不用买macmini！手把手教你在NAS（LINUX虚拟机）里安装Clawdbot/Moltbot

📌 核心观点

无需购买 Mac mini 或高性能硬件，Clawdbot（文中亦称 Moltbot/Cloudboard）完全可以在 Linux 虚拟机中稳定运行。利用 PVE（Proxmox Virtual Environment）搭建隔离环境，既能满足该 AI Agent 对浏览器控制和后台任务执行的需求，又能通过虚拟化技术降低因权限过宽导致宿主机受损的风险。教程强调使用 OpenCode 辅助配置，以解决官方默认配置中缺乏国内 API 支持及参数复杂的问题，实现低成本、高安全性的本地化部署。

🛠️ 安装前提与基础配置

• 环境要求：基于 PVE 的 Ubuntu 20.04 或类似 Linux 虚拟机，无需强大性能，Windows WSL 亦可但配置略有不同。
• 权限设置：在终端执行 `sudo` 免密登录配置，修改 `/etc/sudoers` 文件，确保用户（如 sport2）拥有 `NOPASSWD` 权限。这是关键步骤，因为 AI Agent 在执行脚本时无法交互式输入密码。
• 基础工具安装：
• 更新系统包（`apt update`）。
• 安装 `curl`（用于网络脚本）。
• 安装 `openssh-server`，以便通过 SSH 从外部电脑（如 Windows PowerShell）远程连接虚拟机，解决 PVE 界面粘贴不便的问题。
• 记录本机 IP 地址（示例为 192.168.0.147），用于后续 SSH 登录。

⚙️ 核心组件部署

• OpenCode 安装：
• 使用官方命令安装 OpenCode，并执行 `source ~/.bashrc` 刷新环境变量。
• API 配置：通过 `/connect` 命令选择国内服务商（如 MiniMax 国内版、GLM/Zhipu 等）。注意区分国际版与国内版域名（如 `minimaxi.com` 为国内版）。
• 作用：OpenCode 作为辅助工具，用于智能修复 Clawdbot 的配置错误，其逻辑比直接操作更稳定，且支持更多国内 API 服务商。
• Clawdbot 安装：
• 复制官方提供的 Linux/MacOS 通用安装命令执行。
• 安装过程会自动配置 Node.js 等依赖环境。
• 向导设置：
• 同意风险声明。
• 选择 `quickstart` 快速模式。
• 模型供应商：建议跳过默认选项，后续通过配置文件修改为国内 API。
• 渠道（Channel）：暂时跳过微信/WhatsApp 等设置。
• 技能（Skill）与钩子（Hook）：建议勾选记忆保存和错误解决相关的 Hook。
• 安装 Gateway 后端服务。

🔗 网络访问与 Token 配置

• 本地访问：
• 默认仅允许 `127.0.0.1` 访问，端口为 `18789`。
• 需通过 `clawdbot onboard` 命令生成并输入 Token，才能在浏览器中正常访问控制台。
• 局域网/远程访问：
• 修改配置文件，将绑定地址（Bind）从本地回环地址改为 LAN 地址，以允许外部 IP 访问。
• 修改安全参数，允许非 HTTPS 访问（将相关参数设为 `True`），否则内网访问会受限。
• 在外部浏览器中输入 `http://[虚拟机IP]:18789` 并填入 Token 即可访问。

🌐 浏览器控制与扩展安装

• 分辨率调整：建议在 PVE 中将虚拟机分辨率调整为 1080p，以优化浏览器操作体验。
• Chrome 安装：通过 Clawdbot 指令在虚拟机内自动安装 Chrome 浏览器。
• 扩展程序手动安装：
• 由于官方插件商店已下架相关扩展，需手动安装。
• 执行 `clawdbot browser extension install` 命令，获取扩展包在文件系统中的路径。
• 在 Chrome 浏览器中开启“开发者模式”，点击“加载已解压的扩展程序”，选择上述路径下的 `extension` 文件夹。
• 将扩展程序钉在工具栏，并开启控制权限。
• 功能验证：配置完成后，可通过外部电脑向 Clawdbot 发送指令（如搜索特定网站），验证其能否成功操控虚拟机内的 Chrome 浏览器执行任务。

⚠️ 注意事项与风险提示

• API 选择：务必选择国内服务商的 API 地址和 Key，避免使用国际版导致连接失败或延迟。
• 配置安全：使用 OpenCode 进行配置时，建议先使用 `Plan` 模式查看修改计划，确认无误后再切换至 `Build` 模式执行，防止 AI 误操作破坏整个环境。
• 权限风险：Clawdbot 拥有较高的系统权限，建议在虚拟机中运行以隔离风险，避免直接安装在宿主机上。
• Token 管理：Token 并非强加密，需妥善保管，避免泄露导致服务被未授权访问。