这两天，Clawdbot 在技术圈突然爆火，不少人已经开始在服务器上尝鲜部署。但真正跑起来之后才发现，Web 控制台、HTTPS、安全访问这些问题一个都绕不开。
这篇文章就简单记录一下 Clawdbot 的部署过程，以及如何通过宝塔面板做反向代理并加一层 Web Auth，让它用起来方便，也更安全。
安装Clawdbot
1. 登录面板，打开SSH终端，或直接打开SSH终端
- 常用系统Debian/Ubuntu/CentOS，可直接指向以下命令安装
curl -fsSL https://clawd.bot/install.sh | bash
部分国产操作系统如OpenCloudOS/Alibaba Cloud Linux，请先到面板-网站-Node项目-Node版本管理器-右上角更新版本列表-安装最新稳定版v24.13.0
并设置命令行版本为刚刚安装的稳定版
然后终端执行以下命令安装
npm install -g clawdbot@latest
2. 安装完成后执行以下命令进行初始化，如若脚本安装会自动进入初始化页面，可忽略下面的命令。
clawdbot onboard --install-daemon
3. 根据流程提示完成初始化配置：
- I understand this is powerful and inherently risky. Continue?（我知道这个功能很强，但也存在风险，要继续吗？）按左方向键，选择yes
- Select channel (QuickStart)（选择通道），根据自己需要选择渠道并按提示完成配置，我这里使用网页对话，直接跳过，大家可以根据自己需要选择
安装完成后会展示Token，注意保存，一会会用到
剩下的几个API配置我先默认跳过，实际使用时根据自己需要选择
根据需要选择自己的技能，空格键选中，最后按回车键确认，等待安装即可，如果不想现在安装可以选择第一项跳过。
Configure skills now? (recommended)（配置技能），配置技能并选择安装技能的方式，默认选择即可。
Model/auth provider（模型 / 鉴权提供方），根据自己需要选择并设置，请注意，此处列表里面的Moonshot、Qwen，默认为国际站端点，国内账户可能无法使用。
Onboarding mode（引导模式）默认快速开始即可
4. 安装服务：面板或者腾讯云/阿里云控制台免密登录方式无法完成服务安装，需要使用SSH客户端连接到服务器，并执行以下命令安装服务。
clawdbot daemon install
5. 安装完成执行以下命令启动
clawdbot daemon start
配置反向代理
1. 服务默认监听本地端口，不支持公网访问，因此需要配置反向代理，打开面板-网站-PHP，添加项网站，并设置域名（我这里用IP做演示）
2. 打开站点设置-SSL，为站点配置SSL证书
3. 点击反向代理-添加配置反向代理，并填写以下配置
4. 配置完成后找到之前保存的Token
替换Token域名为实际域名，例如我这里将
http://localhost:18789/?token=d275f89c6905729e850634de060e64a30822b5264fe99703
替换成
https://43.133.61.18/?token=d275f89c6905729e850634de060e64a30822b5264fe99703
正常应该看到如下提示
5. 回到终端，执行以下命令，查看待授权的访问
clawdbot devices list
6. 执行以下命令，批准访问
clawdbot devices approve request-id
如：
clawdbot devices approve 54c0def3-e60a-4074-ad43-19887d222d7f
执行成功将看到以下提示：
页面状态也会变成OK
7. 此时我们就可以试着和他进行对话
配置BasicAuth
如果想要再加固一层，可以配置BasicAuth，但面板的访问限制无法对反向代理直接生效，因此我们需要手动修改配置：
1. 打开终端，执行以下命令，生成htpasswd文件
printf "用户名:$(openssl passwd -apr1 密码)\n" > /www/server/nginx/conf/clawd.pass
请替换用户名和密码，例如：
printf "clawd:$(openssl passwd -apr1 clawd123)\n" > /www/server/nginx/conf/clawd.pass
生成后执行以下命令修改权限：
chown root:www /www/server/nginx/conf/clawd.pass chmod 640 /www/server/nginx/conf/clawd.pass
2. 回到网站-设置-反向代理-配置文件
3. 打开并添加以下内容：
auth_basic "Authorization"; auth_basic_user_file /www/server/nginx/conf/clawd.pass;
4. 点击保存，服务会自动重载。
5. 再次访问，应该可以看到需要输入用户名和密码，输入刚才设置的用户名和密码点击登录即可。
到这里，Clawdbot 的部署和访问就算完整跑通了。整体来看，Clawdbot 本身并不复杂，真正容易踩坑的反而是访问方式和安全边界：本地监听、Token 授权、HTTPS、以及如何避免直接暴露在公网。
通过宝塔面板做一层反向代理，再加上 Basic Auth，把这些问题一次性解决，既不影响使用体验，也能让人用得更放心。
当然最终来说，如果你在终端已经完成了所有配置，包括相关的聊天通道，不需要在网页管理和使用，那你完全可以忽略反向代理的步骤，那样也会变得更安全一些。
