2026 OpenClaw 远程 Mac：Tunnel、Webhook、MCP 与 18789 安全守门

18789：不经公网裸奔；只走隧道或受控入口，防火墙与探活同一命名空间。
ngrok 适合分钟级演示；Cloudflare Tunnel 适合固定域名与常驻——先定 SLO 再选工具。
Webhook：终止点、路径前缀、Host 与签名校验同一真源；Runner 串联见 OpenClaw 回调与云 Mac Runner 的串联：低信任入站校验、执行隔离与幂等重试——可观测性与审计字段怎么设计。
MCP：隧道注入路径与 base path 对齐后再查 JSON-RPC 与鉴权头是否被边缘剥离。
区域/内存：看回调回程与 MTU；跨境对照 WireGuard 与网关配对在跨境远控中的排障：MTU、非对称路由、DNS 分流与延迟观测（云 Mac 区域与规格选型）。

1. `18789` 对外暴露与安全守门：先定义「谁能连上谁」

控制面 WebSocket 常落在 18789。原则：公网只看见隧道或反向代理。清单写清监听地址、隧道到上游映射、防火墙默认拒策略、探活与自动化同一命名空间。临时开洞须限源 IP 与时间窗并登记回滚。

ngrok 适合日租/联调快速拿 HTTPS URL；注意子域与配额对固定回调的影响。Cloudflare Tunnel 更适合月租以上：固定主机名、WAF、Access。二者须写明 TLS 终止点 与 X-Forwarded-Proto 是否可信，勿依赖隐式默认。

隧道常加路径前缀；边缘 200 但验签失败时，先对齐完整 URL、Host 与路由表，再查 HMAC/时间窗。Runner 侧 trace 与幂等字段与上文回调专文同一口径。

404：path/base 不匹配；502：上游未监听或只绑回环；JSON-RPC 错：Content-Type、压缩或 body 被改写。隧道机与公网侧各做一次 curl -v 对比；外侧独败先查 MTU/HTTP2/超时。同机并行时先排除协议层再怀疑内存。

换区后 Webhook 源 IP 段 可能变，allowlist 须同步。16 GB 适合网关+单路 MCP；叠构建/双会话看 24 GB。勿用 SSH 手感代替队列 SLO；非对称路由按上文 WireGuard 专文分板。

季租锁价前用周租跑证书轮换；隧道主机名与 DNS 纳入变更单。日志、容器与 Derived Data 并联增长，inode 与配额与套餐边界一起盯。

问题	建议
日租能否只用来验证隧道？	可以；冻结隧道配置、回调 URL 与版本表，避免「第二天子域变了」。
周租适合什么？	跨时区联调与多供应商 Webhook 并行；统一告警阈值。
月租/季租额外要做什么？	证书自动续期演练、WAF 规则回滚、磁盘与 inode 告警。
存储并联怎么控？	分卷：日志、缓存、制品；定期 prune 与配额，避免与内存压力叠加成雪崩。