この記事の要点
- 18789 はクライアント側で証明する: コンテナ内
127.0.0.1はホストではない。CLI が実際に叩く URL を Runbook に書き残すまで「Gateway 健康」と言わない。 - Node 22 を凍結する:
volta/nvm/コンテナベースタグを OpenClaw リリースノートと揃え、レンタル中に依存ツリーが動かない状態を作る。 - LLM 遅延はノード上で測る: ping だけでなく TLS ハンドシェイクと初回トークン到達時間で APAC と米東を比較する。
- レンタル昇格はデータで: ディスク上限とログ保持を引き継がないとコールドスタートが報われない。SSD は二週目に枯れる。

1. ゲートウェイの関所:最初の 1 時間で 18789 を証明する
OpenClaw のコントロールプレーンと WebSocket は 18789 に集まることが多いので、最初の 60 分は「プロセスが立っている」と「クライアントから到達できる」を分けて記録します。/healthz や /readyz は、自動化が切断後に使う同じネットワーク経路で叩いて初めて意味を持ちます。Gateway と CLI が別コンテナに分かれている構成では、CLI 内の 127.0.0.1:18789 は CLI の名前空間を指しているだけで、魔法のポートフォワードではありません。バインドモード(loopback か lan)、ファイアウォールの範囲、SSH ポート転送の有無を Runbook に明記し、次の運用者が推測で動かない状態にします。
ログには 3 つのタイムスタンプを残します——プロセス起動、最初のヘルス応答、最初の認証済み WebSocket セッションです。2 番目と 3 番目の間隔が大きい場合、コールドスタートの代金は CPU ではなく TLS/DNS/トークン検証に払い続けています。それぞれを「オペレーター端末からのコマンド」と「Runner の中からのコマンド」両方で残しておくと、「自分の画面では緑、CI では赤」というよくある食い違いの原因が一発で見えます。
地域非対称性はビルドより先にここに現れます。管理トラフィックが海をまたぐ構成なら、初動で MTU と DNS 解決を確認しておくと安全です。LLM トラフィックと SSH が同じ経路を共有するときに同じ失敗モードが再現するため、画面共有や RTT の見方は 2026年版 リモート Mac M4 の迅速開通:アジア太平洋と米東ノード、SSH/画面共有、日次〜四半期の料金感と 16 GB/24 GB 比較・拡張・並列の手引き を OpenClaw と同じ責任分界で並べて読むと混乱しません。
2. Node 22 環境:再現可能なツールチェーン
Node はイメージタグ・.tool-versions・OpenClaw ヘルパーを起動する CI の env ブロックの三箇所で 22 に固定します。node -v とロックファイルのチェックサムを変更ログに残しておくと、メジャーバージョンがずれた状態でビルドされたネイティブモジュールが「実行直前まで黙って失敗する」事故を予防できます。Gateway 認証トークンも Node のピンと同じ層で 1 か所に置き、「新しいシェル」で onboarding したときに古い env override が亡霊のように生き返らないようにします。
コアユーティリティは一度入れて即座にスナップショット化します——パッケージマネージャのキャッシュディレクトリ、グローバル CLI、OpenClaw プラグインが期待するネイティブバインディング。corepack でパッケージマネージャを揃えるなら、Node のピンと同じレイヤで有効化して下流イメージのドリフトを潰します。目標は「同じタグでもう一台プロビジョンしたら、同じハッシュが再現する」状態であって、「semver で大体合っている」ではありません。
3. APAC と米東:LLM 往復遅延の測り方
地域は地図ではなくレンタル機の上から選びます。モデルプロバイダー(または社内プロキシ)に対して TLS を張り、コネクト時間・初回トークン到達時間・現実的なプロンプトでのスループットを取る短いスクリプトを 1 本用意します。APAC は人とデータが同じ大陸に集まっているとき、米東 は上流 API やアーティファクトミラーが米国に集中していて並列ツール呼び出しが米国側に扇形に広がるときに勝ちます。中央値だけでなく P95 を必ず記録してください——並列ツール呼び出しを伴う OpenClaw のワークロードは尾を引きます。
モデル遅延は請求書の一部にすぎません。エージェントが 1 タスクに何回往復するかを数えると、「モデルが速い地域」が Git remote とアーティファクトレジストリへ余分な大洋越え TLS を 1 ステップごとに 2 回払って負ける場面が見えてきます。トレースとログを有効化したあとにもう一度測ってください。冗長エージェントは管理 NIC の混雑を変え、ユーザーから見える数字が同じでも実効遅延は揺れます。
