Anleitung
OpenClaw auf einem dedizierten Mac mini: ein sicheres Setup
Betreiben Sie OpenClaw auf einem eigenen Mac mini, getrennt von Ihren persönlichen Daten. Aus der richtigen Quelle installieren, das Gateway abriegeln, aus der Ferne erreichen, ohne es öffentlich erreichbar zu machen, und jeden Skill prüfen.
45 Minuten, aktualisiert 2026-09-15
OpenClaw kann Ihre Nachrichten lesen, Befehle ausführen, einen Browser öffnen und in Ihrem Namen handeln. Genau das macht es nützlich, und genau deshalb gehört es nicht auf den Laptop mit Ihren Fotos, Ihren Passwörtern und Ihrer Arbeit.
Diese Anleitung richtet OpenClaw auf einem Mac mini ein, der nichts anderes tut, mit einem Gateway, das von der ersten Minute an abgeriegelt ist.
Warum ein eigener Mac
2026 hat die Gründe selbst geliefert:
- Übernahme mit einem Klick. Im Januar veröffentlichten Forscher CVE-2026-25253, eine Lücke, über die eine präparierte Webseite eine lokale OpenClaw-Installation übernehmen und Befehle ausführen konnte. Behoben wurde sie in Version 2026.1.29.
- Bösartige Skills. Eine Prüfung von ClawHub, dem Marktplatz für Skills, fand Hunderte bösartiger Einträge, die meisten davon verbreiteten Malware, die macOS-Passwörter und Krypto-Wallets stiehlt.
- Gefälschte Installer. Ein npm-Paket mit ähnlichem Namen gab sich als OpenClaw-Installer aus.
Jeder dieser Fälle trifft am härtesten einen Rechner voller persönlicher Daten. Auf einem dedizierten Mac ist der schlimmste Fall ein Mac, der auf Anfrage über den Support gelöscht und neu installiert wird.
- Warum Ihr KI-Agent nicht auf Ihrem privaten Laptop laufen sollte, die ausführliche Begründung
Welcher Mac mini
- Nur Cloud-Modelle (Claude, GPT, Gemini über eine API): Jeder Mac mini mit Apple silicon und 16 GB reicht völlig. Der Agent selbst braucht sehr wenig.
- Auch lokale Modelle: Der Arbeitsspeicher entscheidet, was Sie ausführen können. Die Anleitung unten zeigt, was wo hineinpasst, und lohnt sich vor der Wahl.
1. Den Mac vorbereiten
Bringen Sie macOS vollständig auf den neuesten Stand, bevor Sie etwas installieren.
Halten Sie den Mac wach und lassen Sie ihn nach einem Stromausfall neu starten:
sudo pmset -a sleep 0 disksleep 0 displaysleep 0
sudo pmset -a autorestart 1Legen Sie für den Agenten einen Standardbenutzer (keinen Admin) an und führen Sie OpenClaw nur als dieser Benutzer aus:
sudo sysadminctl -addUser agent -fullName "OpenClaw Agent" -password -Wenn Sie Apple-Integrationen wie Erinnerungen, Notizen oder iMessage möchten, melden Sie diesen Benutzer mit einer neuen Apple ID an, die eigens für den Agenten angelegt ist, niemals mit Ihrer persönlichen.
2. Aus der offiziellen Quelle installieren
Verwenden Sie nur den Installer von openclaw.ai oder das offizielle npm-Paket openclaw. Prüfen Sie die Schreibweise jedes Befehls, den Sie kopieren.
curl -fsSL https://openclaw.ai/install.sh | bashWenn Sie Node selbst verwalten:
npm install -g openclaw@latest --allow-scripts=openclaw
openclaw onboard --install-daemonDer Daemon hält das Gateway im Hintergrund am Laufen und startet es nach einem Neustart wieder.
3. Ein Modell anbinden
Bei der Ersteinrichtung fragt OpenClaw, welches Modell es verwenden soll.
- Ein API-Schlüssel ist die berechenbarste Wahl und die richtige für alles, wovon ein Unternehmen abhängt.
- Ein Abo kann für den privaten Gebrauch funktionieren, aber die Regeln unterscheiden sich je nach Anbieter und haben sich dieses Jahr mehrmals geändert. Lesen Sie zuerst die Anleitung unten.
4. Das Gateway abriegeln
Das Gateway ist der Teil, der Nachrichten empfängt und Tools ausführt. Beginnen Sie mit der sicheren Grundkonfiguration von OpenClaw selbst:
{
gateway: {
mode: "local",
bind: "loopback",
auth: { mode: "token", token: "replace-with-a-long-random-token" },
},
session: {
dmScope: "per-channel-peer",
},
channels: {
whatsapp: {
dmPolicy: "pairing",
groups: { "*": { requireMention: true } },
},
},
}Was das bewirkt:
- bind: "loopback": Das Gateway lauscht nur auf dem Mac selbst. Aus dem Internet ist es nicht erreichbar.
