2026 : OpenClaw sur Mac Mini loué — webhooks n8n, branches multi-étapes pour lots, repli sur échec et alertes en 7×24

Qui enchaîne des lots nocturnes, quoi obtenir : webhook n8n figé, retries HTTP sûrs, repli idempotent, alertes claires. Plan : freins, matrice, sept gestes, repères, FAQ. Webhooks génériques : Zapier/Make ; charge 7×24 : matrice planification ; offre Mini : accueil.

Pourquoi les scénarios multi-étapes dérivent sans bruit sur un Mini hébergé

1. URL volatiles. Une route de test copiée par habitude ou un chemin production non mis à jour après duplication du flux n8n envoie OpenClaw vers une impasse : les exécutions semblent vertes côté passerelle alors que rien n’atteint le graphe attendu.
2. Secrets partagés. Réutiliser la même paire d’identifiants sur la voie nominale et sur la branche d’échec expose des jetons dans les journaux, les captures d’exécution ou les notifications de repli lorsque l’on joint des extraits de requêtes pour diagnostiquer.
3. Retries aveugles. Boucler sur un HTTP 401 ou un JSON invalide gonfle les files 7×24, consomme du CPU sur le Mini loué et retarde la détection de la cause racine pendant que le tableau de bord reste trompeusement calme.

Matrice : garder OpenClaw seul ou déléguer l’orchestration à n8n

Sur un Mac Mini loué laissé sous tension pour des charges continues, n8n évite de réécrire chaque embranchement en script tout en imposant une discipline d’URL publique stable, d’authentification explicite et de journaux d’exécution exploitables par l’astreinte.

Sept gestes reproductibles : URL, schéma, auth, branches, retries

1. Origine publique. https://n8n.votredomaine.tld + chemin webhook post-activation, ex. /webhook/openclaw-lot ; pas de bascule implicite d’environnement.
2. Graphe minimal. Webhook POST, IF sur status/severity, HTTP vers outils, voie d’échec sans réutiliser les mêmes secrets que le happy path.
3. Auth. Authorization: Bearer <jeton> ou HMAC dédié ; 401 sec si en-tête absent (config, pas métier).
4. JSON contrat. run_id, batch_index, payload_checksum, horodatage ; dédoublonnez avant actions irréversibles.
5. Repli. Branche false : second webhook, messagerie ou mail avec le même run_id pour idempotence.
6. Retries. OpenClaw : 429 + 5xx choisis, backoff exponentiel plafonné. n8n : retries HTTP + Retry-After, flux d’erreur si échecs répétés.
7. Validation. Envoyez un curl signé depuis le Mini loué, injectez volontairement un corps invalide pour vérifier que la branche d’échec notifie sans double effet, observez une fenêtre complète de trafic 7×24, puis figez le runbook à côté des variables sensibles.

Configuration OpenClaw minimale côté passerelle

Le fragment ci-dessous suffit pour relier la passerelle au webhook : URL complète, en-têtes d’authentification, corps JSON contractuel, politique de retry limitée aux codes transitoires afin de ne jamais masquer une erreur de configuration derrière des rafales automatiques.

{
  "destination": "https://n8n.votredomaine.tld/webhook/openclaw-lot",
  "headers": {
    "Authorization": "Bearer ${OPENCLAW_N8N_TOKEN}",
    "Content-Type": "application/json",
    "Idempotency-Key": "${run_id}"
  },
  "body": {
    "run_id": "${run_id}",
    "batch_index": "${batch_index}",
    "severity": "${severity}",
    "payload_checksum": "${payload_checksum}"
  },
  "retry": {
    "max_attempts": 5,
    "backoff_ms": [250, 500, 1000, 2000, 4000],
    "retry_on_status": [429, 502, 503, 504]
  }
}

Placez OPENCLAW_N8N_TOKEN dans un fichier d’environnement restreint sur le Mac Mini loué, rechargez le service après chaque rotation de secret et corrélez les alertes sortantes avec une couche métriques via le guide Node Exporter et webhooks de seuil lorsque vous croisez charge CPU et files d’automatisation.

Repères citables pour revue d’architecture et astreinte

• Cinq tentatives max passerelle, backoff exponentiel, pas de rafale fixe sur le webhook.
• Une minute entre alerte métier et page humaine si le flux d’erreur n8n laisse le premier retry passer.
• Trois exécutions vertes consécutives sur charge réelle avant label production.

Foire aux questions