Canvas (macOS-App)
Die macOS-App bettet ein agentengesteuertes Canvas-Panel mithilfe vonWKWebView ein. Es
ist ein leichtgewichtiger visueller Arbeitsbereich für HTML/CSS/JS, A2UI und kleine interaktive
UI-Oberflächen.
Wo Canvas gespeichert ist
Der Canvas-Zustand wird unter „Application Support“ gespeichert:~/Library/Application Support/OpenClaw/canvas/<session>/...
openclaw-canvas://<session>/<path>
openclaw-canvas://main/→<canvasRoot>/main/index.htmlopenclaw-canvas://main/assets/app.css→<canvasRoot>/main/assets/app.cssopenclaw-canvas://main/widgets/todo/→<canvasRoot>/main/widgets/todo/index.html
index.html vorhanden ist, zeigt die App eine integrierte Scaffold-Seite an.
Verhalten des Panels
- Rahmenloses, in der Größe veränderbares Panel, verankert nahe der Menüleiste (oder am Mauszeiger).
- Merkt sich Größe/Position pro Sitzung.
- Lädt automatisch neu, wenn sich lokale Canvas-Dateien ändern.
- Es ist jeweils nur ein Canvas-Panel sichtbar (die Sitzung wird bei Bedarf gewechselt).
CANVAS_DISABLED zurück.
Agent-API-Oberfläche
Canvas wird über den Gateway WebSocket bereitgestellt, sodass der Agent Folgendes kann:- das Panel ein-/ausblenden
- zu einem Pfad oder einer URL navigieren
- JavaScript auswerten
- ein Snapshot-Bild erfassen
canvas.navigateakzeptiert lokale Canvas-Pfade,http(s)-URLs undfile://-URLs.- Wenn Sie
"/"übergeben, zeigt Canvas das lokale Scaffold oderindex.htmlan.
A2UI in Canvas
A2UI wird vom Gateway-Canvas-Host gehostet und innerhalb des Canvas-Panels gerendert. Wenn das Gateway einen Canvas-Host ankündigt, navigiert die macOS-App beim ersten Öffnen automatisch zur A2UI-Host-Seite. Standard-A2UI-Host-URL:A2UI-Befehle (v0.8)
Canvas akzeptiert derzeit A2UI v0.8 Server→Client-Nachrichten:beginRenderingsurfaceUpdatedataModelUpdatedeleteSurface
createSurface (v0.9) wird nicht unterstützt.
CLI-Beispiel:
Auslösen von Agent-Läufen aus Canvas
Canvas kann neue Agent-Läufe über Deep Links auslösen:openclaw://agent?...
Sicherheitshinweise
- Das Canvas-Schema blockiert Directory Traversal; Dateien müssen unterhalb des Sitzungs-Root liegen.
- Lokale Canvas-Inhalte verwenden ein benutzerdefiniertes Schema (kein local loopback-Server erforderlich).
- Externe
http(s)-URLs sind nur erlaubt, wenn explizit zu ihnen navigiert wird.