痛點拆解
① 寬權杖外洩恐被濫寫合併或改設定。② 多節點共用輸出路徑致摘要與快取覆寫、稽核斷鏈。③ 無網關驗簽與限流時,Webhook 洪峰與長推理易堆積連線並拖垮佇列。
Webhook 與定時觸發決策矩陣
先選觸發再綁佇列,避免同一業務出現兩套互斥重試邏輯:
| 維度 | Webhook 入站 | 定時 Cron/集中排程 |
|---|---|---|
| 時效 | 近即時 PR | 離峰批次 |
| 安全 | 驗簽、來源限制、速率 | 鎖執行身分 |
| 佇列 | 入中央佇列共用重試 | 與 Webhook 共用深度上限 |
安裝/網關/多節點目錄隔離檢查清單
發布前請逐項勾選並留存變更單:
- 安裝:同版 OpenClaw、同技能鎖檔;環境單一模板渲染。
- 網關:TLS、HMAC/mTLS、來源清單、體積與每分鐘速率上限。
- 目錄:
…/review/<team>/<repo>;0750、權杖檔0440;輸出與快取不跨專案。 - 身分:執行使用者/群組對齊;僅覆寫
node_id等少數欄位。
可複現落地步驟(五段)
可引用門檻與參數
- HTTP 讀取逾時 六十至一百二十秒,對齊推理預算。
- 重試 三至五次,退避 一二四秒。
- 共享節點摘要宜淺併發或串行;磁碟低於約 百分之十五 暫停新任務。
常見 401 與逾時 FAQ
問:間歇性 401,僅部分節點發生?
比對密鑰檔與環境覆寫、NTP、網關是否剝除 Authorization。
問:逾時後重試導致重複評論或重複摘要?
佇列層為 PR 加冪等鍵;完成寫共享狀態再重試。
問:定時與 Webhook 同時觸發會不會打爆 API?
共用速率與深度上限;設定註明 Webhook 優先、Cron 讓路。
小結與站內導覽
權杖唯讀、目錄分專案、觸發與重試同源設定。OpenClaw 索引、首頁、幫助、部落格皆免登入。
Code Review · 最小權限 · 重試模板
用站內資源對齊 MeshMac 多節點代理落地
首頁、幫助中心、OpenClaw 索引、部落格均為免登入站內頁。
最小權杖
網關與多節點
失敗重試
可稽核步驟