OpenClaw na Mac mini: minimalna konfiguracija bez izlaganja vašeg sustava

OpenClaw je od kraja 2025. premašio 165.000 zvjezdica na GitHubu, postavši jedan od najbrže rastućih open-source projekata u povijesti. No njegova snaga dolazi s ozbiljnim sigurnosnim razmatranjima koje većina instalacijskih vodiča potpuno preskače.

Ovaj vodič objašnjava kojem pristupu OpenClaw treba, zašto je to važno za tvoju privatnost i minimalne korake za sigurno pokretanje na Mac mini M4. Postavljanje OpenClaw-a na Mac mini ne mora značiti ugrožavanje tvojih osobnih podataka.

Što je OpenClaw i zašto mu treba toliko pristupa?

OpenClaw je open-source AI asistent koji radi 24/7 na tvom vlastitom hardveru i povezuje se s aplikacijama za poruke poput WhatsAppa, iMessagea i Slacka kako bi samostalno izvršavao stvarne zadatke; zato mu je potreban pristup tvojim datotekama, mreži i računima da bi funkcionirao.

Izvorno se zvao Clawdbot, zatim Moltbot, a OpenClaw je stvorio austrijski programer Peter Steinberger, osnivač PSPDFKit-a, čiji su klijenti uključivali Dropbox, Salesforce i IBM.

Zamisli ga kao osobnog JARVIS-a: čita datoteke, izvršava shell naredbe, kontrolira preglednike, upravlja kalendarima i šalje poruke umjesto tebe. Povezuje se s AI modelima u oblaku poput Claudea ili GPT-4, ili pokreće lokalne modele ako imaš dovoljno memorije.

Razmjena je izravna: da bi radio korisne stvari, OpenClaw treba isti nivo pristupa tvom računalu kao i ti. To ga čini moćnim, a upravo zbog toga sigurnost nije pregovaračka.

Ako nisi stručnjak i ne znaš što radiš, lako možeš dopustiti osobama s lošim namjerama pristup cijelom sustavu (na primjer, ako loše postaviš prompt ili AI izvrši posebno ranjiv kod), ili možeš nenamjerno otkriti vrlo osjetljive osobne ili poslovne podatke samim AI modelima.

Zašto je Mac mini M4 idealan domaćin za OpenClaw?

Tihi rad Mac mini M4, potrošnja u mirovanju ispod 5 W, učinkovitost Apple Silicon čipa i ekskluzivna integracija s iMessageom čine ga najpraktičnijim hardverom za pokretanje stalno aktivnog AI asistenta poput OpenClaw-a. Ovo su njegove prednosti:

• Gotovo nikakva potrošnja — M4 troši 3–4 W u stanju mirovanja, što je usporedivo s Raspberry Pi. S tipičnim opterećenjima OpenClaw-a, obično si znatno ispod 10 W. Držati ga uključenim 24/7 košta otprilike isto kao ostaviti noćno svjetlo upaljeno: djelić potrošnje bilo kojeg računala s GPU-om.
• Stvarno tih — Ventilator osnovnog M4 radi oko ~1.000 RPM i rijetko prelazi 1.200 RPM pri normalnoj upotrebi. Korisnici iz snimateljskih studija (ljudi koji profesionalno mjere buku) opisuju ga kao nečujnog. Važna napomena: M4 Pro postaje znatno glasniji pri dugotrajnim intenzivnim opterećenjima.
• Ujedinjena memorija uklanja najveću usko grlo u AI-u — Apple Silicon dijeli jedinstveni “pool” memorije između CPU-a i GPU-a. Nema potrebe za premještanjem podataka između sistemske RAM i VRAM, što je glavni uzrok pada performansi kod AI zadataka ograničenih propusnošću memorije. Osnovni M4 s 16 GB bez problema pokreće AI providere u oblaku.
• Snaga za lokalne modele s 64 GB — M4 Pro s 64 GB pokreće modele od 32 milijarde parametara brzinom od 11–12 tokena u sekundi, dovoljno brzo za real-time korištenje. Korisnici izvještavaju da istovremeno pokreću više kvantiziranih modela bez problema. Ako želiš prekinuti “vezu” s cloud API-jem, ovo je idealno rješenje.
• Jedini način za iMessage — Integracija iMessagea u OpenClaw zahtijeva macOS. Tehnički možeš “most” napraviti preko SSH s Linux gatewaya, ali i dalje trebaš Mac u lancu. Za svakoga unutar Apple ekosustava, Mac mini je jedina praktična opcija.
• Zajednica je već odlučila — OpenClaw ima preko 100.000 zvjezdica na GitHubu, a Mac mini je de facto referentni hardver. Vodiči, tutorijali i buildovi zajednice uglavnom se izvode na Mac mini računalima. Čak i mediji to prate. Po cijeni od 599 $ za osnovni model, isplati se u nekoliko mjeseci u usporedbi s ekvivalentnim cloud hostingom.

