mirror of
https://github.com/hanzoai/bot.git
synced 2026-10-30 17:24:26 +00:00
Complete rename of all OpenClaw/OPENCLAW/openclaw references to Hanzo Bot/BOT/bot naming convention: - Env vars: OPENCLAW_* → BOT_* (18 patterns) - Config: ~/.openclaw/ → ~/.bot/, openclaw.json → bot.json - Packages: @openclaw/* → @hanzo/bot-* - Domains: openclaw.ai → hanzo.bot - Mobile: OpenClawKit → BotKit, bundle IDs ai.openclaw → ai.hanzo.bot - mDNS: _openclaw-gw._tcp → _bot-gw._tcp - Docker: CMD hanzo-bot.mjs, BOT_PREFER_PNPM, BOT_DOCKER_APT_PACKAGES - CI: docker-release.yml adds :latest tag on main branch
3.0 KiB
3.0 KiB
read_when, summary, title, x-i18n
| read_when | summary | title | x-i18n | ||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
Gateway 网关 Web 界面:Control UI、绑定模式和安全 | Web |
|
Web(Gateway 网关)
Gateway 网关从与 Gateway 网关 WebSocket 相同的端口提供一个小型浏览器 Control UI(Vite + Lit):
- 默认:
http://<host>:18789/ - 可选前缀:设置
gateway.controlUi.basePath(例如/bot)
功能详见 Control UI。 本页重点介绍绑定模式、安全和面向 Web 的界面。
Webhooks
当 hooks.enabled=true 时,Gateway 网关还在同一 HTTP 服务器上公开一个小型 webhook 端点。
参见 Gateway 网关配置 → hooks 了解认证 + 载荷。
配置(默认开启)
当资源存在时(dist/control-ui),Control UI 默认启用。
你可以通过配置控制它:
{
gateway: {
controlUi: { enabled: true, basePath: "/bot" }, // basePath 可选
},
}
Tailscale 访问
集成 Serve(推荐)
保持 Gateway 网关在本地回环上,让 Tailscale Serve 代理它:
{
gateway: {
bind: "loopback",
tailscale: { mode: "serve" },
},
}
然后启动 Gateway 网关:
hanzo-bot gateway
打开:
https://<magicdns>/(或你配置的gateway.controlUi.basePath)
Tailnet 绑定 + 令牌
{
gateway: {
bind: "tailnet",
controlUi: { enabled: true },
auth: { mode: "token", token: "your-token" },
},
}
然后启动 Gateway 网关(非本地回环绑定需要令牌):
hanzo-bot gateway
打开:
http://<tailscale-ip>:18789/(或你配置的gateway.controlUi.basePath)
公共互联网(Funnel)
{
gateway: {
bind: "loopback",
tailscale: { mode: "funnel" },
auth: { mode: "password" }, // 或 BOT_GATEWAY_PASSWORD
},
}
安全注意事项
- Gateway 网关认证默认是必需的(令牌/密码或 Tailscale 身份头)。
- 非本地回环绑定仍然需要共享令牌/密码(
gateway.auth或环境变量)。 - 向导默认生成 Gateway 网关令牌(即使在本地回环上)。
- UI 发送
connect.params.auth.token或connect.params.auth.password。 - 使用 Serve 时,当
gateway.auth.allowTailscale为true时,Tailscale 身份头可以满足认证(无需令牌/密码)。设置gateway.auth.allowTailscale: false以要求显式凭证。参见 Tailscale 和 安全。 gateway.tailscale.mode: "funnel"需要gateway.auth.mode: "password"(共享密码)。
构建 UI
Gateway 网关从 dist/control-ui 提供静态文件。使用以下命令构建:
pnpm ui:build # 首次运行时自动安装 UI 依赖