2026 OpenClaw 租用 Mac Mini 實戰：對接 Grafana OnCall Webhook
編排七乘二十四夜間批處理靜默視窗、告警升級與退避重試的最小可複現步驟

⚠️痛點拆解（七乘二十四夜批）

1. 退避未封頂：卡死的段每分鐘重送同一 OnCall 載荷，直到速率限制或值班麻木——缺 batch_id 去重鍵。
2. 靜默漂移：OnCall 靜默與實際 launchd 日曆不一致，預期磁碟壓力仍分頁，真故障卻藏在維護窗內。
3. 閘道暴露：OpenClaw 綁定全介面時，防火牆一鬆就成開放轉發器。

🖥️租用 Mac Mini：openclaw onboard --install-daemon 與 loopback 安全暴露

鎖定 Node 24 與 OpenClaw v2026.5.x，以專用自動化帳號執行 openclaw onboard --install-daemon；OPENCLAW_HOME 寫入 launchd EnvironmentVariables，勿依賴互動式 shell 設定檔。

• 閘道綁 127.0.0.1 高位埠，觸發外送 OnCall 的路由須帶 X-OpenClaw-Secret。
• 僅當 SaaS 必須 POST 入站 Webhook 時，才以 Caddy／nginx 本機終止 TLS 轉發至 loopback。
• 任何 HTTP 客戶端執行前，日誌 JSON 須含 batch_id、segment、oncall_group。

openclaw onboard --install-daemon
openclaw gateway status
# 預期 bind: 127.0.0.1:18789 keepalive: launchd

Grafana OnCall 路由／靜默視窗／升級策略參數表

下列數值建議凍結於版本庫外設定檔，依組織微調，比例適用單碟租用與家用上行。

🌙夜間 DAG 分段檢查點與退避模板

每條夜間管線拆三至六段；檢查點寫入 $OPENCLAW_HOME/checkpoints，閘道重啟可續跑而不重複觸發 OnCall。

# 退避模板（bash 示意）
BASE=3; CAP=60; MAX=5; JITTER=0.2
for attempt in $(seq 1 $MAX); do
  sleep $(( BASE * 2 ** (attempt-1) < CAP ? BASE * 2 ** (attempt-1) : CAP ))
  curl -fsS -X POST "$ONCALL_URL" -d @"payload.json" && break
done

• 段失敗超預算才送 firing；標準輸出尾併入單一描述區塊。
• 遇 HTTP 429 先遵 Retry-After 再跑指數曲線。
• 併讀launchd 節流與 IO 優先，避免段二餓死段一。

💾磁碟水位與 launchd 日誌輪轉閾值

多數告警風暴源於磁碟滿，而非 Webhook 本身；外送前先做本機閘門。

• 黃燈 APFS 可用十五趴；紅燈十趴——暫停新段並走非延遲路由分頁。
• newsyslog 輪轉 ~/Library/Logs/openclaw/gateway.log，單檔 256MB、保留七日。
• 閘道 label 設 launchd ThrottleInterval 九十至一百二十秒，抑制重啟迴圈。

落地步驟（六步可複現）

1. 開通租用：完成公開購買與SSH／VNC 幫助；自首頁確認節點信與基線 df -h。
2. Onboard：執行守護安裝，驗證 loopback 與 KeepAlive plist。
3. OnCall 整合：建立傳入 Webhook、嚴重度表、升級鏈與 night_batch 靜默。
4. 單一發送模組：內部事件映射凍結 JSON；含去重鍵與 resolve 載荷。
5. DAG 與退避：分段、落盤檢查點；退避最多五次、封頂六十秒。
6. 演練：預發觸發，確認靜默壓制預期噪音；升級僅在政策延遲後觸發。