OpenClaw装进Windows：不在电脑旁也能让AI远程找文件
人在公司，重要文件却落在家里？本文记录在Windows上部署开源AI网关OpenClaw的全过程。通过配置Node.js环境、接入大模型API，并利用cpolar实现内网穿透，让AI助手能通过飞书或微信接收指令，直接操作本地电脑查找文件、生成代码甚至部署服务。这不仅是一个聊天机器人，更是一个能真正“动手”干活的远程数字
为什么我们需要一个能“动手”的AI
周一早上坐到工位，本想接着写周末没弄完的方案，结果心里咯噔一下：最关键的参考文档还躺在家里的台式机桌面上。
这种场面不少人都遇过。项目文件、临时脚本、各类资料把电脑塞得满满当当，人守在机器前面倒还好办，一旦离开那台设备，原本很简单的操作立刻变得麻烦起来。普通AI聊天工具会告诉你“怎么远程桌面连接”，也会教你“怎么用命令行查找文件”，可它没法直接帮你点鼠标、开文件夹，或者执行具体的系统命令。
我要的不是一个只会聊天的输入框，而是一个真能接过键盘和鼠标的“数字员工”。
OpenClaw 这个项目就是这么进入我视野的。它属于开源的个人 AI 助手网关，核心思路是让 AI 通过即时通讯软件（飞书、钉钉、微信等）收指令，再在后台直接调用电脑的系统能力把任务做完。
这回我在 Windows 平台上把 OpenClaw 完整部署了一遍，还搭配内网穿透工具，验证了一个具体场景：人不在电脑旁边的时候，这台机器还能不能当成随时能调用的工作节点。下面就是完整的实践记录。
OpenClaw 是什么
OpenClaw 在 2025 年 11 月正式开源，之后在 GitHub 上很快聚起大量关注。它的定位很清楚：一个跑在你自己本地电脑或服务器上的 AI 网关。
它干的事，有点像翻译官加执行官。一头，它把 Claude、Qwen、MiniMax 等各家大模型的能力统一起来，通过兼容 OpenAI 的接口接进来；另一头，它把你的日常通讯工具变成控制终端。你往飞书或微信发条消息，OpenClaw 收到后解析意图，调用本地的自动化工具去执行，再把结果回给你。
也就是说，整理桌面文件、查询本地数据库，甚至控制智能家居设备，都能交给它。它不是云端那种通用助手，而是长在你电脑里的私有助理。
环境准备：Node.js 与 Git
在 Windows 上部署 OpenClaw，得先备好两个基础工具：Node.js 运行时环境和 Git 版本控制工具。官方虽然提供了一键安装脚本，但国内网络环境比较复杂，手动配置反而更稳，后面维护也方便。
安装 Node.js
Node.js 版本建议用 nvm-windows（Node Version Manager）来管。这样在不同项目之间切换环境很省事，也能避开版本冲突。
- 下载 nvm打开 nvm-windows 的 GitHub Release 页面，把最新版本下载下来
nvm-setup.exe。 - 安装过程运行安装程序，同意协议，然后选安装路径。建议装到非系统盘，比如
D:\nvm。接下来设置 Node.js 的 symlink 路径，同样可以放在 nvm 目录下。 - 配置镜像源装好之后，进入 nvm 安装目录，找到
settings.txt文件。为了加快下载速度，把下面这些国内镜像源配置加进去：
node_mirror: https://npmmirror.com/mirrors/node/
npm_mirror: https://npmmirror.com/mirrors/npm/- 安装 Node.js打开 PowerShell 或 CMD，输入
nvm install 22安装 Node.js 22 版本（OpenClaw 对版本要求比较高）。装完再用nvm use 22.20.0启用这个版本。 - 验证：输入
node -v和npm -v，确认版本号能正常显示，就说明环境配置成功了。
安装 Git
Git 的作用是从 GitHub 上拉取 OpenClaw 的源码。去 Git 官网下载 Windows 安装包，双击打开，一路保持默认选项点“Next”就行。装完之后，在终端里输入git --version看看版本号能不能正常出来，以此确认安装是否成功。
