2026 OpenClaw MCP: утечки дочерних процессов stdio, ограничения HTTP MCP, перезапуск шлюза и лестница doctor

Резюме: MCP как флот процессов

Каждый stdio MCP — дочерний процесс с собственной памятью, дескрипторами файлов и хуками жизненного цикла. Когда шлюз перезапускает серверы при каждом обновлении списка инструментов или модели застревают в ретраях, потребление масштабируется с числом сессий, параллельностью каналов и сменой маршрутов, а не только длиной контекста. Команды, добавляющие пять MCP без измерения числа детей, часто видят давление свопа раньше корневой причины.

Горячая перезагрузка удобна, но неполна, если старые stdio‑деревья не убираются. Практическое лечение — холодный перезапуск: полностью остановить сервис шлюза, убедиться, что PID детей исчезли, затем запустить с урезанной картой mcp.servers. Зафиксируйте это в runbook, чтобы никто не думал, что JSON сам по себе отражает рантайм.

Ожидания по HTTP MCP должны совпадать с release notes. Если клиент подключает только stdio, url‑записи будут пропущены с явными логами. Мосты — локальные обёртки после security review или временное удаление неподдерживаемых записей для стабильной продакшн‑среды.

Разделяйте пиковую память контекста и монотонную память из‑за утечек. Первая следует за токенами, вторая — за длиной списка процессов. Совместные графики спасают автомасштабирование от ошибок.

Обратные прокси, завершающие TLS, усиливают churn MCP при частых переподключениях WebSocket или RPC. Каждое переподключение может снова пройти discovery. Настройте таймауты по гайду reverse proxy, прежде чем винить авторов MCP.

Унифицируйте бинарники CLI и сервиса. Глобальный npm openclaw рядом с контейнерным шлюзом ведёт к дрейфу версий, где doctor зелёный, а поведение расходится. Гайд по установке показывает, как закрепить один путь.

Публикуйте бюджет MCP на среду, как для SSH‑сессий, чтобы экспериментальные серверы не попадали в прод без ревью. Добавьте CI‑линтер для openclaw.json, блокирующий неожиданные имена до merge.

Во время инцидентов на фоне сбоев провайдеров всё равно собирайте счётчики детей. Смешанные отказы часты: частичные ошибки API запускают повторное обнаружение инструментов и раздувают spawn даже при больной модели. Два графика предотвращают ложные обвинения.

Долг документации тормозит внедрение MCP: если только один инженер знает, какой wrapper фиксирует Node, отпуска превращаются в аварии. Версионируйте скрипты и ссылайтесь на них в комментариях конфигурации.

Для комплаенса фиксируйте, какие MCP могут касаться персональных данных, и синхронизируйте DPIA с реальным mcp.servers. Расхождение политики и рантайма — находка аудита.

Болевые точки

Утечки stdio‑детей. Симптомы: рост node, повторяющиеся bundle‑строки, RSS без плато. Лечение: обновления, короткие списки серверов, холодные рестарты.

Дыры горячей перезагрузки. Менять JSON, пока живут старые группы процессов, значит ловить рассинхрон doctor и ps. После существенных MCP‑правок перезапускайте сервисы.

Пропущенные HTTP‑серверы. Воспринимаются как сломанная конфигурация, хотя это отсутствие возможности. Сверяйтесь с документацией.

Флапы каналов как баги MCP. Отключения Telegram/Slack создают циклы переподключения, похожие на сбои MCP в сырых логах. После проверок шлюза используйте пробы каналов.

Малые тарифы VPS. OpenClaw с несколькими MCP и cron на двух гигабайтах — хрупко. Масштабируйте до экзотического тюнинга ядра.

Наблюдаемость

Экспортируйте RSS, число детей, открытые дескрипторы, среднюю нагрузку, свободное место. Коррелируйте с объёмом диалогов. Алертите, когда число детей выходит за базовую линию, полученную из активных MCP и активных сессий.

Структурированные логи должны именовать MCP при spawn и exit. Нет строк exit при росте — признак утечки. Соединяйте с трассами прокси, если TLS завершается выше.

Планируйте ёмкость удалённого Mac или VPS с запасом под нотаризационно‑смежные нагрузки, если тот же хост двигает крупные артефакты. Давление на диск ломает ротацию и усиливает нестабильность.

Документируйте ожидаемые окна рестартов после правок MCP, чтобы change management ждал коротких простоев.

Ежеквартально пересматривайте, какие MCP остаются бизнес‑критичными. Отключайте эксперименты, оставленные включёнными.

