openclaw gateway), один долгоживущий
процесс, который владеет подключениями каналов и плоскостью управления WebSocket.
Основные правила
- Рекомендуется один Gateway (шлюз) на хост. Это единственный процесс, которому разрешено владеть сеансом WhatsApp Web. Для rescue-ботов или строгой изоляции запускайте несколько Gateway (шлюзов) с изолированными профилями и портами. См. Multiple gateways.
- Сначала loopback: WS Gateway (шлюза) по умолчанию —
ws://127.0.0.1:18789. Мастер по умолчанию генерирует токен шлюза даже для loopback. Для доступа через tailnet запускайтеopenclaw gateway --bind tailnet --token ..., поскольку для привязок не к loopback требуются токены. - Узлы подключаются к WS Gateway (шлюза) по LAN, tailnet или SSH по мере необходимости. Устаревший TCP-мост помечен как deprecated.
- Хост Canvas обслуживается HTTP‑сервером Gateway на том же порту, что и Gateway (по умолчанию
18789):/__openclaw__/canvas//__openclaw__/a2ui/Когда настроенgateway.authи Gateway привязан не только к loopback‑интерфейсу, эти маршруты защищены аутентификацией Gateway (запросы с loopback освобождаются от проверки). См. Gateway configuration (canvasHost).
- Удалённое использование обычно осуществляется через SSH‑туннель или VPN tailnet. Remote access и Discovery.