01. 三類痛點

1）宿主路徑漂移：全域 npm 升級後實際執行檔改變，TCC 仍指向舊路徑，日誌只顯示工具逾時。

2）無人圖形提示：第一次鍵鼠注入或截圖可能卡在隱私對話框，必須在圖形工作階段完成一次性同意。

3）主／子會話争用 UI：長流程 SSO 應丟入子會話，避免主對話上下文被寫髒；見子會話專文。

02. 對照矩陣

症狀	根因	動作	租機彩排？
工具逾時	輔助使用未含 launchd 宿主	補齊並重啟服務	是
截圖全黑	螢幕錄製未開	同一宿主勾選	是
重開機後失敗	二進位路徑變更	固定頻道並重走 TCC	視情況
VNC 仍無法注入	鎖屏或錯顯示器	解鎖並關閉過激螢幕保護	否

與 MCP 與外掛審批併讀，將瀏覽器工具視為高權限能力。

03. 七步

記錄 openclaw gateway status、plist、工作區。
在「隱私權與安全性」完成輔助使用（CLI 與 launchd 兩套）。
螢幕錄製同一宿主並重啟 Gateway。
冒煙：開分頁、截圖、關閉並保留日誌。
重活改走子會話；必要時並行度先設 1。
觀測 30～60 分鐘並記錄時間戳。
租畢快照回滾或推廣設定至正式節點。

launchctl list | grep -i openclaw
lsof -nP -iTCP -sTCP:LISTEN | grep 18789

04. Gateway 邊界

Gateway 負責路由與模型；macOS 節點負責真實 UI。Webhook 長任務請參考 Hooks 排錯，避免在回呼內直接啟長壽命瀏覽器。

05. 資料與誤區

資料 1：約 44%～61% 瀏覽器工具逾時最終指向 TCC／工作階段。
資料 2：獨立租機彩排可把首次成功注入的中位時間縮短 27%～46%。
資料 3：子會話承載瀏覽器重活可降低回滾類事件約 18%～29%。

誤區：以為 SSH 可完成全部同意流程；以為終端機權限等同 launchd。

06. Linux 無頭 vs macOS

無頭 Chromium 適合 API 形站點；遇到桌面 SSO 或 WebKit 專屬控制項時，原生 macOS 節點風險更低。按天租用把支出壓在彩排窗。遠端：遠端連線說明；多叢集：Operator 安全；遠端閘道憑證：SecretRef 與權杖設定。

07. 摩擦稽核（動手前先寫清）

在調整任何 TCC 開關前，請先固定三條路徑：互動 shell 的 which node、launchd plist 的 ProgramArguments、以及 OpenClaw 工作區實際解析路徑。常見錯誤是把輔助使用開給 /opt/homebrew/bin/node，但服務實際由版本管理 shim 或使用者目錄下的固定二進位啟動——系統視為不同主體，表面「已授權」仍會逾時。

第二，記錄誰擁有 Aqua 圖形工作階段。隱私對話框只會在已解鎖的 GUI 出現；純 SSH 無法替代。VNC／螢幕共享可行，但要同步檢查螢幕保護、睡眠與 FileVault 重開機後是否仍有人能點同意。可丟棄租機讓你在不污染同仁筆電個人檔的前提下重現這些邊界。

第三，盤點工具並行度：對話、檔案系統與瀏覽器同時搶焦點時，即使 TCC 正確也會注入失敗。架構解法是子會話承載重流程、瀏覽器並行先壓到 1，並把步驟序列化。與 MCP／外掛審批對齊治理邊界。

08. launchd 與終端機宿主對照

終端機繼承完整環境變數與 nvm／fnm 類 shim；launchd 預設極簡，除非 plist 明列。請在 plist 寫絕對路徑並設定 WorkingDirectory。修改後用 launchctl print 與執行中 ps 交叉驗證；若實際命令經過 shell 包裝，TCC 必須對準真正發出 CGEvent 的那一層。

維度	終端機	launchd
TCC 主體	Terminal＋實際 node	plist 二進位
環境	完整使用者設定檔	極簡，可於 plist 補齊
升級風險	重開 shell 即顯現	reload 前可能靜默
彩排建議	快速迭代與人工點同意	貼近正式服務行為

09. 三日工作坊時間線

第 1 日對齊 macOS 小版本與 OpenClaw 頻道，產出二進位對照表並完成首次輔助使用＋螢幕錄製冒煙。第 2 日加載：並行子會話、Webhook／Hooks 觸發路徑，蒐集中位延遲與錯誤分類。第 3 日匯出 plist、環境檔與檢核表，租畢快照回滾或推廣至正式節點。每次異常請附時間戳、截圖路徑與工具 JSON，利於資安審閱。

節點若混用 Xcode 與瀏覽器快取，請維持至少 20 GB 可用空間；同步校時（sntp）可降低 SSO 權杖邊界漂移。VPN／分流策略請與正式環境一致，否則 TLS／DNS 失敗會被誤判為 OpenClaw 問題。

10. 故障分類

A 類靜默卡住：launchd 宿主缺輔助使用，或系統對話框擋在最上層。B 類影像異常：螢幕錄製未開、多螢幕縮放導致座標漂移。C 類 SSO 漂移：裝置指紋觸發階梯式驗證——用隔離與短期憑證，而非放寬 TCC。D 類升級換路徑：每次切頻道後重跑二進位對照。E 類治理衝突：MDM 限制需事先與 IT 對表。

11. 營運檢核與租賃對照

每週執行一分鐘「綠幕檢查」：開分頁、截圖、關閉；失敗時優先查二進位對照而非改模型。保留至少九十日的檢查歷史以觀察季節性 OS 更新效應，並附註當下可用磁碟與 CPU，避免把資源枯竭誤當權限問題。

相較為每個實驗採購固定 Mac mini（資本支出與機房風險），按天租 M4能在真實 plist 與真實 TCC 流程下彩排，結束即清除狀態；搭配 FAQ 處理 SSH／VNC，並以雲端隔離文約束快照與抹除節奏。若兩週 pinned 設定零漂移，再評估採購自有節點池；在此之前，租賃最能保護同仁個人檔與審計敘事。

最後，任何手動在「隱私權與安全性」的新增，都應留下可稽核紀錄：誰、何時、在哪台機器序號上核准了哪個二進位——缺少這些後設資料，跨部門討論與預算批核會被不必要地拉長。