aionclaw仅在首次安装、权限初始化及启用定时任务等高阶功能时需管理员权限；windows需uac授权，macos需手动开启全盘访问、辅助功能和自动化三项权限，日常运行则以普通用户身份降级执行。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
运行AionClaw时不需要全程以管理员权限持续运行，但首次安装、权限初始化及部分高阶功能启用阶段必须获得管理员权限才能完成系统级配置。
哪些操作真正需要管理员权限
第一步：安装程序双击启动后，Windows会自动弹出UAC提示→点击“是”授权；macOS则需在「系统设置→隐私与安全性」中手动解锁并添加全盘访问、辅助功能、自动化三项权限。这一步跳过会导致后续所有文件读写、鼠标模拟、浏览器控制全部失效。
第二步：若启用定时任务（Cron）、后台服务自启、或调用系统级工具（如PowerShell脚本、Ollama本地模型服务绑定端口），AionClaw会在首次触发时再次请求提升权限→此时必须同意，否则对应功能静默失败，不会报错提示。
【关键前提】Windows下若未以管理员身份完成初始配置，后续即使手动右键“以管理员身份运行”，也无法补全macOS式细粒度权限项（如辅助功能勾选），必须重走系统设置流程。
日常运行时权限可降级
安装配置完成后，AionClaw主进程默认以当前用户身份运行，不占用管理员令牌。它通过已获授权的子模块（如已注册的辅助功能代理、预设的本地HTTP服务端口）执行操作，无需持续提权。
你可以在任务管理器中观察：进程所有者显示为你的用户名，而非“SYSTEM”或“Administrator”。此时关闭UAC提示、拔掉管理员凭据，软件仍能正常处理文档、生成文案、收发消息。
注意：若你手动修改了AionClaw的快捷方式属性，勾选了“以管理员身份运行”，会导致每次启动都弹UAC——这并非必需，反而增加安全风险，建议取消勾选。
Mac上权限固化后无需重复授权
方法一：全盘访问+辅助功能+自动化三项权限一旦在「系统设置→隐私与安全性」中成功勾选并重启AionClaw，系统即持久化记录该授权关系，后续启动不再弹窗。
方法二：若某次更新后突然重新弹出权限提示，大概率是应用签名失效或Bundle ID变更→不要直接点“好”，先检查/Applications/OpenClaw.app是否被杀毒软件移动或重命名，【必须保持原始安装路径和文件名】，否则系统无法匹配原有授权记录。
这一步操作起来很简单，直接把OpenClaw.app拖回/Applications目录即可恢复，无需重装。
