Canvas (macOS-App)

Die macOS-App bettet ein agentengesteuertes Canvas-Panel mithilfe von WKWebView ein. Es ist ein leichtgewichtiger visueller Arbeitsbereich für HTML/CSS/JS, A2UI und kleine interaktive UI-Oberflächen.

Wo Canvas gespeichert ist

Der Canvas-Zustand wird unter „Application Support“ gespeichert:

~/Library/Application Support/OpenClaw/canvas/<session>/...

Das Canvas-Panel stellt diese Dateien über ein benutzerdefiniertes URL-Schema bereit:

openclaw-canvas://<session>/<path>

Beispiele:

openclaw-canvas://main/ → <canvasRoot>/main/index.html
openclaw-canvas://main/assets/app.css → <canvasRoot>/main/assets/app.css
openclaw-canvas://main/widgets/todo/ → <canvasRoot>/main/widgets/todo/index.html

Wenn im Stammverzeichnis keine index.html vorhanden ist, zeigt die App eine integrierte Scaffold-Seite an.

Verhalten des Panels

Rahmenloses, in der Größe veränderbares Panel, verankert nahe der Menüleiste (oder am Mauszeiger).
Merkt sich Größe/Position pro Sitzung.
Lädt automatisch neu, wenn sich lokale Canvas-Dateien ändern.
Es ist jeweils nur ein Canvas-Panel sichtbar (die Sitzung wird bei Bedarf gewechselt).

Canvas kann in den Einstellungen → Allow Canvas deaktiviert werden. Wenn deaktiviert, geben Canvas- Node-Befehle CANVAS_DISABLED zurück.

Agent-API-Oberfläche

Canvas wird über den Gateway WebSocket bereitgestellt, sodass der Agent Folgendes kann:

das Panel ein-/ausblenden
zu einem Pfad oder einer URL navigieren
JavaScript auswerten
ein Snapshot-Bild erfassen

CLI-Beispiele:

openclaw nodes canvas present --node <id>
openclaw nodes canvas navigate --node <id> --url "/"
openclaw nodes canvas eval --node <id> --js "document.title"
openclaw nodes canvas snapshot --node <id>

Hinweise:

canvas.navigate akzeptiert lokale Canvas-Pfade, http(s)-URLs und file://-URLs.
Wenn Sie "/" übergeben, zeigt Canvas das lokale Scaffold oder index.html an.

A2UI in Canvas

A2UI wird vom Gateway-Canvas-Host gehostet und innerhalb des Canvas-Panels gerendert. Wenn das Gateway einen Canvas-Host ankündigt, navigiert die macOS-App beim ersten Öffnen automatisch zur A2UI-Host-Seite. Standard-A2UI-Host-URL:

http://<gateway-host>:18793/__openclaw__/a2ui/

A2UI-Befehle (v0.8)

Canvas akzeptiert derzeit A2UI v0.8 Server→Client-Nachrichten:

beginRendering
surfaceUpdate
dataModelUpdate
deleteSurface

createSurface (v0.9) wird nicht unterstützt. CLI-Beispiel:

cat > /tmp/a2ui-v0.8.jsonl <<'EOFA2'
{"surfaceUpdate":{"surfaceId":"main","components":[{"id":"root","component":{"Column":{"children":{"explicitList":["title","content"]}}}},{"id":"title","component":{"Text":{"text":{"literalString":"Canvas (A2UI v0.8)"},"usageHint":"h1"}}},{"id":"content","component":{"Text":{"text":{"literalString":"If you can read this, A2UI push works."},"usageHint":"body"}}}]}}
{"beginRendering":{"surfaceId":"main","root":"root"}}
EOFA2

openclaw nodes canvas a2ui push --jsonl /tmp/a2ui-v0.8.jsonl --node <id>

Schneller Smoke-Test:

openclaw nodes canvas a2ui push --node <id> --text "Hello from A2UI"

Auslösen von Agent-Läufen aus Canvas

Canvas kann neue Agent-Läufe über Deep Links auslösen:

openclaw://agent?...

Beispiel (in JS):

window.location.href = "openclaw://agent?message=Review%20this%20design";

Die App fordert eine Bestätigung an, sofern kein gültiger Schlüssel bereitgestellt wird.

Sicherheitshinweise

Das Canvas-Schema blockiert Directory Traversal; Dateien müssen unterhalb des Sitzungs-Root liegen.
Lokale Canvas-Inhalte verwenden ein benutzerdefiniertes Schema (kein local loopback-Server erforderlich).
Externe http(s)-URLs sind nur erlaubt, wenn explizit zu ihnen navigiert wird.

Plattformübersicht

macOS-Begleit-App

„Canvas“

Canvas (macOS-App)

Wo Canvas gespeichert ist

Verhalten des Panels

Agent-API-Oberfläche

A2UI in Canvas

A2UI-Befehle (v0.8)

Auslösen von Agent-Läufen aus Canvas

Sicherheitshinweise

​Canvas (macOS-App)

​Wo Canvas gespeichert ist

​Verhalten des Panels

​Agent-API-Oberfläche

​A2UI in Canvas

​A2UI-Befehle (v0.8)

​Auslösen von Agent-Läufen aus Canvas

​Sicherheitshinweise

Canvas (macOS-App)

Wo Canvas gespeichert ist

Verhalten des Panels

Agent-API-Oberfläche

A2UI in Canvas

A2UI-Befehle (v0.8)

Auslösen von Agent-Läufen aus Canvas

Sicherheitshinweise