部署 OpenClaw 网关
环境准备妥当，就可以正式部署 OpenClaw 了。官方给了一个基于 PowerShell 的一键安装脚本，用起来最省事。
解决 PowerShell 执行策略限制
Windows 默认不允许运行没有签名的脚本。先以管理员身份打开 PowerShell，敲入下面这条命令，让本地脚本可以执行：
Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope CurrentUser输入 Y确认之后，策略马上生效。
执行一键安装
在 PowerShell 里运行这条命令：
iwr -useb https://openclaw.ai/install.ps1 | iex脚本会自行检查环境，然后开始下载依赖。这中间要传不少文件，得耐心等一会儿。安装时终端会进入交互式配置界面。
- 同意风险声明用方向键选中
YES再按回车，表示已经了解可能存在的安全风险。 - 选择启动模式：选择
QuickStart做一次快速初始化。 - 配置 AI 模型提供商这一步很关键。OpenClaw 支持多家模型供应商。国内用户建议选
Custom Provider（自定义提供商），这样就能接入硅基流动、阿里云百炼等提供 OpenAI 兼容接口的平台。
拿硅基流动来举例：
- 注册账号、完成实名认证，领到新手额度。
- 进控制台创建一个 API Key。
- 打开 OpenClaw 配置界面，Base URL 一栏填
https://api.siliconflow.cn/v1。 - 把 API Key 粘贴进去。
- 接口兼容性这一项，按需选就行。
OpenAI-compatible。 - 把模型代码填进去，比如下面这样：系统会自己跑一遍连接验证。等看到
Pro/MiniMaxAI/MiniMax-M2.5或Qwen/Qwen2.5-72B-Instruct。
Verification successful这行提示，就说明模型接上了。后面的 Endpoint ID 和别名，留着默认值可以，随手填一个也行。
- 渠道配置先放一放：飞书、钉钉这些消息渠道一开始不用绑，后面在 Web UI 里单独配也不迟。
- Hooks 建议全打开，命令历史、记忆功能这些都算在内，AI 对上下文的理解会更强。
配完，Gateway 服务自己就起来了，还会弹出一个浏览器窗口，里面是 OpenClaw 的 Web 控制界面。
初步测试与参数调优
在 Web UI 里发一条消息试试：“你好，你是谁？你当前运行在什么操作系统上？”
要是报错，或者答得残缺不全，多半是默认的上下文窗口（Context Window）设得太小。找到配置文件C:\Users\<你的用户名>\.openclaw\openclaw.json，拿记事本打开，改掉下面这几个参数：
"contextWindow": 200000,
"maxTokens": 8192存盘，重启 OpenClaw 服务。再问一遍，AI 应该能认出自己跑在 Windows 上，也会把当前接入的模型信息报出来。
实战：让 AI 远程操控电脑
配好只是开了个头，关键看它能干什么。下面两个场景比较典型。
场景一：远程找回遗漏文件
打个比方，一份“元旦方案.docx”被你落在了家里电脑的桌面上。人还在公司，掏出手机，通过飞书或微信给 OpenClaw 发指令：
“我昨天在桌面上放了一个带‘元旦’两个字的 docx 方案文件，帮我找一下，找到后通过文件传输助手发给我。”
接到指令，OpenClaw 会在后台做这几件事：
- 先调系统搜索，在桌面目录里找对得上的文件。
- 找到了，就模拟人工操作，把微信 PC 版打开。
- 再搜“文件传输助手”，把文件拖进去发走。
全程不用你连远程桌面。AI 靠底层的 UI 自动化库，模拟鼠标和键盘动作。窗口焦点偶尔会出岔子，得重试一次，但任务最后能完成。这种“非侵入式”的远程协助，比传统远程控制软件轻，也更贴近人平时的操作习惯。
场景二：自动生成并部署网页
更复杂的活也接得住。比如临时要一个个人简历页面，发这样一条指令就行：
