【龙虾AI助手】 云桌面通道配置

云桌面实践教程第1共59页云桌面第2共59页云桌面文档目录实践教程代替VNC和RDP远程运维使用腾讯iOA对云桌面进行安全管控如何限制只允许特定IP访问云桌面云桌面部署OpenClaw部署OpenClaw智能AI助手OpenClaw云桌面通道配置第3共59页云桌面实践教程代替VNC和RDP远程运维最近更新时间：2025-12-1617:50:41使用云桌面代替V

NC、RD

P进行远程桌面运维云桌面可提供随需快捷交付的虚拟远程桌面服务，通过加密的自适应传输协议，策略安全管控，构建云上业务安全访问入口，可代替VNC、RDP进行便捷运维及安全研发，提升业务访问的安全性和连续性。云桌面便捷运维、安全研发链路图云桌面与V

NC、

RD

P和web

RD

P功能对比云桌面可实现批量构建、安全管控、便捷访问等，对比现有的VNC、RDP和WebRDP功能如下。第4共59页云桌面云桌面连接CV

M

服务器示例前提条件

确保云桌面与对象服务器处于同一VPC内或已使用

云联网

打通内网。第5共59页云桌面

已购买并分配云桌面，确保用户可正常登录云桌面，可参见

云桌面接入指引

。

确保服务器安全组已放开云桌面IP地址及所需端口，具体端口可参见

服务器常用端口

。示例1:云桌面连接windows服务器示例2:云桌面连接Linux服务器第6共59页云桌面第7共59页云桌面使用腾讯iOA对云桌面进行安全管控最近更新时间：2025-06-0918:25:22iOA零信任安全管理系统，以下简称“腾讯iOA”，是腾讯自研自用的一体化办公平台商用版，可以提供零信任接入、终端安全、数据防泄密的十余种可灵活组合的功能模块，旨在帮企业创造安全、稳定、高效的办公环境。腾讯iOA可针对云桌面场景实现上网行为管理、软件进程管理、软件下发、文件下发、漏洞修复、病毒查杀等安全管控能力；腾讯iOA基础版现已免费开放（限500点终端），本文将介绍如何使用腾讯iOA对云桌面进行安全管控。前提条件1.

已开通并购买

云桌面产品

。2.

云桌面实例可正常访问互联网（iOA客户端需要使用互联网同步iOA安全管控策略）；开通云桌面访问互联网请参见

互联网管理

。操作步骤免费开通腾讯ioA基础版1.

腾讯iOA基础版现已免费开放，立即免费开通腾讯iOA基础版

。2.

在开通界面进行留资，留资完成后将为您自动免费开通iOA基础版。开通完成后可在授权信息内查看免费使用的终端数量限制。第8共59页云桌面云桌面内安装专属ioA客户端1.

在腾讯iOA控制台

终端部署

页面，复制客户端下载链接。2.

登录云桌面实例，在浏览器内粘贴复制的下载链接，下载iOA客户端，下载完成后进行安装。第9共59页云桌面制作包含ioA客户端的自定义镜像(可选)1.

参考

iOA镜像制作指引

修改iOA控制台及云桌面实例内iOA客户端配置。2.

参考

云桌面自定义镜像

制作包含iOA客户端的自定义镜像。3.

安装完成后单击开始使用，即可完成

iOA客户端安装。第10共59页云桌面使用ioA对云桌面进行安全管控上网拦截参考

iOA上网拦截文档

进行相关配置，需要注意白名单场景下，需要放通以下云桌面服务地址：进程管控参考

iOA进程管控文档

进行相关配置，需要注意白名单场景下，需要放通以下云桌面相关进程：第11共59页云桌面第12共59页云桌面如何限制只允许特定IP访问云桌面最近更新时间：2025-09-2614:21:22使用场景在云桌面运维管理中，如需限制云桌面用户只允许通过特定公网IP才能访问云桌面，您可以参考此文档进行配置。操作限制

仅支持限制公网

IP，不支持限制内网

IP。

需排除管理员登录，否则管理员将无法进入用户管理界面。操作步骤1.

进入

云桌面控制台>用户管理

页面。2.

在页面内单击右侧的用户管理，进入用户管理界面。3.