- Token-Authentifizierung: Auch lokale Verbindungen brauchen das Token. Erzeugen Sie ein langes, zufälliges Token mit openssl rand -hex 32.
- dmPolicy: "pairing": Ein Fremder, der Ihrem Bot schreibt, bekommt einen Pairing-Code, keinen Agenten.
- requireMention: In Gruppen antwortet der Agent nur, wenn ihn jemand erwähnt.
Dann die Tools einschränken. Geben Sie dem Agenten nur, was seine Aufgabe braucht, und lassen Sie Shell-Zugriff nur nach Freigabe zu:
{
tools: {
exec: { security: "deny", ask: "always" },
fs: { workspaceOnly: true },
elevated: { enabled: false },
},
}Lockern Sie diese Einstellungen einzeln, wenn eine Aufgabe es wirklich erfordert.
5. Aus der Ferne erreichen, ohne es öffentlich erreichbar zu machen
Geben Sie den Gateway-Port nie ins Internet frei. Nutzen Sie einen SSH-Tunnel von Ihrem eigenen Rechner:
ssh -N -L 18789:127.0.0.1:18789 agent@your-mac-addressHow you reach it
Your computer
A browser open on 127.0.0.1:18789, and one SSH tunnel: ssh -N -L 18789:127.0.0.1:18789
One SSH connection, port 22
Mac mini, our rack
The Gateway is bound to loopback and wants a token. Its port is never published.
Nothing else on the machine
A standard user, a separate Apple ID, no personal accounts signed in.
The Gateway only ever sees a local client.
Öffnen Sie dann http://127.0.0.1:18789 im Browser. Die Verbindung läuft innerhalb von SSH, und das Gateway sieht weiterhin nur einen lokalen Client.
Für den Zugriff vom Smartphone oder von mehreren Geräten ist ein privates Netzwerk wie Tailscale der nächste Schritt. Lesen Sie die Anleitung von OpenClaw zur Erreichbarkeit im Netzwerk, bevor Sie die Einstellung bind ändern.
6. Skills wie installierte Software behandeln
Skills sind Code, der mit den Berechtigungen Ihres Agenten läuft.
- Installieren Sie nur, was Sie brauchen, nicht alles, was interessant aussieht.
- Lesen Sie, was ein Skill tut, bevor Sie ihn installieren. Seien Sie vorsichtig bei allem, was nach Zugangsdaten fragt oder zusätzliche Dateien herunterlädt.
- Bevorzugen Sie bekannte Autoren und Skills mit nachvollziehbarer Historie.
- Entfernen Sie Skills, die Sie nicht mehr nutzen.
7. Eigene Konten verwenden
- Eine eigene E-Mail-Adresse für den Agenten.
- Eine eigene Telefonnummer für WhatsApp-, Signal- oder Telegram-Bots, damit Ihre persönlichen Chats privat bleiben.
- Kein Onlinebanking, kein Passwortmanager, kein persönlicher Cloud-Speicher auf diesem Mac angemeldet.
8. Das Audit ausführen, und zwar immer wieder
OpenClaw prüft seine eigene Konfiguration:
openclaw security audit
openclaw security audit --deep
openclaw security audit --fix--deep prüft das laufende Gateway. --fix wendet sichere Korrekturen an, etwa strengere Dateiberechtigungen und Allowlists statt offener Gruppenrichtlinien. Führen Sie das Audit nach jeder Konfigurationsänderung, jedem neuen Skill und jedem Update aus.
Checkliste
- macOS vollständig aktualisiert
- Mac schläft nie, startet nach Stromausfall neu
- Agent läuft als Standardbenutzer mit eigener Apple ID
- Installiert von openclaw.ai oder aus dem offiziellen npm-Paket
- Gateway auf Loopback mit langem Token
- DM-Pairing an, Gruppen erfordern eine Erwähnung
- Shell-Zugriff gesperrt oder nur nach Freigabe
- Fernzugriff nur über SSH oder ein privates Netzwerk
- Jeder Skill vor der Installation geprüft
- Eigene E-Mail-Adresse und Telefonnummer
- openclaw security audit ohne Befund
Warum auf MacDuty
- Ein Mac für eine Aufgabe. Ein dedizierter Mac mini, nur für Sie, getrennt von Ihren persönlichen Geräten.
- Immer an. Rund um die Uhr mit Strom versorgt, gekühlt und verbunden, ohne Laptopdeckel, der zugeklappt wird.
- Neu anfangen, wenn nötig. Bitten Sie den Support um ein frisches macOS.
- Gehostet in der EU.
Heute auf Lager
Diese stehen jetzt im Rack. Wählen Sie einen, sehen Sie, was dazugehört, und legen Sie Ihr Konto erst bei der Bestellung an.
Racks werden geprüft
Ein eigener Mac mini
Wählen Sie eine Konfiguration. Wenn eine nicht vorrätig ist, hinterlassen Sie Ihre E-Mail, und wir schreiben Ihnen an dem Tag, an dem sie ins Rack kommt.
Jährlich: mindestens 19 % günstiger als monatlich
Als Nächstes