2026 OpenClaw v2026.4.26 : CPU passerelle 100 %, redémarrage 3–4 min, chat.history bloque le démarrage — matrice de rollback
Après passage à OpenClaw v2026.4.26, des passerelles de prod affichent CPU à 100 %, des openclaw gateway restart bloqués 3 à 4 minutes, RPC et canaux indisponibles jusqu’à fin du cold start. Les logs citent souvent chat.history — l’historique bloque la disponibilité au démarrage. Cette matrice L0–L4 s’appuie sur échelle officielle, redémarrage passerelle macOS, journalisation, split brain et retour arrière.
Pourquoi la saturation CPU v2026.4.26 n’est pas un bug launchd par défaut
Friction 1 : processus vivant ≠ passerelle prête. Pendant scan chat.history, sonde verte possible alors que RPC lag. Croiser gateway status et logs.
Friction 2 : 3–4 min ≠ launchd cassé. Souvent index mono-thread. Suivre redémarrage macOS avant réinstall.
Friction 3 : rm history. Archiver avec horodatage et checksums, jamais rm -rf en incident.
Friction 4 : split brain CLI/service. Voir split brain avant L3.
Friction 5 : tempêtes de retry + HTTP 429. Limiter concurrence avant de changer fournisseur.
Friction 6 : Mac distant, rsync CI sur même volume. Cold start peut dépasser 240 s.
v2026.4.26 déclenche souvent un scan history complet au premier boot post-upgrade. Un cœur à 100 % ; la moyenne CPU machine ment.
Chevauchement launchd : ancien processus sort, nouveau indexe — ne pas kill sans bootout.
Petit Mac dev : L2 suffit ; gros JSONL : L4 planifié. Sauter niveaux = urgence données.
Incident : un commandant, un scribe pour L0–L4 ; geler configs jusqu’à probes stables.
Staging avec taille history proche prod détecte 4.26 avant les utilisateurs.
ExitTimeOut launchd depuis P95 mesuré, pas copié d’un vieux article.
Post-mortem : du, doctor, niveau L qui a débloqué.
IaC : pin OpenClaw dans le même ticket que le plist.
history comme croissance BDD : revue trimestrielle, pas seulement L4.
Dashboard : taille history + latence probe.
NAS partagé : upgrades sérialisés ; index parallèles = panne stockage.
Tickets fournisseur : extraits logs redactés, pas dossiers history complets.
Batterie Mac mini : thermal throttle sur long index — powermetrics.
Après L4 : un chat test par canal avant trafic.
En production francophone, documentez chaque transition L dans le ticket change : durée, commande, hash sortie, état probe.
Matrice publiée dans le wiki interne à côté de l’échelle officielle pour éviter de chercher le chemin mv L4 dans Slack pendant un incident.
Les Mac mini sur batterie peuvent limiter la fréquence lors d'un index prolongé ; surveillez powermetrics si la variance de cold start dépasse trente pour cent entre secteur et batterie.
Matrice de rollback (observation, config, paquet, données)
Principe : observer, adoucir la config, épingler le paquet, toucher aux données en dernier. Objectif cold start <60 s. Chaque niveau horodaté avant le suivant.
| Niveau | Signal | Action | Risque |
|---|---|---|---|
| L0 | CPU 100 % + chat.history | sample, doctor | Faible |
| L1 | Blocage 180–240 s | plugins minimaux | Moyen |
| L2 | index répété | lazyLoad, pause compaction | Moyen |
| L3 | L2 échoue | pin 2026.4.25 | Élevé |
| L4 | history >5 Go | archiver | Élevé — perte contexte |
How-to : sept étapes pour reproduire, rollback et valider
Avant L3/L4 : snapshots retour arrière et logs redactés journalisation.
# v2026.4.26 — gateway CPU / chat.history stall
openclaw --version
openclaw gateway --version
which -a openclaw
openclaw status
openclaw gateway status
openclaw doctor
openclaw logs --since 20m | rg -i 'chat\.history|index|migrate|compact|startup'
# archive history dir, then gateway restart ; pin 2026.4.25 after snapshot- Geler : heure upgrade, du history, PID.
- Reproduire : chronomètre jusqu’à probe stable.
- L0 : cause history/index.
- L1–L2 : CPU <40 %.
