将 Oect 设备刷入 iStoreOS 并配置为旁路由

#第一步：删除 p3 和 p4（仅改分区表，不碰数据区）
umount /dev/mmcblk0p3
umount /dev/mmcblk0p4
parted /dev/mmcblk0 rm 4
parted /dev/mmcblk0 rm 3
#提示的话。选择忽略 Ignore
#第二步：扩展 p2 到磁盘末尾
parted /dev/mmcblk0 resizepart 2 100%
#选择yes
#第三步：通知内核刷新分区表
partprobe /dev/mmcblk0
# 验证 p2 新大小（应 ≈ 7 GiB）
lsblk /dev/mmcblk0p2
#第四步：Btrfs 在线扩展到最大
btrfs filesystem resize max / 
# 方法1：使用 partx 强制更新指定分区
partx -u /dev/mmcblk0p2

# 如果 partx 报错或无效，尝试方法2
blockdev --rereadpt /dev/mmcblk0
#第五步：验证结果

df -h /
# 期望输出：Size ≈ 7G
btrfs filesystem show / 

umount /dev/mmcblk0p3
umount /dev/mmcblk0p4
#将 p3 p4加入 Btrfs 池（⚠️ -f 会清空 p3 数据，但你确认无用）
btrfs device add -f /dev/mmcblk0p3 /
btrfs device add -f /dev/mmcblk0p4 / 
#在线扩展逻辑容量（让 Btrfs 使用新增空间） 
btrfs filesystem resize max / 
# 方法1：使用 partx 强制更新指定分区
partx -u /dev/mmcblk0p2

# 如果 partx 报错或无效，尝试方法2
blockdev --rereadpt /dev/mmcblk0
#验证

df -h /
# 应显示 Size 
btrfs filesystem show /

fdisk /dev/sda
输入p查看原有分区
输入d回车删除分区。都执行几次删除所有分区
输出n创建分区，输入P回车，后续的保存默认选项回车。回车到最后输入w 回车保存分区
#格式化分区
 mkfs.ext4 /dev/sda1
#分区挂载。web界面操作

# [iptables for ipk]
opkg update
opkg install bash iptables dnsmasq-full curl ca-bundle ipset ip-full iptables-mod-tproxy iptables-mod-extra ruby ruby-yaml kmod-tun kmod-inet-diag unzip luci-compat luci luci-base
curl -L --retry 2 https://api.github.com/repos/vernesong/OpenClash/releases/latest -o /tmp/openclash_version
[ -f "/tmp/openclash_version" ] && download_url=$(cat /tmp/openclash_version | jsonfilter -e '@.assets[*].browser_download_url' | grep '\.ipk$') && curl -L --retry 2 "$download_url" -o /tmp/openclash.ipk || echo "OpenClash last version get failed"
[ -f "/tmp/openclash.ipk" ] && opkg install /tmp/openclash.ipk || echo "OpenClash download failed"

# [iptables for apk]
apk update
apk add bash iptables dnsmasq-full curl ca-bundle ipset ip-full iptables-mod-tproxy iptables-mod-extra ruby ruby-yaml kmod-tun kmod-inet-diag unzip luci-compat luci luci-base
curl -L --retry 2 https://api.github.com/repos/vernesong/OpenClash/releases/latest -o /tmp/openclash_version
[ -f "/tmp/openclash_version" ] && download_url=$(cat /tmp/openclash_version | jsonfilter -e '@.assets[*].browser_download_url' | grep '\.apk$') && curl -L --retry 2 "$download_url" -o /tmp/openclash.apk || echo "OpenClash last version get failed"
[ -f "/tmp/openclash.apk" ] && apk add -q --force-overwrite --clean-protected --allow-untrusted /tmp/openclash.apk || echo "OpenClash download failed"

