三类痛点：新端点上线后最常见的误判
痛点 1：把「兼容 OpenAI」误解成「可以默认对公网等同开放」。兼容层解决的是客户端迁移成本，不是身份边界。若与通道机器人共用同一长期令牌或缺少独立限流，扫描器一旦命中 /v1 前缀，你的 embeddings 费用与下游向量库会在账单上先报警。
痛点 2：Webhook 仍按「先解析 JSON 再决定是否拒绝」写中间件。大 body 的滥用会吃满 CPU 与磁盘临时空间；先鉴权再读 body才能把廉价拒绝前置到 TLS 之后的第一道逻辑。
痛点 3：出站策略与业务技能耦合未盘点。出站媒体收紧后，某些多模态链路会先表现为「偶发空白回复」，根因在允许域名/MIME未更新而非模型本身；没有预发回归清单就会误伤生产。
威胁矩阵：v2026.3.x 网关面上四类优先控制
下表用于安全评审与变更单附录；数值为小型团队常见的初始基线，需按你的区域合规与供应商要求调整。
| 面 | 典型风险 | 优先控制 | 验收信号 |
|---|---|---|---|
| OpenAI 兼容 HTTP | 未授权调用、撞库式扫描 | 独立令牌、mTLS 或零信任接入、WAF 路径规则 | 未携带令牌返回统一 401，无栈信息泄露 |
| 出站媒体抓取 | 恶意 URL、SSRF 到元数据 | 域名 allowlist、禁止内网段、大小与超时上限 | 预发用恶意 URL 用例全拒 |
| Webhook 入站 | 重放、签名绕过、body 炸弹 | 时间窗、常量时间比较、先鉴权 | 失败日志含 request id，无敏感载荷落盘 |
| 插件/配置 | 明文密钥、备份 world-readable | 0600、独立 OS 用户、SecretRef 分层 | find 审计无 group/others 读 |
OpenAI 兼容端点：令牌、反代与内网健康探测分工
推荐把兼容层与控制台/UI在反代上分路径限流：对外只暴露必要前缀，管理面走另一端口或 VPN。内网自动化用 127.0.0.1:18789 做健康探测，公网侧只暴露经 WAF 的虚拟主机。令牌轮换时双活窗口写入 runbook，避免 RAG 流水线与聊天通道同时断连。
与混合路由同机部署时，确认兼容层不会绕过你为 Ollama/云 API 写的模型白名单；否则「兼容客户端」可能成为新的侧信道。
Webhook 与 SSRF：落地顺序与示例校验命令
下列命令在预发执行；将 URL 与令牌替换为你的环境。配合网关运维中的日志字段约定。
# 1) 网关进程与本地健康（与混合路由文同一阶梯）
openclaw status
curl -sS -m 5 http://127.0.0.1:18789/health
# 2) 兼容层未授权应一致 401（示例，按你的路由替换路径）
curl -sS -o /dev/null -w "%{http_code}\n" https://gw.example.com/v1/models
# 3) 带令牌的探测应 200 且模型列表符合白名单
curl -sS -H "Authorization: Bearer $OPENCLAW_COMPAT_TOKEN" https://gw.example.com/v1/models | head
# 4) Webhook：无签名应 401/403 且 body 未落敏感日志
curl -sS -o /dev/null -w "%{http_code}\n" -X POST https://gw.example.com/hooks/vendor -d '{}'
# 5) SSRF 负面用例：RFC1918 与 169.254.169.254 应被拒绝（按产品实际错误码记录）
# 在技能或媒体拉取测试中逐项登记 case id
把用例编号、期望状态码、日志字段绑定到同一 CSV，季度重跑；变更出站策略时 diff 该表。
出站媒体与配置权限：回归清单与数值基线
基线建议：（1）出站下载单对象上限 10–20MB（按业务上调需安全签核）。（2）连接超时 3–8s，总处理预算写入 SLO。（3）openclaw.json 与备份目录 0600，进程用户非 login shell。（4）插件 HTTP 仅监听 loopback 或经 mTLS 的服务网格。（5）升级路径见升级与 MCP，每次大版本重跑本表。
自建网关的优势是可深度定制；局限是暴露面台账、令牌轮换与日志留存都要自己背。需要持续在线与可审计变更的团队，更适合把远程 Mac节点托管在专门优化 Apple 生态与自动化工作负载的环境中，让工程师专注技能与业务集成。
FAQ、分层验证与为何考虑 SFTPMAC 远程 Mac
兼容层与 Telegram 令牌能否共用？
不建议：泄露面与轮换节奏不同；兼容层应使用独立高熵秘密并更短轮换周期。
doctor 全绿仍担心 SSRF 怎么办？
doctor 偏静态配置；补一层出站集成测试与 WAF 日志抽样，对照允许列表。
云主机与远程 Mac 选型？
云侧见云部署 FAQ；若重度依赖 Apple 工具链与本地文件同步，远程 Mac更省事。
总结：3.x 把「兼容与多模态」能力推到网关默认路径上，安全基线必须从身份、出站、入站 Webhook、文件权限四维同时收紧。局限在于人力与值班密度；当团队更想交付自动化而非通宵补丁时，SFTPMAC 托管远程 Mac可提供稳定在线与目录隔离，便于你把 OpenClaw 网关与 SFTP/rsync 产物链路放在同一受控环境。
若你希望减少自建网关暴露面台账与补丁负担，同时继续跑 OpenClaw 与文件交付，可了解 SFTPMAC 套餐与节点区域。