- L3 : pin si régression.
- L4 : archive horodatée.
- Valider : channels probe, message E2E.
Deux probes verts consécutifs, pas un seul. Après L4, décider re-import ou démarrage vide.
Données de référence : cold start, taille history, CPU
Médianes terrain — recaler chez vous avant alertes.
| Indicateur | Observation | Seuil | Suite |
|---|---|---|---|
| Cold start sans L4 | 185–240s | alerte >120s | L2 |
| Après archive | 35–55s | <60s | compaction |
| Répertoire history | 2–8 GB | >5 Go | L4 |
| CPU passerelle | un cœur 100 % | 90s | L0 |
| Attente CLI | 180–240s | aligné launchd | pas double kickstart |
Pendant la fenêtre de blocage, capturez un sample de trente secondes sur le PID passerelle et corrélez les octets lus sur disque avec les lignes chat.history, compact et migrate. Si la pile pointe vers MCP ou l'appairage canal, suivez l'échelle officielle plutôt que de forcer L4.
La gestion des changements doit traiter le pin de paquet L3 et l'archive L4 comme deux approbations distinctes : un pin sans snapshot est réversible, une archive sans manifeste ne l'est pas. Collez la sortie openclaw doctor après chaque couche dans le ticket.
Les environnements de staging qui reflètent la taille history de production détectent les régressions 4.26 avant les canaux clients. Un petit répertoire history sur un laptop ne remplace pas un test de volume.
La documentation launchd recommande souvent des valeurs ExitTimeOut dérivées du P95 mesuré plutôt que copiées depuis d'anciennes versions d'OpenClaw.
Lorsque vous documentez un incident, joignez la sortie du -sh history, le résumé doctor et la couche L qui a débloqué la situation — votre futur vous remerciera lors du prochain correctif mineur.
Si votre organisation utilise de l'IaC pour les plists passerelle, épinglez le paquet OpenClaw dans le même ticket que les edits plist pour éviter le retour du split brain au prochain déploiement automatique.
Traitez chat.history comme une croissance de base de données : les revues de capacité appartiennent à la planification trimestrielle, pas seulement aux exercices L4 d'urgence.
Intégrez la taille du répertoire history dans le même tableau de bord que la latence gateway probe pour voir la corrélation avant les tickets utilisateurs.
Lorsque plusieurs passerelles partagent un stockage réseau, sérialisez les mises à jour majeures : des cold starts parallèles sur un NAS ressemblent à une panne stockage.
Les tickets fournisseur doivent contenir des extraits de logs redactés avec des lignes chat.history, pas des répertoires history complets.
Après une restauration partielle L4, exécutez une conversation contrôlée par canal pour valider les limites de mémoire avant de rouvrir le trafic.
Jusqu'à ce que gateway probe se stabilise sur deux intervalles, gardez des limites de débit provider conservatrices même si le CPU redescend.
Mac distant 24/7 : launchd, chemins history, volume build
history hors volume build ; ExitTimeOut ≥ P95. Upgrade en fenêtre calme après baseline logs.
ionice sur rsync/SFTP partageant NVMe avec history.
Pas de CLI ad hoc sous user perso pendant que launchd tient le daemon.
Les post-mortems doivent noter la couche L efficace, du -sh sur history et si la compaction a été suspendue. Sans artefact ticket, le prochain upgrade répète le débat des trois minutes. Un staging avec une copie history taille prod détecte les régressions 4.26 avant les utilisateurs ; un mini-catalogue portable ne suffit pas.
FAQ : limites avec logs, rollback et restart
Sauter L2 pour L4 ? Urgence + snapshot seulement.
Sonde verte, chat lent ? Cold start >120s → échelle officielle.
Lien v2026.4.5 JSONL ? runbook 4.5 + cet article.
Pin 4.25 ou 4.23 ? Essayer 4.25 d’abord si doctor cible 4.26.
Pendant la fenêtre de blocage, capturez sample sur le PID passerelle et corrélez lecture disque et lignes chat.history — si la pile pointe MCP, basculez vers l’échelle officielle plutôt que L4.
Change management : pin npm et plist launchd dans le même ticket ; sinon le split brain revient au prochain déploiement automatique.
