家里装了 OpenClaw，在公司也能随时管理——Shield CLI 远程访问方案

家里装了 OpenClaw在公司也能随时管理OpenClaw 火到不用介绍了——GitHub 25 万 Star一个能真正帮你干活的 AI Agent。很多人装在家里的 Windows 电脑上配好了 API Key 和各种插件用着很爽。但一到公司或者出门在外就只能干等着回家再弄。这篇文章解决一个具体问题怎么在任何地方远程管理家里的 OpenClaw。问题OpenClaw 的 Dashboard 默认监听在localhost:18789只有本机能访问。你在家配好了一切但到了公司想调整 OpenClaw 的配置改一下 Prompt 模板或者换个模型——打不开 Dashboard想给 OpenClaw 下个任务让它跑着下班回家看结果——没法远程操作OpenClaw 跑的任务出了问题想上去看看日志、改改配置——只能等回家需要改一下 OpenClaw 所在的系统配置装个依赖、改个环境变量——更没办法了OpenClaw 官方提供了 Remote over SSH 模式——在远端机器上开 SSH 隧道转发 18789 端口然后客户端连ws://127.0.0.1:18789。能用但有几个前提家里电脑要开 SSH 服务Windows 默认没开需要手动配置 OpenSSH Server需要路由器做端口映射把 SSH 22 端口暴露到公网或者配 DDNS每次连接要先手动开 SSH 隧道ssh -L 18789:127.0.0.1:18789 userhome-ip只解决了 Dashboard 访问如果还想远程桌面操作系统得再开一条 RDP 隧道Shield CLI 的做法更简单不开端口、不碰路由器、不配 SSH两条命令覆盖所有场景。思路Shield CLI 做两件事就够了代理 OpenClaw DashboardHTTP 隧道— 在浏览器里管理 OpenClaw 的配置、下任务、看结果代理 Windows 远程桌面RDP 隧道— 需要动系统层面的东西时直接远程桌面进去操作两条命令跑起来记下专属 URL在公司、在咖啡厅、在手机上随时随地都能管理家里的 OpenClaw。准备工作在家里的 Windows 电脑上1. 确认 OpenClaw 已跑起来Dashboard 默认在localhost:18789浏览器打开能看到就行。2. 开启 Windows 远程桌面设置 → 系统 → 远程桌面 → 打开。RDP 默认端口3389。3. 安装 Shield CLI# PowerShellirmhttps://cdn.jsdelivr.net/gh/fengyily/shield-climain/install.ps1|iex方式一通过 Web 管理面板推荐Shield CLI 自带 Web 管理面板可以把 OpenClaw Dashboard 和 Windows 远程桌面统一管理最直观。shield start浏览器打开http://localhost:8181点Add App分别添加两个应用应用ProtocolTarget IPPortOpenClawhttp127.0.0.118789OpenClaw RDPrdp127.0.0.13389点击连接Shield 自动建立加密隧道并生成专属 URL。两个 URL 记在手机备忘录里到了公司随时用轻操作改配置、下任务、看结果→ 打开 OpenClaw URL重操作装依赖、改系统配置→ 打开 OpenClaw RDP URLWeb 面板的好处是所有应用集中管理随时连接/断开一目了然。方式二命令行直接代理如果偏好命令行也可以直接用命令代理 OpenClaw Dashboardshield http127.0.0.1:18789输出✓ Tunnel established Public URL: https://abc123.yishield.com Local: http://127.0.0.1:18789 Share this URL. Press CtrlC to stop.记下这个 URL。到了公司浏览器打开就是家里的 OpenClaw Dashboard。能做的事调整 Prompt 模板、切换模型Claude / DeepSeek / GPT给 OpenClaw 下任务让它跑着下班回家看结果查看任务执行日志和历史管理插件、配置 MCP Server通过 OpenClaw 内置的聊天界面和 AI 对话适合改配置、下任务、看结果这类轻操作手机上也能用。代理 Windows 远程桌面有时候光靠 Dashboard 不够——需要装个 Python 依赖、改个环境变量、调试一个 OpenClaw 插件、看看系统日志。这时候需要完整的桌面操作。shield rdp127.0.0.1输出✓ Tunnel established Remote Desktop: https://xyz789.yishield.com Local: 127.0.0.1:3389 Open the URL in browser to connect. Press CtrlC to stop.记下这个 URL。到了公司浏览器打开输入 Windows 用户名和密码就能看到家里电脑的桌面。适合安装依赖、改系统配置、查日志等重操作。让 Shield 开机自启每次开机手动跑命令太麻烦。用 Shield 的服务模式开机自动启动shield start--install这会把 Shield 注册为系统服务开机自动运行。之后家里电脑开机就自动建立隧道URL 不变到了公司直接用。安全考量OpenClaw 自带认证。Dashboard 需要 token 才能访问?tokenxxx远程用户没有 token 打不开界面。API Key 不暴露。Key 存在家里电脑的~/.openclaw/里远程访问的是 Web 界面看不到也拿不到。加密传输。Shield 隧道全程 HTTPS/WSS 加密公司网络管理员也看不到传输内容。RDP 有密码保护。Windows 远程桌面本身需要用户名密码认证建议设置强密码。随时断开。不用的时候CtrlC或在 Web 面板断开链接立即失效。不止是 OpenClaw同样的方式适用于家里电脑上跑的任何服务# 家里的 Jupyter Notebookshield http127.0.0.1:8888# 家里的 Home Assistant 智能家居shield http127.0.0.1:8123# 家里 NAS 的管理页面shield http192.168.1.100:5000# 家里电脑上的 MySQLshield mysql127.0.0.1:3306 --db-user root--readonly一个 Shield CLI把家里的所有服务都带出门。试一下# 安装 Shield CLIWindows PowerShellirm https://cdn.jsdelivr.net/gh/fengyily/shield-climain/install.ps1|iex# 代理 OpenClaw Dashboard记下 URLshield http127.0.0.1:18789# 代理 Windows 远程桌面记下 URLshield rdp127.0.0.1# 或者用 Web 面板统一管理shield start两个 URL 记在手机里上班路上就能开始用。开源地址https://github.com/fengyily/shield-cli有问题欢迎提 Issue。