ClawTime 是一款专为 OpenClaw 网关设计的私有自托管网页聊天界面，通过 WebSocket 连接实现安全的本地通信。它支持密钥认证（如 Face ID 或 Touch ID），并集成了 Piper TTS 语音合成与 3D 头像功能，为用户提供沉浸式对话体验。由于 WebAuthn（即 passkey）技术依赖 HTTPS 协议和真实域名，ClawTime 必须借助 Cloudflare Tunnel 将本地服务暴露到公网，从而确保跨设备安全访问。整个架构从 iPhone 浏览器发起请求开始，经过 Cloudflare Tunnel 转发至本地的 ClawTime 服务，再通过 WebSocket 连接到运行在本地的 OpenClaw 网关完成身份验证与消息传递。
该工具的核心优势在于其隐私优先的设计理念：所有数据均不经过第三方服务器，仅通过加密隧道在用户自有设备上流转。同时，ClawTime 提供了灵活的配置选项，包括自定义机器人名称、表情符号以及集成文本转语音引擎。对于开发者而言，它还支持环境变量注入和 macOS Keychain 存储敏感信息，避免令牌明文泄露风险。此外，系统具备完善的启动管理方案，可通过 launchd 实现开机自启，并通过日志文件方便地排查运行问题。
尽管功能强大，ClawTime 的安装过程涉及多个组件协同工作，包括 Node.js、cloudflared CLI、OpenClaw 网关及可选的 Piper TTS 支持。首次部署需完成域名绑定、隧道创建、权限白名单设置等多个步骤，尤其需要注意 PUBLIC_URL 必须与网关允许的来源完全一致，否则会导致设备认证失败。一旦配置成功，用户即可在任何支持 Safari 的设备上使用生物识别方式快速登录，享受无缝衔接的智能助手交互体验。
核心功能特点
- 支持 Face ID/Touch ID 等 passkey 生物识别认证，保障账户安全
- 集成 Piper TTS 文本转语音引擎，提供自然流畅的语音反馈
- 内置 3D 虚拟形象展示，增强人机交互趣味性
- 采用 Cloudflare Tunnel 实现内网穿透，无需公网 IP 即可远程访问
- 完全私有化部署，所有通信均在本地完成，杜绝数据外泄风险
- 支持通过 macOS Keychain 安全存储敏感令牌，防止明文泄露
适用场景
ClawTime 特别适用于注重隐私和本地控制的个人用户或小型团队场景。例如，家庭环境中希望部署一个私人智能助手，既能响应语音指令又不想将聊天记录上传至云端；或者企业内需要搭建内部知识库问答系统，要求所有对话内容保留在本地服务器上以确保合规性。由于其基于 WebSocket 的实时通信机制，也适合构建轻量级 IoT 控制面板，让手机或平板成为智能家居设备的统一操作终端。
对于技术爱好者而言，ClawTime 提供了一个理想的实验平台来探索 passkey 认证流程、TTS 集成优化以及自托管聊天应用架构设计。开发者可以利用其开放的环境变量接口定制机器人行为，甚至扩展插件功能以满足特定业务需求。无论是用于自动化脚本调试、教育演示还是创意项目开发，ClawTime 都能凭借其模块化设计和详尽文档降低上手门槛。
此外，在缺乏稳定公网环境的局域网内部署场景中，ClawTime 结合 Cloudflare Tunnel 的表现尤为出色——既保持了企业级安全性，又避免了传统反向代理带来的复杂配置。这使得教育机构、研究实验室或远程办公小组能够轻松建立专属协作空间，在不牺牲便利性的前提下维护数据主权。总体来看，任何追求端到端加密、低延迟响应和高度可定制性的现代通讯解决方案都值得考虑 ClawTime 作为基础框架。