macOS 配套应用

Peekaboo 桥接器

OpenClaw 可以托管 PeekabooBridge,将其作为本地、具备权限感知能力的 UI 自动化代理(PeekabooBridgeHostCoordinator,由 steipete/Peekaboo Swift 软件包提供支持)。这样,peekaboo CLI 就能复用 macOS 应用的 TCC 权限来驱动 UI 自动化。

它是什么(以及不是什么)

  • 主机:OpenClaw.app 可以充当 PeekabooBridge 主机。
  • 客户端peekaboo CLI(不存在单独的 openclaw ui ... 界面)。
  • UI:可视化叠加层保留在 Peekaboo.app 中;OpenClaw 只是一个轻量代理主机。

与其他桌面控制路径的关系

OpenClaw 有四条桌面控制路径,它们有意保持相互独立:

  • PeekabooBridge 主机:OpenClaw.app 托管本地 PeekabooBridge 套接字。peekaboo CLI 是客户端,并使用 OpenClaw.app 的 macOS 权限执行屏幕截图、点击、菜单、对话框、Dock 操作和窗口管理。
  • 智能体驱动的计算机使用(computer.act:Gateway 网关智能体的内置 computer 工具通过 screen.snapshot 捕获屏幕截图,并通过危险的 computer.act 节点命令控制指针和键盘。macOS 节点使用此桥接器公开的嵌入式 Peekaboo 自动化服务以及有限的 CoreGraphics 原语,在进程内执行 computer.act,无需经过 PeekabooBridge 套接字或 peekaboo CLI。请参阅计算机使用
  • Codex Computer Use:内置的 codex 插件会检查并可安装 Codex 的 computer-use MCP 插件(extensions/codex/src/app-server/computer-use.ts),随后在 Codex 模式的轮次中,由 Codex 负责原生桌面控制工具调用。OpenClaw 不会通过 PeekabooBridge 代理这些操作。
  • 直接使用 cua-driver MCP:OpenClaw 可以将 TryCua 的上游 cua-driver mcp 服务器注册为普通 MCP 服务器,使智能体能够使用 CUA 驱动程序自身的架构以及 pid/窗口/元素索引工作流,而无需通过 Codex 市场或 PeekabooBridge 套接字进行路由。

如需通过 OpenClaw.app 具备权限感知能力的桥接主机使用广泛的 macOS 自动化功能,请使用 Peekaboo。当 Gateway 网关智能体需要通过任何视觉模型都能驱动的统一 computer.act 节点命令查看和控制桌面时,请使用智能体驱动的计算机使用。当 Codex 模式智能体应依赖 Codex 的原生插件时,请使用 Codex Computer Use。如需将 CUA 驱动程序作为普通 MCP 服务器提供给任何由 OpenClaw 管理的运行时,请直接使用 cua-driver mcp

启用桥接器

在 macOS 应用中:Settings -> Enable Peekaboo Bridge。此开关要求同时启用 Allow Computer Control,因为两者都会授予本地 UI 自动化能力;关闭 Computer Control 后,此开关将被禁用,主机也不会运行。若要在不启用 Computer Control 的情况下驱动 Peekaboo,请改用 Peekaboo 自己的 Mac 应用作为主机。

启用后(且 Computer Control 已开启),OpenClaw 会在 ~/Library/Application Support/OpenClaw/<socket-name> 启动本地 UNIX 套接字服务器。如果禁用,主机将停止,peekaboo 会回退到其他可用主机。协调器还会维护旧版套接字符号链接(Application Support 下的 clawdbotclawdismoltbot),使其指向当前套接字,以兼容较旧的 peekaboo 安装。

客户端发现顺序

Peekaboo 客户端通常按以下顺序尝试主机:

  1. Peekaboo.app(完整 UX)
  2. Claude.app(如果已安装)
  3. OpenClaw.app(轻量代理)

使用 peekaboo bridge status --verbose 查看当前处于活动状态的主机及正在使用的套接字路径。可通过以下方式覆盖:

bash
export PEEKABOO_BRIDGE_SOCKET=/path/to/bridge.sock

安全性和权限

  • 桥接器会验证调用方代码签名;系统会强制执行 TeamID 允许列表(Peekaboo 主机 TeamID 加上当前运行应用自身的 TeamID)。
  • 对于辅助功能权限,应优先使用已签名的桥接器/应用身份,而不是通用的 node 运行时。向 node 授予辅助功能权限,会使该 Node 可执行文件启动的任何软件包继承 GUI 自动化访问权限;请参阅 macOS 权限
  • 请求会在 10 秒后超时(requestTimeoutSec: 10)。
  • 如果缺少必要权限,桥接器会返回清晰的错误消息,而不是启动 System Settings。

快照行为(自动化)

快照存储在内存中,有效期为 10 分钟,最多保留 50 个快照(InMemorySnapshotManager);清理时不会删除工件。如果需要保留更长时间,请从客户端重新捕获。

故障排查

  • 如果 peekaboo 报告“桥接器客户端未获授权”,请确保客户端已正确签名,或仅在调试模式下使用 PEEKABOO_ALLOW_UNSIGNED_SOCKET_CLIENTS=1 运行主机。
  • 如果未找到任何主机,请打开其中一个主机应用(Peekaboo.app 或 OpenClaw.app),并确认已授予权限。

相关内容

Was this useful?
On this page

On this page