网络
此中心链接了关于 OpenClaw 如何在 localhost、LAN 和 tailnet 上连接、配对和保护设备的核心文档。
大多数操作流经 Gateway(网关) (openclaw gateway)，这是一个拥有渠道连接和 WebSocket 控制平面的单一长期运行进程。
- Loopback first：Gateway(网关) WS 默认为
ws://127.0.0.1:18789。 非 loopback 绑定需要有效的网关认证路径：共享密钥 token/密码认证，或正确配置的非 loopbacktrusted-proxy部署。 - 每主机一个 Gateway(网关) 是推荐的。为了隔离，请使用隔离的配置文件和端口运行多个网关（Multiple Gateways）。
- Canvas host 与 Gateway(网关) (
/__openclaw__/canvas/,/__openclaw__/a2ui/) 提供在同一端口上，当绑定超出 loopback 时受 Gateway(网关) 认证保护。 - 远程访问 通常是 SSH 隧道或 Tailscale VPN（Remote Access）。
关键参考：
配对 + 身份
Section titled “配对 + 身份”本地信任：
- 直接 local loopback 连接可以自动批准配对，以保持 同主机 UX 的流畅。
- OpenClaw 还有一个狭义的后端/容器本地自连接路径，用于 受信任的共享密钥辅助流。
- Tailnet 和 LAN 客户端，包括同主机 tailnet 绑定，仍然需要 明确的配对批准。