Gateway

Mạng

Trung tâm này liên kết đến các tài liệu cốt lõi về cách OpenClaw kết nối, ghép đôi và bảo mật thiết bị trên localhost, LAN và tailnet.

Mô hình cốt lõi

Hầu hết thao tác đi qua Gateway (openclaw gateway), một tiến trình chạy dài duy nhất sở hữu các kết nối kênh và mặt phẳng điều khiển WebSocket.

Ưu tiên loopback: Gateway WS mặc định là ws://127.0.0.1:18789. Các bind không phải loopback yêu cầu đường dẫn xác thực Gateway hợp lệ: xác thực token/mật khẩu bằng shared-secret, hoặc một triển khai trusted-proxy không phải loopback được cấu hình đúng.
Một Gateway cho mỗi host được khuyến nghị. Để cô lập, hãy chạy nhiều gateway với hồ sơ và cổng riêng biệt (Nhiều Gateway).
Máy chủ Canvas được phục vụ trên cùng cổng với Gateway (/__openclaw__/canvas/, /__openclaw__/a2ui/), được bảo vệ bằng xác thực Gateway khi bind vượt ra ngoài loopback.
Truy cập từ xa thường là tunnel SSH hoặc Tailscale VPN (Truy cập từ xa).

Tài liệu tham khảo chính:

Tin cậy cục bộ:

Các kết nối local loopback trực tiếp có thể được tự động phê duyệt để ghép đôi nhằm giữ trải nghiệm trên cùng host mượt mà.
OpenClaw cũng có một đường dẫn tự kết nối hẹp trong backend/container cục bộ cho các luồng trợ giúp shared-secret đáng tin cậy.
Các client tailnet và LAN, bao gồm cả bind tailnet trên cùng host, vẫn yêu cầu phê duyệt ghép đôi rõ ràng.