Koji su stvarni sigurnosni rizici pri korištenju OpenClawa?

OpenClaw zahtijeva široke sistemske dozvole, a nedavne ranjivosti omogućile su napadačima da preuzmu instalacije putem zlonamjernih poveznica, ukradu vjerodajnice preko lažnih vještina s tržišta i izvrše daljinski kod samo s nekoliko klikova.

U siječnju 2026., sigurnosni istraživači iz DepthFirst otkrili su CVE-2026-25253, kritičnu ranjivost (CVSS 8,8) koja je omogućavala daljinsko izvršavanje koda jednim klikom.

Napadač je mogao ukrasti tvoj token za autentifikaciju putem manipulirane web stranice, povezati se na tvoju lokalnu instancu OpenClawa, onemogućiti sandboxing i izvršavati proizvoljne naredbe. To je zakrpljeno u verziji 2026.1.29, ali je utjecalo čak i na instalacije konfigurirane da prihvaćaju veze samo na loopback.

Odvojeno, tvrtka Koi Security je pregledala 2.857 vještina na ClawHubu (tržište ekstenzija OpenClaw) i pronašla 341 zlonamjernu stavku. Od njih, 335 je bilo dio koordinirane kampanje nazvane ClawHavoc koja je distribuirala malware Atomic Stealer (AMOS), ciljajući na macOS vjerodajnice, ključeve kripto novčanika i SSH vjerodajnice.

Službena OpenClaw dokumentacija to jasno kaže: “Ne postoji ‘savršeno sigurna’ konfiguracija.” Tu iskrenost treba ozbiljno uzeti u obzir.

Koja je minimalna sigurnosna konfiguracija koju bi svi trebali koristiti?

Najmanje što trebaš napraviti: uključi macOS vatrozid i FileVault šifriranje, konfiguriraj OpenClaw da prihvaća veze samo na loopback s autentikacijom tokenom i postavi DM politiku na “pairing”. To traje oko 10 minuta i blokira većinu uobičajenih napada.

Počni s macOS-om. Otvori Postavke sustava, idi na Mreža i uključi vatrozid. Zatim uđi u Privatnost i sigurnost i uključi FileVault za šifriranje diska. Ova dva koraka te štite bez obzira na softver koji koristiš.

Za OpenClaw, ključne postavke su u konfiguracijskoj datoteci. Postavi gateway.bind na “loopback” da gateway prihvaća veze samo s tvoje vlastite računala. Provjeri da je gateway.auth.mode postavljen na “token”. Čarobnjak za postavljanje generira token prema zadanim postavkama, ali to potvrdi. Od verzije v2026.1.29, način autentikacije “none” je potpuno uklonjen: autentikacija je sada obavezna.

Postavi dmPolicy kanala za poruke na “pairing” kako bi nepoznati pošiljatelji morali biti odobreni prije nego što komuniciraju s tvojim botom. Nikada ne koristi “open” način rada. Za detaljnije objašnjenje četiri načina DM politike, pogledaj ovaj vodič za kontrolu pristupa.

Nakon instalacije, pokreni openclaw security audit --deep za otkrivanje nesigurnih postavki. Radi to redovito, osobito nakon ažuriranja. Za detaljniji popis sigurnosnih mjera, “in-depth” izdanje DefectDojoa vrijedi dodati u favorite.

Ipak, zajednica brzo napreduje i stalno se razvijaju novi popravci i najbolje prakse. Na primjer, postoji Reddit tema o korištenju Mac Agent Gateway za pojačavanje sigurnosti iMessagea. Imaj na umu potencijalne opasnosti praćenja takvih vodiča i pokretanja koda trećih strana.

Je li preporučljivo napraviti zaseban korisnički račun za OpenClaw?

Kreiranje posebnog standardnog računa u macOS-u za OpenClaw izolira ga od dokumenata, lozinki i osjetljivih datoteka tvog glavnog računa, pružajući jasnu zaštitnu barijeru ako nešto pođe po zlu.

Idi u Postavke sustava → Korisnici i grupe i dodaj novi račun. Neka to bude standardni račun, ne administratorski. OpenClaw, kada se pokreće pod tim računom, moći će pristupiti samo početnoj mapi tog računa. Dokumenti/Preuzimanja tvog glavnog računa, tvoji SSH ključevi i podaci iz Ključa (Keychain) ostat će odvojeni.