Ежемесячно выгружайте дашборды в PDF для комплаенс‑архивов; прикладывайте пики детей к тегам релизов.

Обучайте дежурных отличать restart pod Kubernetes от прикладного gateway restart, когда контейнер оборачивает шлюз.

Для bare‑metal Mac mini, совмещающих сборку и шлюз, смешивайте температуру и вентиляторы с CPU, чтобы видеть летнее троттлингование spawn.

Следите за inode на разделах npm‑кэша: их исчерпание ломает апгрейды раньше RAM.

Расширенный глоссарий

Транспорт stdio — клиент MCP запускает подпроцесс и говорит JSON-RPC через stdin/stdout.

HTTP MCP — конфигурации с удалёнными HTTP/SSE без локальной обёртки.

Шлюз — долгоживущий процесс OpenClaw с RPC и мостами каналов.

Горячая перезагрузка — применяет конфиг без полного выхода процесса; покрытие MCP зависит от версии.

Холодный перезапуск — полная остановка перед новым стартом.

Утечка дочерних процессов — MCP‑серверы переживают сессии, которые их запросили.

Перечисление инструментов — шаг, где модели находят вызываемые функции, включая MCP.

Проба канала — активно тестирует мессенджерные интеграции.

doctor — сканирует локальную конфигурацию и среду на известные ловушки.

Release notes — документируют поддержку транспортов и миграции схемы.

Обёртка‑бинарник — локально адаптирует удалённые протоколы к stdio.

Радиус поражения — сколько пользователей затрагивает плохой деплой шлюза.

Изоляция сессий — ограничивает утечки контекста между автоматизациями.

RPC‑проба — проверяет доступ клиентов к control plane шлюза.

Юнит systemd — управляет рестартами сервисов на Linux.

Docker Compose — может держать шлюз в контейнерах с отдельными volume.

Удалённый Mac — macOS хост Apple Silicon или Intel по SSH/VNC для сборок и автоматизации.

Удалённый Mac под управлением — аренда с железом, сетью и поддержкой.

npx — тянет эфемерные тулчейны и множит процессы, если MCP вызывает его каждый раунд.

Исчерпание дескрипторов — слишком много сокетов и пайпов из‑за утечек или высокой параллельности.

Ротация логов — предотвращает заполнение диска при временном verbose MCP.

Завершение TLS на nginx/caddy требует корректных WebSocket Upgrade к шлюзу.

Allowed origins — ограничивает браузерных/HTTP клиентов по гайдам ужесточения.

Бюджет параллелизма — ограничивает одновременные джобы, защищая CPU шлюза.

Таймлайн инцидента — упорядочивает правки MCP, рестарты шлюза, изменения прокси.

Снимок отката — сохраняет openclaw.json перед рискованными правками.

Триаж поддержки — отделяет сбои модели от проблем процессов шлюза по лестнице.

Группа процессов — POSIX‑множество, которое должно получать согласованные сигналы при рецикле.

OOM killer на Linux убивает крупных потребителей; утечки MCP ускоряют событие.

Лимиты памяти cgroup в контейнерах проявляются как тихие сбои аллокации у детей.

Кардинальность телеметрии остаётся управляемой при стандартизованных лейблах MCP.

Окна изменений планируют холодные рестарты при минимальном трафике мессенджеров.

Паритет staging требует тех же чисел и размеров MCP, что и прод, чтобы воспроизводить утечки.

Канареечный выкат направляет долю трафика на новую сборку, наблюдая дашборды детей.

Шаблон постмортема прикладывает графики RSS, детей, свободного места и диффы конфигов.

Гигиена секретов избегает API‑ключей в argv MCP, видимых в списках процессов.

CPU steal time на шумных VPS удлиняет задержку spawn.

Исчерпание inode из npm‑кэшей ломает апгрейды раньше нехватки RAM.

Грациозная деградация отключает сначала некритичные MCP при алертах памяти.

Репетиция runbook ежеквартально с таймером в staging проверяет systemd/compose/plist.

Координация с вендорами MCP нужна, когда фиксы upstream; подпишитесь на фиды релизов.

Шаблоны коммуникаций объясняют короткие окна обслуживания, снижая дубли тикетов.

Policy-as-code для MCP версионирует белые списки в Git и меряет деплои.

Наименьшие привилегии для сервис‑аккаунтов снижают ущерб от скомпрометированных инструментов.

Сегментация сети изолирует шлюз от чувствительных БД через явные jump‑хосты.

Rate limits на вызовы инструментов гасят штормы ретраев, раздувающих spawn.

