OpenClaw macOS IPC 架构

当前模型： 本地 Unix socket 连接节点 host 服务和 macOS 应用，用于执行审批和 system.run。openclaw-mac debug CLI 用于发现/连接检查；agent 操作仍通过 Gateway WebSocket 和 node.invoke 走。UI 自动化走 PeekabooBridge。

设计目标

• 单一 GUI 应用实例负责所有需要 TCC 权限的工作（通知、屏幕录制、麦克风、语音识别、AppleScript）。
• 精简的自动化表面：Gateway + 节点命令，外加 PeekabooBridge 做 UI 自动化。
• 可预测的权限：始终同一个已签名的 bundle ID，由 launchd 启动，TCC 授权不丢失。

工作原理

Gateway + 节点传输

• 应用运行 Gateway（local 模式）并作为节点连接。
• agent 操作通过 node.invoke 执行（如 system.run、system.notify、canvas.*）。

节点服务 + 应用 IPC

• 无界面的节点 host 服务通过 Gateway WebSocket 连接。
• system.run 请求通过本地 Unix socket 转发到 macOS 应用。
• 应用在 UI 上下文中执行，需要时弹出提示，并返回输出。

示意图（SCI）：

Agent -> Gateway -> Node Service (WS)
                      |  IPC (UDS + token + HMAC + TTL)
                      v
                  Mac App (UI + TCC + system.run)

PeekabooBridge（UI 自动化）

• UI 自动化使用名为 bridge.sock 的独立 UNIX socket 和 PeekabooBridge JSON 协议。
• Host 优先级（客户端侧）：Peekaboo.app → Claude.app → OpenClaw.app → 本地执行。
• 安全：bridge host 要求允许的 TeamID；DEBUG 模式下的同 UID 后门由 PEEKABOO_ALLOW_UNSIGNED_SOCKET_CLIENTS=1 控制（Peekaboo 约定）。
• 详见：PeekabooBridge 使用。

操作流程

• 重启/重建：SIGN_IDENTITY="Apple Development: <Developer Name> (<TEAMID>)" scripts/restart-mac.sh
  • 终止现有实例
  • Swift 构建 + 打包
  • 写入/引导/启动 LaunchAgent
• 单实例：如果另一个同 bundle ID 的实例正在运行，应用会提前退出。

加固说明

• 所有需权限的接口优先要求 TeamID 匹配。
• PeekabooBridge：PEEKABOO_ALLOW_UNSIGNED_SOCKET_CLIENTS=1（仅 DEBUG）在本地开发时可能允许同 UID 调用方。
• 所有通信保持本地；不暴露网络 socket。
• TCC 提示仅来自 GUI app bundle；保持签名后的 bundle ID 跨构建稳定。
• IPC 加固：socket mode 0600、token、peer-UID 检查、HMAC 质询/响应、短 TTL。