# [nftables for ipk]
opkg update
opkg install bash dnsmasq-full curl ca-bundle ip-full ruby ruby-yaml kmod-tun kmod-inet-diag unzip kmod-nft-tproxy luci-compat luci luci-base
curl -L --retry 2 https://api.github.com/repos/vernesong/OpenClash/releases/latest -o /tmp/openclash_version
[ -f "/tmp/openclash_version" ] && download_url=$(cat /tmp/openclash_version | jsonfilter -e '@.assets[*].browser_download_url' | grep '\.ipk$') && curl -L --retry 2 "$download_url" -o /tmp/openclash.ipk || echo "OpenClash last version get failed"
[ -f "/tmp/openclash.ipk" ] && opkg install /tmp/openclash.ipk || echo "OpenClash download failed"

# [nftables for apk]
apk update
apk add bash dnsmasq-full curl ca-bundle ip-full ruby ruby-yaml kmod-tun kmod-inet-diag unzip kmod-nft-tproxy luci-compat luci luci-base
curl -L --retry 2 https://api.github.com/repos/vernesong/OpenClash/releases/latest -o /tmp/openclash_version
[ -f "/tmp/openclash_version" ] && download_url=$(cat /tmp/openclash_version | jsonfilter -e '@.assets[*].browser_download_url' | grep '\.apk$') && curl -L --retry 2 "$download_url" -o /tmp/openclash.apk || echo "OpenClash last version get failed"
[ -f "/tmp/openclash.apk" ] && apk add -q --force-overwrite --clean-protected --allow-untrusted /tmp/openclash.apk || echo "OpenClash download failed"

root@iStoreOS:/etc/openclash/core# chmod +x clash_meta 

#1、查看配置文件中的认证用户名和密码
root@iStoreOS:/etc/openclash/custom# cat /etc/config/openclash |grep -A5 authentication
config authentication
	option enabled '1'
	option username 'Clash'
	option password 'BfA4LJx1'

config config_subscribe
root@iStoreOS:/etc/openclash/custom# 
#含义：OpenClash 的本地 HTTP/SOCKS/Mixed 端口现在必须携带此账密才能使用。
#export http_proxy="http://Clash:BfA4LJx1@127.0.0.1:7890"
#export https_proxy="http://Clash:BfA4LJx1@127.0.0.1:7890"
#创建代理环境变量文件
cat > /root/.proxy_env <<'EOF'
# OpenClash 本地代理（推荐，免密）
# export http_proxy="http://127.0.0.1:7890"
# export https_proxy="http://127.0.0.1:7890"
export no_proxy="localhost,127.0.0.1,::1,10.*,172.16.*,192.168.*,*.local"

# 如果确实需要带认证的上游代理（替换为实际值）
export http_proxy="http://Clash:BfA4LJx1@127.0.0.1:7890"
export https_proxy="http://Clash:BfA4LJx1@127.0.0.1:7890"
EOF

chmod 600 /root/.proxy_env   # 仅 root 可读，保护凭证安全
# 启用代理
source /root/.proxy_env

# 验证
# 测试本地端口认证（应返回 407 表示需要认证）
curl -x http://127.0.0.1:7890 https://www.google.com -I

# 带认证后应返回 200
curl -x http://Clash:BfA4LJx1@127.0.0.1:7890 https://www.google.com -I
# 退出当前会话或取消代理
cat > /root/.unset_proxy_env <<'EOF'
unset http_proxy https_proxy no_proxy
EOF

chmod 600 /root/.unset_proxy_env
source /root/.unset_proxy_env
#或者直接运行命令
unset http_proxy https_proxy no_proxy

#将下面内容追加写入到 vi /etc/profile文件中
export no_proxy="localhost,127.0.0.1,::1,10.*,172.16.*,192.168.*,*.local"

# 如果确实需要带认证的上游代理（替换为实际值）
export http_proxy="http://Clash:BfA4LJx1@127.0.0.1:7890"
export https_proxy="http://Clash:BfA4LJx1@127.0.0.1:7890"
#使得配置生效(后续开机自动加载 自动生效)
source /etc/profile