选择安全>

区域管理，然后依次单击添加区域>添加IP区域。第13共59页云桌面4.

输入区域名称和区域描述，在IP网关栏填写需要限制的公网IP。如需限制多个公网IP，请全部填写。填写完成后单击保存。5.

选择安全>安全策略，单击登录策略进入页面后，继续单击添加规则

。第14共59页云桌面 输入规则名称和规则描述。

“IF位置”选择在该区域外，区域栏选择刚才新建的

IP

区域。6.

填写登录规则相关信息。第15共59页云桌面

“AND时间范围”选择无限制或自定义。

“AND生效范围”：

选择所有用户或自定义。

勾选“排除以下用户”，搜索“管理员”、“Administrator”或腾讯云UIN并输入。

“THEN”选择“拒绝访问”。o单击确定完成添加登录规则。 警告:如果生效范围选择所有用户，必须勾选“排除以下用户”并排除管理员用户（搜索管理员、Administrator或腾讯云UIN）。若无法排除管理员，请将生效范围改为"自定义"，然后选择需要生

效的用户。否则，管理员将无法进入用户管理页面进行用户管理相关工作。8.

登录验证。

在设定的

IP

区域内登录云桌面访问门户，可正常登录并展示云桌面列表。7.

添加完登录规则后，规则状态默认为“已停用”，需切换为“已启用”来启用登录策略。第16共59页云桌面

在设定的IP区域外登录云桌面访问门户，提示“因不满足管理员的登录要求，您此时无法登录。”，拒绝此次用户登录。第17共59页云桌面云桌面限时特惠活动页1.

打开

云桌面限时特惠活动页

。2.

选择所需配置及地域，镜像选择已经预装OpenClaw的镜像，完成购买。云桌面部署OpenClaw部署OpenClaw智能AI助手最近更新时间：2026-03-1317:59:52使用场景OpenClaw是一款开源个人AI智能助理，专为在个人设备或云服务器上自建部署设计。它扮演着主动式

“数字管家”的角色，具备长期记忆功能（本地存储对话数据），可执行实际任务（如文件整理、表单提交、代码编写），并能通过QQ/企微等通信IM进行跨平台推送提醒。该工具在隐私可控、低部署成本的基础上，实现了个人与工作场景的多功能覆盖。操作步骤1.

您需要先

开通云桌面服务

。2.

根据需要选择所需配置完成云桌面购买，在公共镜像中选择预装了OpenClaw的镜像，其余配置(实例基础配置推荐最低4核8G)可根据需要选择。第18共59页云桌面云桌面购买页1.

打开

云桌面购买页

。2.

选择所需配置及地域，镜像类型选择open

claw镜橡，根据需求选择Windows镜像或Linux镜像，

完成购买。第19共59页云桌面3.

购买完成后返回云桌面控制台，待实例创建完成后，绑定用户并登录实例，开始OpenClaw应用的各项配置。4.

OpenClaw部分能力及与IM通信需要互联网访问，在配置前请参考

云桌面互联网访问文档

进行网络配置。windows操作系统云桌面配置open

claw1.

在云桌面系统桌面上，双击open

claw快速配置，打开OpenClaw快速配置。第20共59页云桌面2.

模型(Models)

配置内，进行OpenClaw模型配置。第21共59页云桌面5.

通道（Channels）配置，配置消息通道后，即可在对应IM接收并回复OpenClaw消息，详细步骤请参考OpenClaw通道配置

。Linux操作系统云桌面配置open

claw 说明:单击添加并应用后，会自动重启OpenClaw

Gateway。3.

下拉选择您需要配置的模型，以智谱AI

(国内)

、GL

M-4.7为例，填写

API

key，然后单击添加并应用

。4.

OpenClaw大模型配置完成。第22共59页云桌面3.

下拉选择您需要配置的模型，以智谱AI

(国内)

、GL

M-4.7为例，填写

API

key，然后单击添加并应用

。1.

登录打开云桌面后，在云桌面任务找到open

claw快速配置并打开。2.

模型(Models)

配置内，进行OpenClaw模型配置。第23共59页云桌面二二5.

通道（Channels）配置，配置消息通道后，即可在对应IM接收并回复OpenClaw消息，详细步骤请参考OpenClaw通道配置

。 说明:单击添加并应用后，会自动重启OpenClaw

Gateway。4.

