OpenClaw 遠端 Mac 上線維運｜install.sh、Node 22.16+、onboard、doctor、Gateway、exec

摘要

以官方 install.sh 與 Node 22.16+ 打底，串起 onboard 守護、doctor --fix 升級清單、Gateway 本機綁定與 exec 審批；最後在五地低配池加上 1TB／2TB 磁碟階梯，做多通道 Agent 的分階段演練與觀測對帳。

一分階演練：先打基準，再放量

上線 OpenClaw 常敗在版本漂移、守護沒掛、Gateway 綁錯與 exec 無審批。三階：A install.sh＋Node 22.16+ 基準；B onboard、doctor --fix；C 低配池 1TB、抽樣 2TB 跑多通道 Agent。每階要有回滾與變更單。

校驗和鎖腳本；Node 下限 22.16+。鎖檔固定路徑，守護只吃該前綴；全域 npm 僅 CLI。裝完健康檢查並留日誌頭尾作 doctor 基線。了解更多：五地常駐 Node 22、守護與 doctor 分級

launchd 獨立環境、退避與日誌旋轉；Ready 與告警對齊後再打流量。切片與磁碟階梯寫 Runbook。

dry-run 分自動／審批兩欄；憑證、代理、會動資料勿一鍵帶過。每季同參數重跑；生產 fix 前快照或凍結窗。

Gateway 綁本機／內網，對外反代＋mTLS。exec 唯讀白名單；改檔、裝套件、外連雙人或時間窗。多通道限佇列與暫存配額。了解更多：Gateway 穩態與 Skills／外掛

驗五地 RTT、DNS、鏡像；一區 1TB、一區抽樣 2TB 對照日誌成本。多通道先限通道數與併發，看 p95 再放量。演練表列區域、磁碟、回滾。

Q：為何鎖 Node 22.16+？

A：工具鏈與安全補丁齊，寫合約減少本機／遠端不一致。

launchd 與權限模型在 macOS 上一致；M4 能效讓低配也能長跑。Gatekeeper、SIP、FileVault 降惡意面；Mac mini M4 待機約 4W、安靜，適合無人值守。

要把 OpenClaw 多通道落在穩定硬體，Mac mini M4 是性價比起點；透過 kvmmac 遠端 Mac 可把演練接軌生產。

小結

以 install.sh、Node 22.16+ 打底，onboard、doctor --fix 收斂差異，再以 Gateway 本機綁定、exec 審批與 1TB／2TB 演練驗證多通道觀測與帳務。