Backpressure сигналит моделям замедлиться, когда растёт число детей.

Золотые сигналы — задержка, трафик, ошибки, насыщение; добавьте пятое — число детей.

SLO бюджеты явно закладывают плановые рестарты после правок MCP.

Дрейф конфигурации между GitOps и контейнером, если маунты не обновлены.

Неизменяемая инфраструктура требует пересборки вместо горячего патча, снижая полуживые процессы.

Сине‑зелёные деплои меняют граф детей без перекрывающихся утечек, если старый инстанс жёстко убит.

Service mesh опционален: sidecars с mTLS, но сложность для малых команд.

Внутренний mTLS защищает HTTP‑обёртки от lateral movement.

Защита SSRF из прод‑гайда шлюза актуальна, когда HTTP MCP станет доступен.

Резидентность данных может запрещать маршруты обёрток; документируйте их.

Аудит‑логи вызовов инструментов показывают, какие MCP участвовали в инциденте.

Политики хранения балансируют GDPR и отладку.

Редакция ПДн в логах мешает stdio‑обёрткам случайно вывести персональные данные.

Закрепление зависимостей Node в командах MCP предотвращает тихие обновления с утечками.

Цепочка поставок для npx‑MCP обязательна к ревью в регулируемых отраслях.

Chaos engineering в staging убивает шлюз, проверяя исчезновение детей.

Game days валидируют runbook под давлением ops и разработки.

Отчёты для руководства коррелируют пики детей с тикетами поддержки.

FinOps сравнивает стоимость RAM и инженерного времени; фиксы часто выигрывают.

Здоровье дежурства улучшается, когда алерты смотрят на детей, а не только CPU.

Владение документацией назначает ответственного инженера на каждый MCP.

Уведомления о депрекации заранее сообщают об отключении серверов.

Кросс‑обучение гарантирует нескольких экспертов по шлюзу и MCP.

Сезонность поддержки: праздники увеличивают чат‑трафик и нагрузку MCP предсказуемо.

Буферы мощности сверх пиков вроде Чёрной пятницы предотвращают пейджинг на малых утечках.

Ссылки runbook в PagerDuty ведут на эту диагностическую лестницу.

Реестр техдолга трекает известные утечки MCP до патча.

Скоринг риска взвешивает классы данных, экспозицию и сложность MCP.

Контрольные тесты ежеквартально подтверждают исполнимость runbook.

SLA хостинга должны называть аптайм и время реакции поддержки.

План выхода описывает отключение MCP без потери данных.

База знаний внутренняя связывает пути обёрток, а не только внешние доки.

Поиск по логам на структурных полях ускоряет root cause после релиза.

Регрессионные тесты MCP меряют детей до/после диалоговых скриптов.

Нагрузочные тесты с синтетическими чатами вскрывают штормы spawn до пользователей.

Профилирование шлюза показывает, уходит ли CPU в JSON‑парсинг или управление детьми.

Карты памяти отделяют утечки шлюза от детей.

Параметры ядра редко первый рычаг против утечек; сначала гигиена процессов.

Лимиты контейнеров защищают соседей, не ломая легитимные spawn.

cgroup v2 улучшает учёт ресурсов на современном Linux.

Watchdog systemd может перезапустить зависший шлюз, но не заменяет фикс утечки.

Health endpoints могут отдавать RPC и счётчики детей при безопасной выдаче.

Feature flags отключают рискованные MCP на канарейке.

Тёмные запуски тестируют новые MCP в staging с замазанными данными.

Синтетический мониторинг снаружи проверяет TLS/WebSocket, а не только зелёный doctor внутри.

Эмпатия к клиентам требует ясных статус‑страниц при необходимых рестартах.

Эмпатия к инженерам требует runbook без скрытого sudo.

Эмпатия к безопасности запрещает вставлять секреты в тикеты.

Долгосрочное видение: MCP как любой другой демон — версионируемая конфигурация, измеримые дети, ограниченные рестарты и владельцы, читающие release notes.

FAQ и аренда удалённого Mac

Итог: ведите MCP как контролируемый флот процессов, согласуйте транспорты с документацией, при провале reload делайте холодный рестарт.

Ограничения: DIY‑хосты накапливают патчи, диски, прокси и надзор. SFTPMAC аренда удалённого Mac упаковывает совместимость с Apple и SFTP‑вход для команд, совмещающих бинарники и ИИ‑автоматизацию.

Долгосрочно дисциплина побеждает импровизации каждые выходные инцидента.