Rehber
Size özel bir Mac mini'de OpenClaw: güvenli bir kurulum
OpenClaw'u kişisel verilerinizden uzakta, kendine ait bir Mac mini'de çalıştırın. Doğru kaynaktan kurun, Gateway'i kilitleyin, dışarıya açmadan uzaktan erişin ve her skill'i inceleyin.
45 dakika, güncelleme: 2026-09-15
OpenClaw mesajlarınızı okuyabilir, komut çalıştırabilir, tarayıcı açabilir ve sizin adınıza işlem yapabilir. Onu kullanışlı yapan da bu, fotoğraflarınızın, parolalarınızın ve işinizin durduğu dizüstü bilgisayarda çalışmaması gerekmesinin nedeni de.
Bu rehber OpenClaw'u başka hiçbir iş yapmayan bir Mac mini'ye kurar ve Gateway'i ilk dakikadan kilitler.
Neden ayrı bir Mac
2026 bunu kendi başına kanıtladı:
- Tek tıkla ele geçirme. Ocak ayında araştırmacılar CVE-2026-25253 kodlu bir açığı duyurdu: özel hazırlanmış bir web sayfası, yerel bir OpenClaw kurulumunu ele geçirip komut çalıştırabiliyordu. Açık 2026.1.29 sürümünde düzeltildi.
- Kötü amaçlı skill'ler. Skill pazaryeri ClawHub'da yapılan bir denetim yüzlerce kötü amaçlı kayıt buldu; çoğu macOS parolalarını ve kripto cüzdanlarını çalan zararlı yazılım yayıyordu.
- Sahte yükleyiciler. Benzer adlı bir npm paketi kendini OpenClaw yükleyicisi gibi gösterdi.
Bunların her biri en çok kişisel verilerle dolu bir makinede zarar verir. Size özel bir Mac'te en kötü durum, destek üzerinden talep ederek silinip yeniden kurulan bir Mac'tir.
Hangi Mac mini
- Yalnızca bulut modelleri (API üzerinden Claude, GPT, Gemini): 16 GB'lık herhangi bir Apple silicon Mac mini fazlasıyla yeter. Ajanın kendisi çok az kaynak kullanır.
- Yerel modeller de: ne çalıştırabileceğinizi bellek belirler. Aşağıdaki rehber neyin nereye sığdığını anlatıyor; seçmeden önce okumaya değer.
1. Mac'i hazırlayın
Herhangi bir şey kurmadan önce macOS'i tamamen güncelleyin.
Mac'i uyanık tutun ve elektrik kesintisinden sonra yeniden başlayacak şekilde ayarlayın:
sudo pmset -a sleep 0 disksleep 0 displaysleep 0
sudo pmset -a autorestart 1Ajan için standart (yönetici olmayan) bir kullanıcı oluşturun ve OpenClaw'u yalnızca bu kullanıcıyla çalıştırın:
sudo sysadminctl -addUser agent -fullName "OpenClaw Agent" -password -Anımsatıcılar, Notlar veya iMessage gibi Apple entegrasyonları istiyorsanız bu kullanıcıda ajan için açılmış yeni bir Apple kimliğiyle oturum açın, asla kişisel kimliğinizle değil.
2. Resmi kaynaktan kurun
Yalnızca openclaw.ai adresindeki yükleyiciyi veya resmi openclaw npm paketini kullanın. Kopyaladığınız her komutun yazımını kontrol edin.
curl -fsSL https://openclaw.ai/install.sh | bashNode'u kendiniz yönetiyorsanız:
npm install -g openclaw@latest --allow-scripts=openclaw
openclaw onboard --install-daemonDaemon, Gateway'i arka planda çalışır durumda tutar ve yeniden başlatmadan sonra tekrar ayağa kaldırır.
3. Bir model bağlayın
İlk kurulum sırasında OpenClaw hangi modeli kullanacağınızı sorar.
- En öngörülebilir seçenek bir API anahtarıdır; bir işletmenin bağlı olduğu her şey için doğru seçim de odur.
- Abonelik kişisel kullanım için işe yarayabilir, ancak kurallar sağlayıcıya göre değişir ve bu yıl birkaç kez değişti. Önce aşağıdaki rehberi okuyun.
4. Gateway'i kilitleyin
Gateway, mesajları alan ve araçları çalıştıran bölümdür. OpenClaw'un kendi güvenli temel ayarlarıyla başlayın:
{
gateway: {
mode: "local",
bind: "loopback",
auth: { mode: "token", token: "replace-with-a-long-random-token" },
},
session: {
dmScope: "per-channel-peer",
},
channels: {
whatsapp: {
dmPolicy: "pairing",
groups: { "*": { requireMention: true } },
},
},
}Bu ayarlar ne yapar:
- bind: "loopback": Gateway yalnızca Mac'in kendisinde dinler. İnternetten hiçbir şey ona ulaşamaz.
