核心用法
Apple Health Sync 是一套完整的端对端加密健康数据同步方案，专为 iOS 用户设计。安装后需先执行初始化脚本生成密钥与配对凭证，随后通过 QR 码（推荐）、Hex 字符串 或 DeepLink 三种方式之一完成 iOS 应用绑定。iOS 端应用「Health Sync for OpenClaw」负责采集健康数据并通过挑战签名机制加密传输，OpenClaw 端执行解密、清洗与持久化存储。数据以标准化日快照形式落地本地 SQLite，支持按需生成 日/周/月 级汇总报告，并可配置 CronJob 实现自动化同步与分析。
显著优点
- 端到端加密：基于挑战-响应签名与 v4 配对协议，私钥永不离本地，符合医疗级隐私要求
- 灵活配对机制：QR 码为默认首选，失败时自动降级为 Hex 或 DeepLink，兼顾便利与鲁棒性
- 零信任输入处理：所有入站载荷强制校验清洗，采用 fail-closed 策略降低注入风险
- 自动化工作流：原生集成 OpenClaw CronJob，支持定时同步、定时报告与深度分析
- 设备生命周期管理：支持随时解绑旧设备复用现有凭证，无需重新初始化
潜在局限
- 平台锁定：仅支持 iOS/iPadOS，Android 或 Wear OS 用户无法使用
- 外部依赖：依赖 iOS App Store 审核通过的配套应用，存在下架或更新延迟风险
- 本地运维负担：需维护 OpenSSL、qrencode 等二进制依赖及本地密钥文件
- 无云原生备份：数据默认落盘本地，跨设备迁移需手动处理
~/.apple-health-sync目录
适合人群
- 注重隐私的 Apple Health 深度用户
- 需将健康数据纳入本地 AI 工作流的技术型用户
- 希望自动化健康报告而不依赖 iCloud 同步的进阶用户
常规风险
- 密钥泄露：
private_key.pem一旦外泄将导致历史数据可解密，需严格文件权限管控 - 供应链攻击：iOS 配套应用或 Homebrew 依赖被篡改时将危及整个信任链
- 定时任务漂移：CronJob 配置错误可能导致敏感健康数据在预期外触发传输