#下载镜像
docker pull ghcr.io/openclaw/openclaw:2026.6.1-beta.2-browser
#克隆源码
opkg update
opkg install git git-http
mkdir /opt 
chmod -R 777 /opt
cd /opt 
git clone https://github.com/openclaw/openclaw.git
cd openclaw
#在.env文件中可以设置时区，可以找到token
OPENCLAW_TZ=Asia/Shanghai
#启动镜像
# 1. 给现有镜像打一个本地标签
docker tag ghcr.io/openclaw/openclaw:2026.6.1-beta.2-browser openclaw-local:latest

# 2. 指定使用本地标签运行脚本
# 由于 openclaw-local:latest 是纯本地镜像，docker pull 会瞬间完成（或报 not found 后脚本可能继续）
export OPENCLAW_IMAGE="openclaw-local:latest"
#export OPENCLAW_IMAGE="ghcr.io/openclaw/openclaw:2026.6.1-beta.2-browser"
#修改脚本跳过镜像pull.修改脚本中的run_docker_pull()函数如下
vi ./scripts/docker/setup.sh
run_docker_pull() {
 return 0
 # local image="$1"
 # if command -v timeout >/dev/null 2>&1; then
   # if timeout --kill-after=1s 1s true >/dev/null 2>&1; then
    #  timeout --kill-after=30s "$DOCKER_PULL_TIMEOUT" docker pull "$image"
   # else
   #   timeout "$DOCKER_PULL_TIMEOUT" docker pull "$image"
  #  fi
  #  return
 # fi
 # docker pull "$image"
}

#保存后运行脚本
./scripts/docker/setup.sh
#
1、设置脚本会自动运行新手引导。（选择快速配置）它会：

提示输入提供商 API key
生成 Gateway 网关令牌并写入 .env
创建 auth-profile 密钥目录
通过 Docker Compose 启动 Gateway 网关
设置期间，启动前的新手引导和配置写入会直接通过 openclaw-gateway 运行。openclaw-cli 用于在 Gateway 网关容器已经存在后运行的命令。

#2、打开控制 UI
#在浏览器中打开 http://127.0.0.1:18789/，并将配置好的 共享密钥粘贴到设置中。设置脚本默认会向 .env 写入令牌； 如果你将容器配置切换为密码认证，请改用该密码。
docker compose run --rm openclaw-cli dashboard --no-open

#3、配置渠道（可选）
#使用 CLI 容器添加消息渠道：
#飞书
docker compose run --rm openclaw-cli channels login --channel feishu
# WhatsApp (QR)
docker compose run --rm openclaw-cli channels login
 
# Telegram
docker compose run --rm openclaw-cli channels add --channel telegram --token "<token>"
 
# Discord
docker compose run --rm openclaw-cli channels add --channel discord --token "<token>"

# 下载最新版本（自动获取版本号）
VER=$(curl -sI "https://github.com/10000ge10000/luci-app-openclaw/releases/latest" 2>/dev/null | grep -i "location:" | sed 's/.*tag\/v\{0,1\}//' | tr -d '\r\n')
wget "https://github.com/10000ge10000/luci-app-openclaw/releases/download/v${VER}/luci-app-openclaw_${VER}.run"
sh "luci-app-openclaw_${VER}.run"

# 下载最新版本（自动获取版本号）
VER=$(curl -sI "https://github.com/10000ge10000/luci-app-openclaw/releases/latest" 2>/dev/null | grep -i "location:" | sed 's/.*tag\/v\{0,1\}//' | tr -d '\r\n')
wget "https://github.com/10000ge10000/luci-app-openclaw/releases/download/v${VER}/luci-app-openclaw_${VER}-1_all.ipk"
opkg install "luci-app-openclaw_${VER}-1_all.ipk"

which openclaw-env
/usr/bin/openclaw-env
vim /usr/bin/openclaw-env

修改第17行最后的版本号，例：
NODE_VERSION_V2="25.8.1"
或者
NODE_VERSION_V2="24.14.0" 或者22.22.3
#下载地址是 https://unofficial-builds.nodejs.org/download/release/v22.22.3/node-v22.22.3-linux-x64-musl.tar.xz

uci set openclaw.main.install_path='/opt'
uci commit openclaw
openclaw-env setup

opkg update
opkg install python3