運用で滑りやすい三点
1
署名：逆プロキシが生ボディを変えると検証不一致。
2
権限：API 鍵が広すぎると監査不能。
3
時間：依存乾走査が長いと外向き POSTが途切れる。
環境準備と版固定
対話とロンチで同一ノード実体を成果物へ記録しゲートウェイを一二七番台へ拘束します。
npm install -g openclaw@^2026.5.0
openclaw onboard --install-daemon
openclaw doctorループバック公開か SSH トンネルか
| 方式 | 要点 |
|---|---|
| 同一ホスト | リバプロでループバックへ転送 |
| トンネル | SSHで限定公開・鍵最小 |
外向きだけ許可しベアラーと共有秘密は分離します。
Webhook 署名と最小権限トークン
ローンチダークリーの共有秘密でヘッダ署名を検証し整形後ボディでは一致しません。RESTは読み取り限定へ絞り別ファイルへ隔離します。
status と失敗摘要の合一
JSONと依存末尾を一枚へ投稿。失敗時は四から九十秒で最大五回再送。
openclaw gateway status --json > gw.json五ステップ
1
ノード二十四固定・npm グローバル・オンボード。
2
ドクターでポート一八七八九。
3
ウェブフック署名・最小 API。
4
ゲートウェイ状態 JSONとログ合体。
5
退避つきコールバック。
よんぜろいち・よんぜろはち FAQ
問い 認可
答え ベアラー欠落か環境変数ずれ。ロンチと同一注入を確認。
問い タイムアウト
答え 二〇二即応答へ分割しワーカー継続。
まとめ
フラグ変更を依存へ橋渡しする要点は署名・最小権限・一枚報告です。
引用できる値
- 退避：四から九十秒の階段
- 再送：最大五回
- CLI：二点五点系・ノード二十四