2026: установка OpenClaw на облачный Mac — Node 22, daemon onboard и чек-лист разрешений TCC

В отличие от выбора узла и отладки launchd, здесь путь 0→1 «инстанс только что выдан, OpenClaw ещё не установлен»: есть только SSH (при необходимости VNC), нет Golden Image и чужого ~/.openclaw для копирования.

На ревью часто недооценивают пять пунктов:

• Дрейф версии Node: системный Node 18/20; runtime Gateway требует Node 22 LTS (22.16+) или Node 24 — openclaw onboard падает на этапе разрешения зависимостей.
• Неверный канал установки: CI через npm global, ops через Homebrew; два openclaw в PATH, doctor сообщает о расхождении версий.
• TCC без ответа: Automation, Accessibility, Screen Recording нельзя подтвердить по одному SSH — пробы Gateway или каналов падают периодически.
• Token записан неверно: в 2026 ключ gateway.auth.token (не gateway.token); только в .zshrc, launchd не наследует → цикл «Gateway auth is set to token, but no token is configured».
• Недооценка RAM/диска: несколько агентов + локальный кэш моделей: M4 16 GB уходит в swap; крупные репозитории → расширение 1 ТБ/2 ТБ или M4 Pro (см. финал).

Правило: «сначала Node 22, один источник CLI, затем TCC, в конце onboard + daemon». Пропуск шага превращает сопряжение и туннель в многочасовую отладку.

OpenClaw на macOS поддерживает несколько путей установки; на облачном Mac только по SSH важны повторяемость, скриптуемость и совпадение с CI.

После установки: which -a openclaw — ровно один путь; symlink в /opt/homebrew/bin или /usr/local/bin, чтобы ProgramArguments launchd не ссылались на временный shell PATH.

Перед openclaw onboard проверьте окружение неинтерактивным скриптом — без «полуустановленного» состояния ночью на дежурстве.

node -v | grep -E 'v22\.(1[6-9]|[2-9][0-9])|v24\.' || exit 1
uname -m | grep -q arm64
df -h / | awk 'NR==2{gsub(/%/,"",$5); if($5>85) exit 1}'
xcode-select -p || xcode-select --install

Node не проходит порог: fnm или официальный pkg Node 22 LTS; выровняйте login shell и окружение launchd. Для daemon надёжнее token в ~/.openclaw/openclaw.json в gateway.auth.token, а не только export в .zprofile.

• Справочно: минимальный Node — runtime Gateway: Node 22.16+ или Node 24 (официальный onboarding).
• Справочно: порт Gateway по умолчанию — 18789; после установки lsof -i :18789 только 127.0.0.1.
• Справочно: диск — минимум 30 ГБ под кэши и логи; параллельные агенты → расширение 512 ГБ → 1 ТБ.

1. SSH и базовые утилиты: ключ по центру помощи; sw_vers macOS 14+, синхронизация времени (TLS/token).
2. Node 22 и один источник CLI: напр. brew install node@22 && brew link --overwrite node@22 или npm install -g openclaw@latest; openclaw --version.
3. Запуск onboard: openclaw onboard, выбор Gateway; постоянный режим: --install-daemon регистрирует LaunchAgent ai.openclaw.gateway.
4. Запись gateway.auth.token: openclaw doctor --generate-gateway-token или ручное редактирование; chmod 600 ~/.openclaw/openclaw.json; если launchd без shell: launchctl setenv OPENCLAW_GATEWAY_TOKEN '…', затем launchctl kickstart -k gui/$(id -u)/ai.openclaw.gateway.
5. Приёмка doctor: openclaw status, openclaw gateway status, openclaw doctor; здорово: Runtime running, RPC probe ok; curl на /health → 200.
6. Ops-базовая линия: ротация логов; на странице цен оценить M4 Pro или второй build-хост; далее удалённое сопряжение приложения.

openclaw onboard --install-daemon
openclaw doctor
lsof -nP -iTCP:18789 -sTCP:LISTEN
TOKEN=$(openclaw config get gateway.auth.token)
curl -sf -H "Authorization: Bearer $TOKEN" http://127.0.0.1:18789/health

Если после автоматического openclaw gateway restart сервис не восстанавливается: часто помогает openclaw gateway install --force (openclaw#40306); не удаляйте и не переустанавливайте до зелёного doctor.

У облачных Mac часто нет физического монитора; диалоги Confidentialité macOS (TCC) требуют VNC / Screen Sharing для нажатия «Разрешить». Таблица по задачам — без избыточных прав.

После выдачи прав: ограничьте VNC внутренней сетью или SSH-туннелем; время и оператор — в журнале изменений для аудита.

OpenClaw на домашнем Mac или ноутбуке с нестабильным Wi‑Fi: сон и автообновления → Gateway ночью offline. На oversell VPS или не-macOS — нет Apple-каналов и compliant-пути TCC. Командам нужен 0→1 за часы, воспроизводимый Node 22, выделенный bare metal — развёртывание на облачных Mac JEXCLOUD в нескольких регионах по шести шагам этой статьи, затем выбор узла и удалённое сопряжение: выдача ~120 с, M4 Pro и 1 ТБ/2 ТБ по проекту. Тарифы: страница цен JEXCLOUD.