“给我写个现代风格的 HTML 简历页，写上姓名、求职意向和工作经历。写完存到 D 盘 resume 文件夹里，再把本地服务跑起来，我得能预览。”
收到指令，AI 会把 HTML 和 CSS 代码写出来，建好文件夹、存下文件，再用 Python 或者 Node.js 起一个简易 HTTP 服务器。完成后它回传一个局域网地址（形如http://192.168.1.100:8080）。
可要是在公司网络里，家里的局域网 IP 根本连不上。这时候就轮到内网穿透出场了。
突破局域网限制：用 cpolar 打通公网访问
想让 OpenClaw 在哪种网络环境下都能连上，得把本地服务映射到公网。cpolar 就是干这个的内网穿透工具，用起来不复杂，支持 Windows 平台，基础套餐还免费。
装 cpolar、配 cpolar
- 下载安装：去 cpolar 官网把 Windows 客户端下下来，解压之后运行安装程序。
- 注册账号到官网注册一个账号，然后登录本地的 Web 管理界面（默认地址是
http://127.0.0.1:9200）。 - 创建隧道：
- 点开“隧道管理” -> “隧道列表”。
- 编辑现有的
website隧道，也可以新建一条 HTTP 隧道。 - 本地地址这一栏填 OpenClaw 的端口号，默认是
18789。 - 地区选择
China Top这样连接速度会好一些。 - 保存完，到“状态” -> “在线隧道列表”里就能看到生成的公网地址。
跨域访问的限制怎么处理
拿 cpolar 生成的公网地址直接打开 OpenClaw Web UI，可能会撞上origin not allowed这个报错。原因在于 OpenClaw 出于安全考虑，默认只放行本地来源访问控制界面。
办法不复杂：在本地聊天界面里让 OpenClaw 去改配置就行。
“我把 OpenClaw 的 Web UI 用 cpolar 穿透到公网了，域名是
https://xxxx.cpolar.top。请把配置文件里的gateway.controlUi.allowedOrigins改一下，让这个域名能访问，然后重启网关。”
AI 会自己去编辑openclaw.json这个文件，把允许的域名加进去，再重启服务。浏览器刷新一下，公网地址就能正常打开了。
设备配对和安全认证
第一次走公网访问，系统会弹出pairing required公网首次访问时，系统会弹出一个提示，目的是拦住未获授权的连接。要让新设备通过，得先在本地终端跑下面这条命令，把它的接入请求批下来：
openclaw devices list
openclaw devices approve <requestId>其中 <requestId>那串信息在 Web 界面的报错里就能找到。批准之后，公网访问就通了。
进阶：把二级域名固定下来
cpolar 免费版给的域名每 24 小时换一次，长期用的助手会被这事折腾得够呛。想固定下来，可以到 cpolar 控制台先预留一个二级子域名（比如），再在隧道配置里把这个域名绑上。别忘了让 OpenClaw 同步更新允许的域名列表。openclaw.cpolar.top
安全与反思
整套流程跑通，最直接的感受是干活的方式变了。电脑不再是一台非得伸手摸到的硬件，而成了一个能用自然语言喊过去的远程服务节点。
方便归方便，风险也跟着来。OpenClaw 手里的系统权限很高，读文件、跑命令、操作应用都在它的能力范围内。所以下面几条不能马虎：
- 一是令牌保密。Gateway Token 就是访问控制的那把钥匙，千万别外泄。
- 二是最小权限。生产环境里，把 AI 能执行的命令范围尽量收窄，免得误操作，或者把要紧数据删了。
- 三是网络隔离。条件允许的话，把跑 OpenClaw 的机器单独放进 VLAN 或者访客网络，降低它对内网其他设备的威胁。
技术本身没有立场，边界怎么划才是关键。OpenClaw 给出的是一种可能：将来的操作系统也许不再靠图形界面，而是由一个听得懂你的意图、能替你把活干完的智能代理来打交道。对经常在多台设备之间来回切换的人来说，这种“能力随身带”的体验，说不定比单纯堆算力更有分量。
