929a3725d3
* docs(navigation): canonicalize paths and align zh nav * chore(docs): remove stray .DS_Store * docs(scripts): add non-mint docs link audit * docs(nav): fix zh source paths and preserve legacy redirects (#11428) (thanks @sebslight) * chore(docs): satisfy lint for docs link audit script (#11428) (thanks @sebslight)
90 lines
2.8 KiB
Markdown
90 lines
2.8 KiB
Markdown
---
|
||
read_when:
|
||
- 设置私信访问控制
|
||
- 配对新的 iOS/Android 节点
|
||
- 审查 OpenClaw 安全态势
|
||
summary: 配对概述：批准谁可以向你发送私信 + 哪些节点可以加入
|
||
title: 配对
|
||
x-i18n:
|
||
generated_at: "2026-02-03T07:54:19Z"
|
||
model: claude-opus-4-5
|
||
provider: pi
|
||
source_hash: c46a5c39f289c8fd0783baacd927f550c3d3ae8889a7bc7de133b795f16fa08a
|
||
source_path: channels/pairing.md
|
||
workflow: 15
|
||
---
|
||
|
||
# 配对
|
||
|
||
"配对"是 OpenClaw 的显式**所有者批准**步骤。它用于两个地方：
|
||
|
||
1. **私信配对**（谁被允许与机器人对话）
|
||
2. **节点配对**（哪些设备/节点被允许加入 Gateway 网关网络）
|
||
|
||
安全上下文：[安全](/gateway/security)
|
||
|
||
## 1）私信配对（入站聊天访问）
|
||
|
||
当渠道配置为私信策略 `pairing` 时，未知发送者会收到一个短代码，他们的消息**不会被处理**，直到你批准。
|
||
|
||
默认私信策略记录在：[安全](/gateway/security)
|
||
|
||
配对代码：
|
||
|
||
- 8 个字符，大写，无歧义字符（`0O1I`）。
|
||
- **1 小时后过期**。机器人仅在创建新请求时发送配对消息（大约每个发送者每小时一次）。
|
||
- 待处理的私信配对请求默认上限为**每个渠道 3 个**；在一个过期或被批准之前，额外的请求将被忽略。
|
||
|
||
### 批准发送者
|
||
|
||
```bash
|
||
openclaw pairing list telegram
|
||
openclaw pairing approve telegram <CODE>
|
||
```
|
||
|
||
支持的渠道：`telegram`、`whatsapp`、`signal`、`imessage`、`discord`、`slack`。
|
||
|
||
### 状态存储位置
|
||
|
||
存储在 `~/.openclaw/credentials/` 下：
|
||
|
||
- 待处理请求：`<channel>-pairing.json`
|
||
- 已批准允许列表存储：`<channel>-allowFrom.json`
|
||
|
||
将这些视为敏感信息（它们控制对你助手的访问）。
|
||
|
||
## 2）节点设备配对（iOS/Android/macOS/无头节点）
|
||
|
||
节点作为 `role: node` 的**设备**连接到 Gateway 网关。Gateway 网关创建一个必须被批准的设备配对请求。
|
||
|
||
### 批准节点设备
|
||
|
||
```bash
|
||
openclaw devices list
|
||
openclaw devices approve <requestId>
|
||
openclaw devices reject <requestId>
|
||
```
|
||
|
||
### 状态存储位置
|
||
|
||
存储在 `~/.openclaw/devices/` 下：
|
||
|
||
- `pending.json`（短期；待处理请求会过期）
|
||
- `paired.json`（已配对设备 + 令牌）
|
||
|
||
### 说明
|
||
|
||
- 旧版 `node.pair.*` API（CLI：`openclaw nodes pending/approve`）是一个单独的 Gateway 网关拥有的配对存储。WS 节点仍然需要设备配对。
|
||
|
||
## 相关文档
|
||
|
||
- 安全模型 + 提示注入：[安全](/gateway/security)
|
||
- 安全更新（运行 doctor）：[更新](/install/updating)
|
||
- 渠道配置：
|
||
- Telegram：[Telegram](/channels/telegram)
|
||
- WhatsApp：[WhatsApp](/channels/whatsapp)
|
||
- Signal：[Signal](/channels/signal)
|
||
- iMessage：[iMessage](/channels/imessage)
|
||
- Discord：[Discord](/channels/discord)
|
||
- Slack：[Slack](/channels/slack)
|