核心模型
大多數操作都會流經閘道（openclaw gateway），這是一個單一的長時間執行程序，負責通道連線與 WebSocket 控制平面。
- 優先使用 Loopback：閘道 WS 預設為
ws://127.0.0.1:18789。 非 loopback 繫結若沒有有效的閘道驗證路徑，將拒絕啟動： 共享密鑰 token/密碼驗證，或正確設定的非 loopbacktrusted-proxy部署。 - 建議每台主機一個閘道。若需隔離，請使用隔離的設定檔與連接埠執行多個閘道（多個閘道）。
- Canvas 主機會在與閘道相同的連接埠上提供服務（
/__openclaw__/canvas/、/__openclaw__/a2ui/），在繫結到 loopback 以外時受閘道驗證保護。 - 遠端存取通常是 SSH 通道或 Tailscale VPN（遠端存取）。
配對 + 身分
本機信任：- 直接 local loopback 連線（沒有轉送/proxy 標頭）可以自動核准配對，以維持同主機使用體驗順暢。
- OpenClaw 也有一條狹窄的後端/容器本機自我連線路徑，用於受信任的共享密鑰輔助流程。
- Tailnet 與 LAN 用戶端，包括同主機 tailnet 繫結，仍需要明確的配對核准。