Onestrap Installer 客户安装说明

使用方式：

1. 双击「Onestrap Installer.app」。
   Linux 客户双击「Onestrap Installer.desktop」或运行「./Onestrap Installer」。
2. 浏览器会自动打开安装界面。
3. 选择体验版、标准版或至尊版。
4. 填写 workspace、模型、消息源、API key 和 token。体验版免费，无需激活码；标准版/至尊版填写付款后收到的激活码。
5. 在右侧确认脱敏预览。
6. 点击「开始安装」。安装器会在后台执行，不需要客户寻找或运行 install.sh。
7. 页面显示安装结果后，可以继续查看 runtime 状态、升级或修复。

备用入口：

如果 macOS 阻止打开 .app，可双击「打开 Onestrap Installer.command」启动同一个安装界面。
如果 Linux 桌面环境阻止 .desktop，可在安装包目录运行「./Onestrap Installer」。
install.sh 保留为内部 fallback，不是客户主入口。

安全说明：

本安装包不要求客户手写 openclaw.json。
客户填写的 API key/token 只写入本地 .env，安装器会把 .env 权限强制设为 0600。
体验版免费，无需激活码。标准版/至尊版激活码只做本地校验，原始激活码不会写入普通文档；本地授权 hash 写入 workspace 的 .onestrap/activation.json。
本安装包不上传客户密钥。
安装界面默认只监听 127.0.0.1。不要把安装器 Web UI 暴露到公网；如确需局域网远程协助，必须显式使用 --allow-remote-ui 并确认网络可信。
