개요실행은 Mac, UI는 Cursor
다섯 지역 중 어디에 두든 패턴은 같습니다. 원격 Mac에서 MCP 서버를 띄우고, 로컬 Cursor는 터널 끝만 봅니다. 팀이 커질수록 아웃바운드 MCP를 목록화하지 않으면 사고 후에도 트래픽 출처를 못 박기 어렵습니다.
이 글은 openclaw mcp serve 제로 베이스, 역할별 아웃바운드 표, Gateway와 MCP 포트 충돌 L1~L3, 그리고 로그·툴 캐시 때문에 저사양 M4+1TB와 M4 Pro+2TB를 가르는 신호만 압축해 담았습니다.
-L만. 아웃바운드 MCP는 기본 거부 후 최소 허용·주 단위 리뷰로 관리하세요.제로openclaw mcp serve부터
팀이 고정한 Node로 OpenClaw를 설치하고, Skills와 같은 유저 컨텍스트에서 openclaw mcp serve를 올리면 권한·환경 블록이 맞습니다. 리스너는 문서화된 루프백에 두고 0.0.0.0 광고는 리버스 프록시·방화벽 계약이 있을 때만 검토하세요.
노트북 Cursor에서는 SSH로 원격 루프백 포트를 로컬 고포트에 붙인 뒤 MCP 설정에 등록합니다. 터널 스크립트를 공유하면 포트가 하루만 바뀌어도 “내 PC에선 된다”가 납니다. 설치·onboard·doctor --fix·Gateway 롤아웃 순서는 팀 런북에 고정해 두세요.
PATH와 launchd 데몬의 Node 프리픽스가 다르면 Cursor는 붙는데 바이너리 버전만 틀어집니다. Job 환경에 node -v를 박아 두세요.
목록아웃바운드 MCP는 “느낌”이 아니라 표
파일 브라우저, 레지스트리, 브라우저 자동화, 사내 HTTP 브리지마다 토큰 범위·허용 호스트·폭발 반경·롤백 담당을 한 줄로 적습니다. 액티브 스프린트에선 주 1회, 릴리즈 주간엔 동결합니다.
프록시에서 먼저 기본 거부한 뒤 필요한 경로만 열면 사후 분석이 짧아집니다. Gateway·exec와 격리 레이어를 같이 쓸 때는 Compose·ClawHub 맥락을 같이 보세요. 더 보기: v2026.3.22 Docker Compose 격리·ClawHub·Gateway/exec
분급Gateway·MCP 포트 L1~L3
L1(초): lsof -nP -iTCP로 MCP 포트 PID 확인, SSH 포워드가 살아 있는지 본 뒤 터널부터 재시작합니다. “Cursor만 안 붙는다”의 절반은 낡은 포워드+바뀐 리슨 조합입니다.
L2(분): OpenClaw와 Gateway 설정을 diff해 이중 바인딩을 찾습니다. 헬스 HTTP와 MCP가 머지 후 인접 포트를 잡는 경우가 흔합니다. 여분 포트로 하나 옮기고 리전별 위키에 쌍을 적습니다.
L3(시간): 특권 저포트를 두 스쿼드가 나눠 쓰면 이미지 재빌드보다 좌석 분리나 러너 복제가 빠릅니다.
디스크M4+1TB vs M4 Pro+2TB
MCP 세션은 전사·바이너리 캐시·중첩 temp를 남겨 256 GB 부트 볼륨을 Xcode만으로도 빠르게 잡아먹습니다. 주간으로 둘 이상이 디버그 사이클을 공유하면 저사양 M4엔 1TB를 먼저 붙이고, 로그·캐시 경로를 OpenClaw 설정에 명시해 재부팅 시 /tmp로 되돌아가지 않게 하세요.
에이전트를 병렬로 돌리고 며칠 치 로그를 붙잡는 골드 레인은 M4 Pro+2TB가 맞습니다. 메모리가 팬아웃을 받쳐도 디스크가 없으면 새벽 온콜이 늘어납니다. 리전·티어를 묶어 쓸 때 TCO 신호는 더 보기: 다섯 지역 원격 Mac 절약과 M4/M4 Pro와 같이 보세요.
협업멀티 시트·원격 페어
엔지니어마다 이름 붙은 SSH 키와 포워드 맵을 쓰고, 페어 중 특권 레포를 붙일 때는 짧은 TTL 토큰만 허용합니다. 릴리즈 트레인마다 회전하면 유출된 노트북이 한 달 치 MCP 경로를 물려받지 않습니다.
인시던트 바인더에 리전·로컬 포트 대역·누가 openclaw mcp serve를 재시작할 수 있는지 적어 두면 Sev1에서 kill -9로 팀 전체 페어 디버그를 끊는 일이 줄어듭니다. 무인 점검·doctor 리듬은 팀 표준에 맞춰 Cron·launchd로 고정하세요.
MacmacOS·Mac mini가 받쳐 주는 이유
macOS는 Unix 계열 워크플로와 launchd 복구 경로가 잘 맞아 MCP와 OpenClaw Gateway가 점검 창 뒤에도 예측 가능하게 돌아옵니다. Apple 실리콘 Mac mini는 대기 전력이 낮은 편이라 에이전트를 상시 띄워도 부담이 적고, Gatekeeper·SIP·FileVault가 무인 호스트의 악성코드 꼬리 위험을 줄입니다.
통합 메모리 대역폭은 여러 MCP 세션이 동시에 컨텍스트를 밀 때 유리하고, 작은 본체가 다섯 지역에 노드를 깔 때 비용 신호도 좋습니다. 이 런북을 그대로 굴리려면 Mac mini M4를 2026년 베이스라인으로 두는 것이 실용적입니다. 아래 지금 구매로 용량을 맞춰 보세요.
정리한 줄
MCP도 프로덕션 표면입니다. 루프백·명시적 포워드·아웃바운드 허용표·새벽에 읽을 포트 분급 사다리를 세트로 두세요. 저사양 M4는 디스크를 먼저, 동시 좌석·장기 로그는 M4 Pro+2TB로 몰면 됩니다.