2026 OpenClaw 租用 Mac Mini 实战
对接 Postmark Inbound Webhook：邮件触发夜批、静默窗口与退避告警的可复现步骤

Inbound 路由与鉴权

在 Postmark 控制台为 Inbound 域名配置 Webhook URL：建议使用 https://自动化.你的域/postmark/inbound/<随机路径段>，并在 Postmark 侧开启与网关一致的 HTTP Basic，或要求 Authorization: Bearer <OPENCLAW_PM_SECRET>（由反向代理剥离后转发）。租机上的 OpenClaw 网关只监听 127.0.0.1，公网面零信任：任何未带密钥的请求直接 401，避免扫描器误触夜批。

• 幂等键：以 MessageID 为主；同一 ID 重复投递只更新状态文件，不重复扇出子任务。
• 路由分桶：用不同 To 地址（如 batch@ 与 urgent@）映射不同 OpenClaw 触发器，避免一个收件箱拖垮全部下游。

网关脚本模板

下面是一段意图级伪代码（可用 Node、Bun 或 Python 实现），满足「验签 → 解析 → 入队 → 快返 200」：

// 1) 校验 Authorization 或 Basic 与 OPENCLAW_PM_SECRET 一致
// 2) 读原始 body，Content-Type 须为 application/json
// 3) JSON.parse；缺 MessageID 则 400
// 4) 若 seen.has(MessageID) → 200 + {"ok":true,"deduped":true}
// 5) 将 {MessageID, From, To, Subject, TextBody, Date} 写入队列目录或 redis LPUSH
// 6) 异步 worker：调用本机 OpenClaw HTTP 或 CLI，带 batch_window_id
// 7) 同步路径仅返回 200，body 尽量短，避免 Postmark 侧超时重试

worker 内对 OpenClaw 下游再失败时，走退避重试并写结构化日志（message_id、重试序号、HTTP 状态），与 Cron／Webhook 退避文中的抖动与封顶策略对齐。

夜间窗口与错误合并

把「收到邮件」与「真的跑重 CPU／IO 的夜批」解耦：Webhook 路径只做轻量 ACK 与入队；夜间深窗由 launchd 或 OpenClaw 定时在 UTC／业务时区低谷拉队列。维护或备份期间在租机放 MAINT.json（起止 UTC），窗内 worker 仍消费队列但不触发重作业，仅累积错误；窗末用单一 digest 调用你的告警 Webhook，避免几十次失败等于几十条短信。

429／5xx：优先遵守 Retry-After；否则指数退避加抖动、封顶约 60s，同一 MessageID 建议最多 5 次后落盘待人工，防止无限循环占满长期在线节点磁盘。

常见 DNS／SPF 误解 FAQ

MX 已经指向 Postmark，还要给 Webhook 域名加 SPF 吗？

不必混为一谈。SPF 记录声明的是「哪些主机可以用该域做发信信封」。Inbound 收信走的是你域的 MX 到 Postmark；Postmark 再 POST 到你的子域或路径，这是出站 HTTP，与收件方查你域 SPF 不是同一条链路。常见误区是以为「Webhook 域名也要套发信 SPF」——应改为关心：TLS 证书、Webhook 密钥、日志与限流。

我用 Postmark 发营销信，SPF 和 Inbound 会冲突吗？

同一品牌域上可以同时存在 Postmark 要求的 SPF／DKIM 与 Inbound MX，只要按文档合并 include、不要重复多条冲突 SPF。Webhook 子域可与发信子域分离，降低误改记录的风险。

测试邮件进了垃圾箱，Inbound 还能触发吗？

若 MX 正确且地址是 Inbound 路由地址，通常与收件箱「推广／垃圾」分类无强耦合；若你把邮件转发到第三方再回环，可能破坏原始结构，不建议用于生产触发。

落地步骤（建议按序勾选）

1. 在 Postmark 创建 Inbound Stream／域名，按向导配置 MX，等待解析生效。
2. 在租机安装 OpenClaw + launchd；反代 TLS，仅暴露 443 到网关进程。
3. 实现网关：鉴权、JSON 校验、MessageID 幂等、队列入库、200 快返。
4. 夜批 worker 读队列，调用 OpenClaw；配置 batch_window_id 与 MAINT 静默。
5. 接入退避与 digest 告警；与 帮助中心 SSH／VNC 联调排障。
6. 压测重复投递与证书轮换，确认长期在线下无文件描述符与磁盘日志泄漏。

更多 FAQ

必须用固定公网 IP 吗？

不必。Postmark 按 URL 访问你的 HTTPS；关键是证书与防火墙，而非租机出口 IP 是否固定。

为什么强调租用 Mac Mini 而不是本机？

邮件触发往往是七乘二十四链路：笔记本休眠、家里路由重启都会导致 Webhook 失败与重复投递。托管节点 + launchd 自恢复，才能把 OpenClaw 与队列当成可靠基础设施。

下单要登录吗？

不必。公开购买页支持免登录（视套餐），定价与博客列表可继续选型。