OpenClaw 远程访问指南：不裸露端口的安全做法

执行步骤

1. 默认保持 loopback-first，不直接暴露 Gateway 核心端口。
2. 远程访问优先用零信任隧道方案，不建议开放裸公网端口。
3. 上线后验证三段：认证、WebSocket 稳定性、重连恢复能力。
4. 跨公网必须配访问日志和失败告警。
5. 先在低流量下压测，再放开生产使用。
6. 把远程策略写入运维手册，避免临时改动失控。

关键命令

openclaw --version
openclaw doctor
npm install -g openclaw@<old_version>

常见风险

• 同一时间只改一类变量，避免问题互相覆盖。
• 所有变更都保留可回滚路径与日志证据。

高频失败案例

• 变更后不做验收，问题延迟暴露。
• 缺少回滚路径，导致故障持续时间拉长。

完成验收

• 可复现
• 可回滚
• 可监控