L0 reste lecture seule : doctor exporté, pas de kickstart en boucle. L1 réduit plugins et concurrence. L2 borne lazyLoad et pause compaction dans une fenêtre validée.
L3 n’épingle 2026.4.25 que si doctor ou release notes documentent une régression 4.26. L4 archive avec horodatage et liste sha256 — jamais rm -rf en urgence sans manifeste.
Étape deux : chronomètre jusqu’à deux probes vertes consécutives. Étape six après L4 : décider re-import sélectif ou démarrage vide jusqu’à compaction planifiée.
Tableau de données : cold start sans L4 au-delà de 120 s déclenche change L2 ; sous-arbre history au-delà de 5 Go planifie L4 en maintenance, pas en incident.
Mac distant : history et workspace hors volume CI ; ExitTimeOut ≥ P95 cold start. ionice sur jobs rsync/SFTP partageant NVMe.
Politique : pas de CLI openclaw ad hoc sous utilisateur personnel pendant que launchd tient le compte daemon — double index est une régression fréquente post-upgrade.
Staging miroir de la taille history prod : détecte 4.26 avant canaux clients. Post-mortem : du, doctor, couche L gagnante, minutes par couche.
Tickets fournisseur : extraits redactés avec lignes chat.history, pas d’export complet. Legal hold peut interdire L4 — valider avant archive.
Après L4 partiel : une conversation contrôlée par canal avant trafic. Jusqu’à deux intervalles probe stables, rate limits provider conservateurs.
Batterie sur Mac mini : long index thermique — powermetrics si variance cold start >30 % secteur/batterie.
Web UI vide avec probe verte : cache navigateur ≠ disponibilité passerelle. Wiki interne : matrice à côté de l’échelle officielle.
Réussite : incident 4.26 clos avec couche L documentée en moins de deux heures, sans suppression history non auditée.
OpenClaw durable sur Apple Silicon + distribution artefacts : louer un Mac distant SFTPMAC sépare IO et anticipe fenêtres upgrade.
Pendant le blocage, corrélez CPU processus passerelle et lecture disque avec les lignes chat.history dans les logs.
Ne réinstallez pas launchd avant d'avoir suivi bootout/bootstrap du guide redémarrage macOS.
Chaque transition L0-L4 doit être horodatée dans le ticket pour audit RGPD et post-mortem.
Après L4, validez cold start sous 60 secondes puis channels probe et un message E2E par canal critique.
Les équipes francophones gagnent à lier cette matrice au wiki d'incident à côté du guide journalisation : moins de minutes perdues à chercher la commande mv L4 dans un fil Slack bruyant.
Un cold start mesuré à 185-240 secondes sans L4 doit déclencher une revue L2 planifiée, pas un restart en boucle qui multiplie les passes d'index.
Pour les passerelles Docker ou VM, ajoutez la latence volume et le quota CPU au tableau de bord : un plafond à deux vCPU explique un cœur à 100% alors que l'hôte semble vide.
Communication incident : distinguer « passerelle démarre » et « passerelle prête » sur la page statut réduit la pression support pendant les trois minutes d'index.
Rétention des archives L4 : 90/180/365 jours selon politique, accès restreint, alignement RGPD si données personnelles transitent par history.
Comparer cold start avant/après upgrade sur staging avec copie history identique : distingue régression 4.26 d'un arbre prod déjà au bord du seuil.
Plugins MCP lisant history au démarrage prolongent l'index : L1 doit les désactiver temporairement, pas seulement les canaux modèle.
Succès opérationnel : clore un incident 4.26 en deux heures avec couche L documentée, sans suppression history non auditée.
Sur Apple Silicon avec distribution d'artefacts, louer un Mac distant SFTPMAC sépare IO et anticipe les fenêtres de mise à jour OpenClaw.
Réussite opérationnelle : clôturer un incident 4.26 en moins de deux heures avec la couche L documentée, sans suppression non auditée de history.
Synthèse et passerelle SFTPMAC Mac distant
Ce n’est pas « un restart de plus » mais preuves horodatées puis choix L0–L4.
Self-host : history et disque à votre charge ; passerelle + CI = risque SLA.
Pour OpenClaw durable sur Apple Silicon avec artefacts, louer un Mac distant SFTPMAC isole volumes et fenêtres upgrade. offres.