- Token doğrulaması: yerel bağlantılar bile token ister. openssl rand -hex 32 ile uzun, rastgele bir token üretin.
- dmPolicy: "pairing": botunuza mesaj atan bir yabancı ajana değil, bir eşleştirme koduna ulaşır.
- requireMention: gruplarda ajan yalnızca biri onu andığında yanıt verir.
Ardından araçları sınırlayın. Ajana yalnızca işinin gerektirdiğini verin ve kabuk erişimini onaya bağlı tutun:
{
tools: {
exec: { security: "deny", ask: "always" },
fs: { workspaceOnly: true },
elevated: { enabled: false },
},
}Bunları birer birer, bir görev gerçekten gerektirdiğinde gevşetin.
5. Dışarıya açmadan uzaktan erişin
Gateway portunu asla internete açmayın. Kendi bilgisayarınızdan bir SSH tüneli kullanın:
ssh -N -L 18789:127.0.0.1:18789 agent@your-mac-addressHow you reach it
Your computer
A browser open on 127.0.0.1:18789, and one SSH tunnel: ssh -N -L 18789:127.0.0.1:18789
One SSH connection, port 22
Mac mini, our rack
The Gateway is bound to loopback and wants a token. Its port is never published.
Nothing else on the machine
A standard user, a separate Apple ID, no personal accounts signed in.
The Gateway only ever sees a local client.
Ardından tarayıcınızda http://127.0.0.1:18789 adresini açın. Bağlantı SSH içinden geçer ve Gateway hâlâ yalnızca yerel bir istemci görür.
Telefondan veya birkaç cihazdan erişim için bir sonraki adım Tailscale gibi özel bir ağdır. bind ayarını değiştirmeden önce OpenClaw'un ağa açılma (network exposure) rehberini okuyun.
6. Skill'lere kurduğunuz yazılım gibi davranın
Skill'ler, ajanınızın izinleriyle çalışan koddur.
- Yalnızca ihtiyacınız olanı kurun, ilginç görünen her şeyi değil.
- Bir skill'i kurmadan önce ne yaptığını okuyun. Kimlik bilgisi isteyen veya ek dosya indiren her şeye karşı dikkatli olun.
- Tanınmış yazarları ve geçmişi görünen skill'leri tercih edin.
- Kullanmayı bıraktığınız skill'leri kaldırın.
7. Ayrı hesaplar kullanın
- Ajan için ayrı bir e-posta adresi.
- WhatsApp, Signal veya Telegram botları için ayrı bir telefon numarası; böylece kişisel sohbetleriniz gizli kalır.
- Bu Mac'te oturum açılmış bankacılık, parola yöneticisi veya kişisel bulut depolama yok.
8. Denetimi çalıştırın ve çalıştırmaya devam edin
OpenClaw kendi yapılandırmasını denetler:
openclaw security audit
openclaw security audit --deep
openclaw security audit --fix--deep çalışan Gateway'i yoklar. --fix güvenli düzeltmeleri uygular; örneğin dosya izinlerini sıkılaştırır ve açık grup politikalarını izin listelerine çevirir. Denetimi her yapılandırma değişikliğinden, her yeni skill'den ve her güncellemeden sonra çalıştırın.
Kontrol listesi
- macOS tamamen güncel
- Mac hiç uyumuyor, elektrik kesintisinden sonra yeniden başlıyor
- Ajan, kendi Apple kimliği olan standart bir kullanıcıyla çalışıyor
- openclaw.ai veya resmi npm paketinden kuruldu
- Gateway loopback'te, uzun bir token ile
- DM eşleştirmesi açık, gruplarda anılma gerekiyor
- Kabuk erişimi kapalı veya onaya bağlı
- Uzaktan erişim yalnızca SSH veya özel ağ üzerinden
- Her skill kurulmadan önce incelendi
- Ayrı e-posta ve telefon numarası
- openclaw security audit bulgu vermiyor
Neden MacDuty'de çalıştırmalı
- Tek işi olan bir Mac. Size özel, yalnızca sizin olan, kişisel cihazlarınızdan uzakta bir Mac mini.
- Her zaman açık. Günün her saati elektriği, soğutması ve bağlantısı sağlanır; kapatılacak bir dizüstü kapağı yok.
- Gerektiğinde temiz başlayın. Destekten yeni bir macOS isteyin.
- AB'de barındırılır.
Bugün stokta
Bunlar şu anda kabinde. Birini seçin, neyle geldiğine bakın ve hesabınızı yalnızca sipariş verirken oluşturun.
Kabinler kontrol ediliyor
Size ait bir Mac mini
Bir yapılandırma seçin. Stokta yoksa e-postanızı bırakın, kabine girdiği gün size yazalım.
Yıllık: aylık ödemeye göre en az %19 daha az
Sıradaki