OpenClaw大模型配置完成。第24共59页云桌面open

claw通道配置在通道配置中，选择对应的IM进行接入。因镜像已经封装实现对应的接入功能，只需配置对应的密钥即可，无需进行额外的开发部署工作。QQ机器人通道配置通过QQ机器人，实现用户通过QQ

与机器人对话，驱动OpenClaw完成相关任务。接入主要经过以下步骤：

创建QQ机器人。

与云桌面系统OpenClaw进行安全凭证对接。详细步骤请参见

QQ机器人集成

。企微机器人通道配置通过企微机器人，实现用户通过企微与机器人对话，驱动OpenClaw完成相关任务。接入主要经过以下步骤：

创建企微机器人。

与云桌面系统OpenClaw进行安全凭证对接。详细步骤请参见

企微机器人集成

。飞书机器人通道配置通过飞书机器人，实现用户通过飞书与机器人对话，驱动OpenClaw完成相关任务。接入主要经过以下步骤：

创建飞书机器人。

与云桌面系统OpenClaw进行安全凭证对接。详细步骤请参见

飞书机器人集成

。钉钉机器人通道配置通过钉钉机器人，实现用户通过钉钉与机器人对话，驱动OpenClaw完成相关任务。接入主要经过以下步骤：

创建钉钉机器人。

与云桌面系统OpenClaw进行安全凭证对接。详细步骤请参见

钉钉机器人集成

。第25共59页云桌面OpenClaw云桌面通道配置最近更新时间：2026-03-1317:59:52使用场景在云桌面中使用OpenClaw时，可以配置通道，后续可使用即时通讯软件给OpenClaw下发指令。云桌面已支持可视化面板配置，快速接入QQ、企业微信、钉钉、飞书四大国内主流即时通讯软件。前提条件1.

已开通

云桌面服务

。2.

已

购买云桌面实例

（云桌面镜像需要使用预装

OpenClaw的镜像）。3.

已

开通云桌面访问互联网

。4.

已

打开云桌面系统

。操作步骤1.

打开云桌面系统任务栏或桌面上的open

claw快速配置。 说明:

需要使用最新的云桌面OpenClaw镜像（2026年3月13日更新发布）。

使用旧镜像的Windows云桌面实例可以通过

重置云桌面操作

更新至最新镜像。

使用旧镜像的Linux云桌面实例暂不支持重置为Linux镜像，仅支持重置为最新Windows镜像。第26共59页云桌面二二 说明:若您当前尚未注册QQ开放平台，执行扫码操作后，系统将自动完成QQ开放平台注册流程，并将您扫码所用的QQ账号与该平台账号进行绑定。QQ机器人集成1.

注册QQ开放平台。前往腾讯

QQ开放平台

官网，您可以用手机

QQ扫描图中二维码进行注册/登录。2.

通道（Channels）配置中选择需要接入的即时通讯软件。第27共59页云桌面第28共59页云桌面2.

在手机QQ扫码后选择同意，即可完成注册，进入QQ机器人配置页。3.

单击创建机器人，即可直接新建一个QQ机器人。第29共59页云桌面Δ

注意:如果您使用了腾讯云桌面OpenClaw，可以无需执行机器人管理页面中“OpenClaw原生接入流

程”所展示的三条命令行。4.

机器人创建完成后，在页面中找到

“AppID”和

“AppSecret”两个参数，分别单击右侧

“复制”

，将其保存到个人记事本或备忘录中（请妥善保存勿泄露，注意数据安全），后续步骤中需要使用。第30共59页云桌面5.

回到QQ软件，可以看到新建的QQ机器人已经被添加至您的消息列表中，并将会发送第一条消息。第31共59页云桌面6.打开OpenClaw云桌面系统任务栏或桌面上的open

claw快速配置。

在通道(channels)

配置内单击“QQ机器人集成”的配置，并输入在前面第4步中获取的QQ机器人App

ID和App

Secret，然后单击更新即可。第32共59页云桌面7.

您可以在QQ软件中尝试和已经打通OpenClaw的QQ机器人进行单独聊天。如果QQ机器人能够以AI的方式对话，则说明您已经成功完成

OpenClaw应用接入QQ机器人。第33共59页云桌面1.

