2026 OpenClaw 租用 Mac Mini 实战
对接 Grafana OnCall Webhook 编排 7×24 夜间批处理静默窗口、告警升级与退避重试的最小可复现步骤

⚡痛点拆解

1. 无界重试：卡死分段每分钟重发同一 Webhook，直到限流或人醒。
2. 策略漂移：OnCall 静默与 launchd 日历不一致，预期磁盘压力仍电话叫醒。
3. 网关暴露：OpenClaw 绑全接口成开放中继，防火墙一滑即事故。

租用 Mac Mini：openclaw onboard --install-daemon 与环回安全暴露

钉死 Node 24 与 OpenClaw v2026.5.x，专用自动化用户执行 openclaw onboard --install-daemon；OPENCLAW_HOME 写入 plist 环境变量，勿依赖交互 shell。

• 网关绑 127.0.0.1 高端口，触发外向 OnCall 的路由要求 X-OpenClaw-Secret。
• 仅当 SaaS 必须 POST 入站时才加本机反代终止 TLS，上游仍指环回。
• HTTP 客户端前先打 JSON 行日志：batch_id、segment、oncall_group。

openclaw onboard --install-daemon
openclaw gateway status
# 期望 bind: 127.0.0.1:18789 keepalive: launchd

Grafana OnCall 路由、静默窗口与升级策略参数表

对照 Opsgenie 夜批稿 与 Uptime 探针稿 的分流边界。

夜间 DAG 分段检查点与退避模板

夜道拆三至六段，检查点落 $OPENCLAW_HOME/checkpoints，网关重启可续跑而不重复 OnCall。

# 退避模板（示意）
BASE=3; CAP=60; MAX=5; JITTER=0.2
# 遇 429 先读 Retry-After 再跑指数曲线

• 段失败预算用尽才 firing，标准输出尾部合并进一条描述。
• 退避基 3 秒、顶 60 秒、至多 5 次、抖动 ±20%。
• IO 公平见 launchd 节流专文。

磁盘水位与 launchd 日志轮转阈值

• APFS 黄十五红十：黄暂停新段，红走非延迟路由。
• newsyslog 轮转 ~/Library/Logs/openclaw/gateway.log：256MB×7 天。
• 网关 Label 的 ThrottleInterval 90–120 秒，抑制重启环。
• 轮转错峰见 lz4/zstd 日志矩阵。

可复现落地步骤（六步）

1. 经 购买页 开通租机，SSH 自 帮助中心 连入，采 df -h 基线。
2. 执行 openclaw onboard --install-daemon，验环回与 KeepAlive plist。
3. 在 OnCall 建入站集成，挂升级链与 night_batch 静默。
4. 实现唯一出站模块：冻结 JSON、去重键、成功 resolve。
5. 写分段检查点并套退避模板；对齐 7×24 决策矩阵 队列阈值。
6. 预发演练：静默应抑噪声，升级仅在策略延迟后触发。

可引用信息

• 环回绑定 127.0.0.1；静默 22:00–06:00 UTC 加 30 分 缓冲。
• 升级 15/30/60 分；退避基 3s 顶 60s 最多 5 次。
• 磁盘黄 15% 红 10%；网关日志 256MB×7；Throttle 90–120s。

告警风暴 FAQ

问：Webhook 二零零但无人通知？ 答：在 OnCall 查路由、值班表缺口与活跃静默；日志记 alert group id 对齐 batch_id。

问：能否复用 Kuma 路径给 OnCall？ 答：分路径；探针走 /hooks/uptime，OnCall 用独立集成 URL，见 Kuma 稿。

问：何时选 Mac Mini 长租？ 答：检查点、集成与 plist 需跨月存活时，对照 长跑 SLA 问答 再锁静默日历。