4. M4 16 GB と 24 GB のコールドスタート時の見方
ユニファイドメモリは依存インストール・Gateway プロセス・ローカル埋め込みヘルパーといった同時スパイクを吸収します。16 GB は同時実行を 1 レーンに絞り、キャッシュを上限で抑える運用なら成立します。シミュレータ・ブラウザ・複数 Runner を Gateway の脇で温めておく構成、または swap 圧で 1 時間の検証が救出作業に化ける構成では 24 GB を取ります。swap カウンタはトライアル枠での合否シグナルであって、定常状態の戦略ではない、と決めておくと判断が速いです。
1 時間目には最悪ケースの重なりを 1 度だけ意図的に走らせます——インストール+ヘルスチェック+サンプル LLM 呼び出しを同時に流しながら、vm_stat・アクティビティモニタ・コンテナ統計のうち信頼している指標を見ます。圧縮や swap がワークロード完了前に始まったら、長期レンタルに署名する前に同時実行を落とすか RAM を上げるべきです。メモリの崖はチューニング単独では自然回復しません。
| ティア | 最初の 1 時間で想定する形 |
|---|---|
| 16 GB M4 | 軽量 Gateway、Runner 1 レーン、キャッシュ上限を厳しめに |
| 24 GB M4 | Gateway+並列インストール、Derived Data を長めに保持、安全に並列プローブ |
5. 日〜四半期:レンタルコストの判断マトリクス
短い日レンタルは仮説を否定するために使います(18789 の到達性、Node の依存グラフ、LLM の尾遅延)。複数の暦日でメトリクスが緑のままなら、週または月に進みます。ディスクのガバナンス・バックアップ枠・アラート経路がコード化済みになって初めて四半期に進みます——そうでない四半期契約は混乱を前払いしているのと同じです。ディスクと inode の衛生は金額と同じスプレッドシートに並べます。レンタル長を伸ばす前に Apple Silicon クラウド Mac Runner のディスクと inode ガバナンス:Derived Data、コンテナレイヤ、統合ログとキャッシュ——割当アラート、段階的クリーンアップとプラン SSD 境界のキャパシティプランニング に沿って Derived Data・コンテナレイヤ・統合ログの上限を決めておきます。
財務とエンジニアリングは「証跡が添えてあるか」という同じ列を共有します。日レンタルの正当化はヘルスチェックのスクリーンショット、月次更新はキュー遅延と空きディスク勾配のトレンド、四半期コミットは秘密鍵のローテ・依存 EOL・モデルエンドポイント変更を 1 ページにまとめたリスク台帳が必要です。これらが揃っていなければレンタル長を縮めて習慣を作る方が結果的に安く済みます。
| レンタル段 | 目的 | 次段に上がる退出基準 |
|---|---|---|
| 日 | Gateway、Node 22、ベースライン LLM RTT を実証 | 実クライアント経路でヘルス緑、夜間にトークンドリフトなし |
| 週/月 | リトライ・キュー深さ・ログ容量への耐性 | P95 遅延が安定、クリーンアップ込みのディスク勾配が予測可能 |
| 四半期 | 運用成熟度を伴うコスト償却 | 復元・鍵ローテ・オンコール期待値が Runbook に揃う |
6. まとめ
再現可能なコールドスタートは契約です——固定ポート、ピンしたランタイム、測った遅延の尾、現実の重なりに合うメモリ、観測可能性に紐づくレンタル長。これらを秘密値を抜いた状態でバージョン管理に残しておけば、最初の 1 時間は退屈なまま終わります。リモート Mac 上の自動化に求めるのは、まさにその退屈さです。
スプレッドシートと噛み合うハードウェアでチェックリストを回す
M4 Mac mini は Apple Silicon のユニファイドメモリ帯域とアイドル時の効率により、Gateway と Runner を同居させても帯域の壁に当たりにくく、macOS は Gatekeeper・SIP・ネイティブ Unix ツール群によりアドホックな Windows リモート構成と比べてアタックサーフェスとグルーコードを減らします。判断マトリクスが「月へ昇格」を指したとき、辺縁 CPU クロックを追うより、チップとストレージティアの予見可能性を確保する方が効きます。
18789、Node 22、地域 LLM 経路を週ごとに揃えたいなら、kvmboot のクラウド Mac mini M4 はラダーを検証するのに最適な出発点です——プランと料金を確認すると、最初の 1 時間で測った重なりに合わせて 16 GB/24 GB ティアを揃えられます。