前往

企业微信官网，使用有企业管理员权限的账号登录。如您尚未在企业微信中拥有企业，可以参考创建&注册企业

来创建一个新企业。企业微信机器人集成第34共59页云桌面第35共59页云桌面2.

在企业微信管理后台左侧导航中依次找到并进入安全与管理>

管理工具，选择智能机器人，然后在页面内单击创建机器人。第36共59页云桌面3.

在弹出的弹窗中单击手动创建。第37共59页云桌面5.

在可见范围处单击添加，设置机器人可见范围；连接方式选择使用长连接；在配置方法中的

Secret处单击点击获取，记录

Bot

ID和Secret。然后单击下方保存。4.

滑到页面最底端，单击API模式创建。第38共59页云桌面6.

打开OpenClaw云桌面系统任务栏或桌面上的open

claw快速配置，在通道(channels)

配置内单击“企业微信集成”的配置并输入在上面第5步中获取的企微机器人Bot

ID

和Secret，然后单击更新。第39共59页云桌面8.

添加完成后，无需配对即可在企业微信聊天窗中与机器人直接进行聊天。如果企业微信机器人能够以AI

的方式对话，则说明您已经成功完成OpenClaw接入企业微信机器人。7.

在机器人详情页面中，单击“…”，再单击获取机器人二维码，通过移动端企业微信扫码后添加该机器人。第40共59页云桌面飞书机器人集成1.

使用您的飞书账号登录

飞书开放平台，登录成功后，单击创建企业自建应用

。第41共59页云桌面2.

填写应用名称

、应用描述，选择应用图标，然后单击创建，进入应用管理页面。第42共59页云桌面3.

在应用管理页面的左侧导航栏中找到并单击添加应用能力，在弹出的列表中选择机器人，然后单击添加

。第43共59页云桌面5.

打开OpenClaw云桌面系统任务栏或桌面上的open

claw快速配置，在通道(channels)

配置内单击“飞书集成”的配置并输入在上面第4步中获取的飞书机器人APP

ID

和App

secret，然后单击注册。4.

在左侧导航栏中单击凭据与基础信息，在页面中找到

“APP

ID”和“App

secret”两个参数，分别单击右侧

“复制”

，将其保存到个人记事本或备忘录中（请妥善保存勿泄露，注意数据安全），后续步骤中需要使用。第44共59页云桌面6.

在飞书应用管理页的左侧导航栏中单击事件与回调,在事件配置页签中选择使用长连接接收事件，然后单击保存。第45共59页云桌面7.

单击事件配置页面中的添加事件，在弹出的列表中，搜索并添加接收消息，然后单击添加，按照指引确认开通权限。第46共59页云桌面9.

在事件与回调的回调配置页面中，订阅方式选择使用长连接接收回调，然后单击保存。无需填写其他地址，配置自动生效。8.

开通推荐权限。第47共59页云桌面{"

scopes"

:

{"tenant":

["im:message","im:message.p2p_msg:readonly","im:message.group_at_msg:readonly","im:message:send_as_bot",11.复制以下代码，替换前面弹窗中原有的JSON内容，单击下一步,确认新增权限，继续单击

申请开通，确认后等待权限导入完成。10.在左侧导航栏中单击权限管理，然后单击页面中的批量导入/导出权限，弹出权限导入窗口。第48共59页云桌面"im

:resource"

,"

contact

:user

.base

:readonly"

,"im:message.group_msg","im:message

:readonly","im:message:update","im:message

:recall"

,"im:message

.reactions

:read"

,"docx:document:readonly"

,"drive

:drive

:readonly"

,"wiki

:wiki

:readonly"

,"bitable:app:readonly"

,"task

:task

:read"

,"

contact:contact.base:readonly"

,"docx

:document","docx:document.block:convert"

,

"drive

:drive"

,"wiki

:wiki"

,"bitable

:app"

,"task

:task

:write"]

,"user":

[

]}}第49共59页云桌面第50共59页云桌面14.待飞书管理员通过发布审核，发布成功后，您可以与飞书机器人进行单独聊天，或者将飞书机器人添加进群聊。13.填写应用版本号（此处以1.0.0为例，您可以自行定义版本号）和更新说明，单击保存并确认发布。12.在飞书应用管理页