Clawdbot 权限配置需按系统平台分别处理：Windows 需设 PowerShell RemoteSigned 策略；macOS 需授终端完全磁盘访问、辅助功能及 iMessage 权限；Linux 需配 sudo 与 systemd 能力；Discord 需开启 MESSAGE CONTENT INTENT；企业微信/WhatsApp 需配置对应平台 OAuth2 作用域与 IP 白名单。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 免费无限量使用 DeepSeek R1 模型☜☜☜
如果您在部署 Clawdbot 后发现其无法执行系统级操作、读取敏感文件或调用受限 API，则很可能是权限未正确配置。Clawdbot 依赖操作系统层级的明确授权才能启用完整能力，尤其在 Windows 和 macOS 上需分别处理脚本执行策略、隐私权限与辅助功能访问控制。以下是多种可行的权限设置方案：
一、Windows 系统：解除 PowerShell 脚本执行限制
Clawdbot 的安装与网关启动脚本默认以 PowerShell 运行，而 Windows 默认策略为 Restricted，禁止所有未签名脚本执行。必须显式放宽当前用户范围的策略，否则 clawdbot install 或 clawdbot gateway 命令将直接报错退出。
1、以管理员身份运行 PowerShell：在开始菜单搜索 “PowerShell”，右键选择“以管理员身份运行”。
2、执行策略查询命令：Get-ExecutionPolicy -List，确认 CurrentUser 行显示为 Restricted。
3、仅对当前用户启用远程签名脚本：Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope CurrentUser。
4、再次运行 Get-ExecutionPolicy -List，验证 CurrentUser 已变为 RemoteSigned。
二、macOS 系统：授予终端完整磁盘访问与辅助功能权限
Clawdbot 在 macOS 上需读取 iMessage 数据库（chat.db）、截屏、模拟键盘鼠标等操作，这些均受系统隐私控制策略拦截。若未手动授权，imsg chats 将返回空或权限拒绝错误，且 clawdbot gateway 无法完成配对。
1、打开「系统设置」→「隐私与安全性」→「完全磁盘访问」，点击右下角锁图标解锁，然后点击「+」号添加终端应用（如 Terminal、iTerm2 或 VS Code 的终端进程）。
2、在同一页面下滑至「辅助功能」，同样点击「+」号添加相同终端应用。
3、返回「隐私与安全性」→「信息」，勾选已添加的终端应用，允许其访问 iMessage 数据库。
4、重启终端后，运行 imsg chats –limit 1，若输出至少一条聊天记录，则权限配置成功。
三、Linux 系统（含 WSL2）：配置 sudo 权限与 systemd 服务权限
在 Ubuntu/Debian 类系统中，Clawdbot 若需监听低端口（如 80/443）、挂载 FUSE 文件系统或访问 USB 设备，必须通过 sudo 或 systemd 单元文件显式声明能力。直接使用 root 用户运行存在安全风险，应采用最小权限原则配置。
1、为当前用户添加无密码 sudo 权限（仅限 clawdbot 相关命令）：echo “$USER ALL=(ALL) NOPASSWD: /usr/bin/clawdbot” | sudo tee /etc/sudoers.d/clawdbot。
2、创建 systemd 服务文件：sudo nano /etc/systemd/system/clawdbot.service，写入内容包含 CapabilityBoundingSet=CAP_NET_BIND_SERVICE（用于绑定 80 端口）及 ProtectHome=read-only（限制访问用户主目录）。
