OpenClaw 隔离
在 Mac 上跑 OpenClaw，又不必把工作文件交给它
OpenClaw 需要 Full Disk Access 和 shell 执行权限，而在一台装满工作凭据的 Mac 上授予这些并不安全。Kyvenza 把 OpenClaw 放进同一台 Apple Silicon Mac 的 macOS ARM 虚拟机里，这样 agent 能拿到它需要的访问能力，而你的本机仍然干干净净。
谁在用 Kyvenza 把 OpenClaw 放进沙箱
正在评估 OpenClaw 的开发者
在一次性的 macOS 客体 OS 上先试 OpenClaw 的 shell 执行、文件编辑，以及 Apple Notes / Reminders / iMessage 集成，然后再决定要不要把它留下来。
本机放有公司凭据的工程师
工作邮箱、Keychain、SSH 密钥、1Password 会话都留在 Mac 本机；OpenClaw 则在一台这些都没有的 Kyvenza 客体里运行。
同时跑多个 OpenClaw profile 的运维者
为每个身份——研究、财务、个人——各自起一台虚拟机，而不是让同一个 OpenClaw 实例把长期记忆和凭据在不同场景之间互通。
买 Mac mini 与在 Kyvenza 里跑 OpenClaw 的对比
安全社区的常规建议是「OpenClaw 跑在一台专用机器上」。第二台 Mac mini 要 $599+，还要多管理一台设备。Kyvenza 客体虚拟机在你已有的 Mac 上就能实现同样的隔离。
| 功能 | Kyvenza | Dedicated Mac mini |
|---|---|---|
| 前期硬件成本 | $0——用你已有的 Mac | $599+ 一台新 Mac mini |
| 上手时间 | 几分钟——启动一台 macOS ARM 客体并装好 OpenClaw | 数小时——配设备、登录、装工具 |
| macOS 原生集成（Apple Notes、Reminders、iMessage） | 支持——客体是完整的 macOS ARM | 支持 |
| 与你的工作文件的隔离 | 强——客体默认看不到本机磁盘 | 强——不同的机器 |
| agent 出错后一键回滚 | 支持——虚拟机快照 | 手动重装或 Time Machine 还原 |
| 桌面上的硬件占用 | 没有 | 多一台设备、电线、显示器切换 |
| 不再用 OpenClaw 时的处理 | 删除虚拟机 | 把 Mac mini 转卖或回收 |
Kyvenza 目前支持什么
一份简短、坦诚的清单，下载之前先心里有数。
目前已支持
- Apple Silicon Mac（M1, M2, M3, M4, M5）
- Windows 11 on ARM（自带 Microsoft 镜像与许可证）
- Ubuntu ARM（LTS 版本）
- Debian ARM
- Fedora ARM
- macOS 14 Sonoma 或更高版本作为本机系统
- 原生 Apple Virtualization framework 后端
暂不支持
- Windows 客体 OS 的 GPU / 3D 加速
- Windows 客体 OS 的音频与 USB 直通
- Windows 客体 OS 的共享目录 — 开发中；剪贴板共享自 2.1.0 起可用
- x86 / Intel 客体操作系统
- 嵌套虚拟化（在虚拟机里再运行虚拟机）
- GPU 直通
我们把目前还做不到的也列出来，方便你提前规划。
使用步骤
在 Kyvenza 里创建一台 macOS ARM 客体
Kyvenza 用 Apple 的 Virtualization framework 在你的 M-series Mac 上启动一台全新的 macOS ARM 客体。默认值已经预填好——不需要任何配置。
在客体里安装 OpenClaw
在客体里按标准的 OpenClaw 安装流程操作。只把 Full Disk Access 授给客体——本机 macOS 完全不会被触碰。
高风险任务前先打快照，必要时再回滚
在让 OpenClaw 处理复杂任务前先打一份 Kyvenza 快照。如果 agent 做了破坏性的事，几秒内恢复快照，本机不受任何影响。
常见问题
不推荐在装有工作凭据的 Mac 上直接跑 OpenClaw。OpenClaw 需要 Full Disk Access，并能执行 shell 命令，这意味着一个被攻陷的 agent 或一条恶意提示词可能读取你的 Keychain、SSH 密钥或浏览器会话。把它放进 Kyvenza 的 macOS ARM 客体里，爆炸半径就限制在一台可丢弃的虚拟机内。
在不信任主力 Mac 的前提下试用 OpenClaw
下载 Kyvenza，启动一台 macOS ARM 客体，再在里面装 OpenClaw。本机保持干净，而你随时可以一键清空所有内容。