To je petominutna postavka koja drastično smanjuje “radijus eksplozije” incidenta. Ako nešto pođe po zlu, možeš izbrisati cijeli račun i početi ispočetka bez diranja osobnih datoteka.

Kako pratiti što OpenClaw zapravo radi?

Instaliraj alat za mrežni nadzor poput Little Snitcha ili besplatnog LuLu od Objective-See: prikazuju svaku odlaznu vezu koju OpenClaw pokušava uspostaviti i omogućuju ti da u stvarnom vremenu blokiraš sve sumnjivo.

Ugrađeni macOS firewall upravlja samo dolaznim vezama. Za AI asistenta koji aktivno kontaktira cloud pružatelje, platforme za poruke i web usluge, trebaš i vidljivost odlaznih veza. Little Snitch (49 $) ili LuLu (besplatno i open-source) to rade izvrsno.

Započni u načinu tihe nadzora jedan ili dva dana kako bi promatrao normalno ponašanje OpenClawa. Vidjet ćeš veze prema AI pružateljima (Anthropic, OpenAI itd.), tvojim uslugama za poruke i svim instaliranim vještinama. Kad razumiješ osnovu, kreiraj pravila za dopuštanje odobrenih veza i upozorenja na sve neočekivano.

Koje datoteke i mape nikada ne bi trebao dati na pristup OpenClawu?

Drži OpenClaw podalje od ~/.ssh, ~/Library/Keychains i ~/.gnupg. Umjesto toga, kreiraj posebnu radnu mapu i ograniči pristup samo na taj direktorij.

Tvoji SSH ključevi, lozinke iz macOS Keychaina i tvoji GPG ključevi su najvrijedniji ciljevi na tvom računalu. ClawHavoc kampanja posebno je ciljala vjerodajnice spremljene u konfiguracijskim datotekama i lozinke iz preglednika. Nemoj im olakšati posao.

Kreiraj mapu poput ~/ai-workspace i konfiguriraj OpenClaw da radi samo unutar nje. Imaj na umu da OpenClawovi podaci žive u ~/.openclaw/: ta mapa sadrži transkripte sesija, API ključeve spremljene u običnom JSON tekstu i memorijske datoteke (SOUL.md i MEMORY.md). Postupaj s njom pažljivo. U ClawHavoc napadima, napadači su posebno ciljali te memorijske datoteke kako bi “zatrovali” dugoročno ponašanje AI-ja.

Poboljšava li pokretanje OpenClaw s vanjskog spremišta sigurnost?

Pokretanje OpenClaw s vanjskog NVMe SSD-a fizički izolira njegove datoteke od glavnog diska, olakšavajući njegovo ograničavanje, sigurnosno kopiranje i potpuno uklanjanje ako je potrebno.

Mac mini M4 ima tri stražnja Thunderbolt 4 porta (Thunderbolt 5 na M4 Pro) plus dva prednja USB-C porta. Vanjski NVMe diskovi povezani preko Thunderbolta nude brzine gotovo kao interni, pa nema gubitka performansi. Tvoj AI radni prostor živi na jednom disku, a tvoji osobni podaci na drugom.

Ako postavljaš poslovnu stanicu posvećenu OpenClaw-u, docking stanica pomaže održati red. UGREEN Mac Mini M4 Docking Station dodaje 11 portova, uključujući USB-A i USB-C od 10 Gbps, a ugrađeni M.2 NVMe utor podržava diskove do 8 TB pri 10 Gbps. To ti omogućuje da instaliraš SSD direktno u dock za OpenClaw radni prostor bez stvaranja velike zbrke s kabelima.

UGREEN Mac Mini M4 Docking Station nudi sličan setup s dodatnim DisplayPort izlazom ako želiš spojiti monitor na svoju IA stanicu. Oba se postavljaju ispod Mac mini računala s usklađenim dizajnom, održavajući radni stol urednim.

Pazi na jedan detalj: neki korisnici prijavljuju prekide veze s vanjskim diskovima tijekom mirovanja macOS-a. Ako planiraš pokretati OpenClaw 24/7, potpuno isključi mirovanje ili koristi aplikaciju poput Amphetamine za održavanje sustava budnim.

Isplati li se potpuna izolacija s virtualnim strojem?

Za korisnike koji upravljaju osjetljivim podacima, pokretanje OpenClaw-a unutar macOS virtualnog stroja koristeći UTM pruža najjaču zaštitu: potpunu izolaciju od hosta i jednostavne snapshotove/obnavljanje.

