5tokens/s。还是可以用用的ww
可以给同样在用4750u的佬参考一下

搭建好了  不知道怎么玩，各位大佬都是怎么玩的