2026 OpenClaw MeshMac 实战：对接 Linear Webhook 触发共享构建状态广播与摘要回传的最小可复现步骤

仅网关接公网 POST，构建机只连内网队列，加第四五台 Mac 不必改控制台地址。TLS 入口 与 网关限流 按需对齐。

1. 步骤一 入口机装 OpenClaw，设配置根并用守护进程常驻。
2. 步骤二 为 Webhook 单开反代路径与体上限，便于限流与日志。
3. 步骤三 跑自检与探针，发布联动负载均衡先卸流。
4. 步骤四 日志带关联标识与排队耗时，防突发打满网关。

先验签后解析；签的是原始体。密钥最小权限。

1. 步骤一 控制台建 Webhook，密钥写入仅网关可读文件。
2. 步骤二 最先缓冲字节，按文档算摘要并常量时间比对请求头。
3. 步骤三 失败返回未授权，日志脱敏。
4. 步骤四 通过后再解析类型；忽略事件也要先验签。

规范化队列消息：仓库、引用、工单、人、标签、幂等键；回报带 mesh_node_id 标明哪台机。Webhook 串联、版本锁。

1. 步骤一 白名单应触发的列或标签，其余早返回。
2. 步骤二 推共享队列，字段全池统一。
3. 步骤三 各节点同入口脚本，敏感段队列或锁串行。
4. 步骤四 网关一次广播到聊天（同 聊天 Webhook 套路）。
5. 步骤五 摘要回工单仅网关走 GraphQL；轮换见 令牌轮换。

可抄三项：密钥目录勿全局可读；应答要快于平台重试误判窗；广播带工单链、提交缩写、节点名、结论。

入站与出站分流：队列重试、网关切换。

1. 步骤一 落库入队成功后再对 Linear 回成功。
2. 步骤二 聊天出站退避加抖动，幂等键短时去重。
3. 步骤三 限流可退避，鉴权错停重试先换钥。
4. 步骤四 双失败升即时告警，可降级只广播不写评论。

扩容优先加构建位与网关可用性。购买页、帮助、首页、专栏均免登录。