UTM je besplatan (ili 10 $ u Mac App Storeu za automatska ažuriranja) i stvara potpuno odvojeno macOS okruženje na tvom Mac mini računalu. Uključi “Isolate Guest from Host” u mrežnim postavkama i izbjegavaj dijeljenje mapa između VM-a i glavnog sustava.

Velika prednost su snapshotovi.

Napravite snapshot prije isprobavanja nove vještine s ClawHub-a i ako nešto djeluje sumnjivo, odmah se vrati na prethodno stanje.

Za to je potrebno oko 60 GB prostora i oko 20 minuta početne konfiguracije. To je previše za povremeno eksperimentiranje, ali ključno ako povezuješ OpenClaw s računima s pravim novcem ili osjetljivim poslovnim podacima.

Koje su najčešće pogreške pri konfiguriranju OpenClaw-a?

Najozbiljnije pogreške su korištenje DM politika “open” koje dopuštaju svima da pišu tvojoj IA, preskakanje autentifikacije tokenom, pokretanje na glavnom korisničkom računu i instaliranje neprovjerenih vještina s ClawHub-a bez provjere izvora.

Zajednica OpenClaw opisuje platformu kao “nije teška, ali nemilosrdna”. Zadane postavke nisu dovoljno sigurne za “stvarnu” upotrebu, a uobičajene nepažnje mogu izložiti cijeli tvoj sustav. Pogreške koje treba izbjegavati:

• Korištenje otvorenih DM politika — Postavljanje dmPolicy na “open” omogućuje svima da pišu tvojoj IA i izvode radnje na tvom računalu. Uvijek koristi “pairing” kako bi nepoznati pošiljatelji morali biti izričito odobreni prije interakcije. OpenClawov hardening checklist je jasan: nikada ne koristi “open” osim ako nije apsolutno nužno.
• Preskočiti autentifikaciju putem tokena — Od v2026.1.29, “none” način je potpuno uklonjen. Ali ako koristiš stariju verziju ili nisi provjerio konfiguraciju, tvoj gateway može biti izložen. Uvijek potvrdi da je gateway.auth.mode postavljen na “token” i da je token aktivan.
• Pokretati ga na glavnom računu — OpenClaw može čitati datoteke, izvršavati shell naredbe i pristupati vjerodajnicama. Sigurnosni vodiči preporučuju pokretanje na zasebnom računalu ili VM-u s odvojenim korisnikom sustava, nikad na osobnom računu s osjetljivim podacima.
• Instalirati neprovjerene vještine s ClawHub-a — To je najnovija i najopasnija površina napada. Koi Security je pregledao 2.857 vještina s ClawHub-a i pronašao 341 zlonamjernih (gotovo 12%). Većina je pripisana koordiniranoj kampanji nazvanoj ClawHavoc koja je distribuirala Atomic Stealer. Uvijek provjeri GitHub povijest autora prije instalacije i razmotri korištenje skenera vještina Clawdex za provjeru paketa protiv poznatih zlonamjernih unosa.
• Ignorirati probleme s instalacijom — I npm i pnpm imaju dokumentirane bugove pri instalaciji, posebno s sharp i node-gyp na macOS-u. Službeni skript (curl -fsSL https://openclaw.ai/install.sh | bash) je preporučeni put i pokriva većinu rubnih slučajeva.
• Ne ažurirati ga — Samo zakrpa za CVE-2026-25253 to opravdava. Bila je to ranjivost CVSS 8,8 za udaljeno izvršavanje s jednim klikom: posjet zlonamjernom linku mogao je napadaču dati potpunu kontrolu nad gatewayem. Ažuriraj na v2026.1.29 ili noviju verziju što prije.

Tvoja OpenClaw postavka na Mac mini, pravilno izvedena

Popularnost OpenClaw-a je zaslužena. Imati osobnog AI asistenta koji radi 24/7 na vlastitom hardveru, pod tvojom kontrolom, zaista je korisno. No ta snaga zahtijeva veliki oprez zbog rizika, a sigurnosni pejzaž se brzo mijenja.

Minimalna sigurna konfiguracija traje oko 10 minuta: aktiviraj firewall i FileVault, postavi loopback s autentifikacijom putem tokena i koristi DM politike u “pairing” načinu.

Za dodatnu zaštitu, kreiraj zaseban korisnički račun i razmotri izolaciju s vanjskom pohranom koristeći dock poput UGREEN Mac mini M4 Docking Station kako bi tvoj AI radni prostor bio fizički odvojen od tvojih osobnih podataka.

Uz ispravne mjere opreza i čist hardver, tvoj Mac mini postaje radna stanica za AI sposobna bez ugrožavanja onoga što ti je najvažnije.