Les équipes plateforme adorent décréter « SSH uniquement » pour les gateways OpenClaw, jusqu’à ce que macOS exige discrètement un doigt humain sur une feuille d’autorisations. Cette matrice 2026 indique quelles tâches opérateur restent en SSH, lesquelles exigent le break-glass VNC, et comment aligner les deux chemins avec l’admin loopback et l’ingress scindé — sans transformer chaque urgence en liaison publique permanente.
À lire avec les schémas de tunnel SSH pour admin distant, admin loopback versus ingress public et les matrices TCC de régression pour que le récit break-glass colle au reste de votre modèle de menace.
Pourquoi « SSH only » cède dès qu’Apple ajoute de la friction
Les gateways sur Apple Silicon M4 Mac mini héritent des mêmes surfaces de transparence, consentement et contrôle que les portables. L’automation peut éditer des plists toute la journée, mais dès qu’un réglage Système n’existe qu’en Aqua, la session SSH se fige sans indice en stderr. Traiter le VNC comme honteux garantit des pages de garde à minuit où l’on élargit 0.0.0.0 « temporairement » et on oublie de revenir en arrière.
Matrice A — Tâche opérateur, chemin préféré, note d’audit
| Tâche | Chemin préféré | Note d’audit |
|---|---|---|
| Suivre les logs gateway + rotation des jetons | SSH | Sessions éphémères ; interdire le screen forwarding partagé pour coller des secrets. |
| Atteindre le dashboard loopback depuis le portable | SSH -L |
Documenter hôte, port local et démontage — les tunnels sont des identités. |
| Approuver l’accessibilité pour un binaire déplacé | VNC break-glass | Captures de volets dans le ticket ; remettre le gateway en SSH d’abord à la clôture. |
Matrice B — Risque en cas de mauvais défaut, mitigation
| Risque | Quand cela apparaît | Mitigation |
|---|---|---|
| Sur-couplage des secrets aux presse-papiers VNC | Les opérateurs collent des jetons dans des champs GUI sous stress | Heredoc SSH ou fichiers sur RAMdisk ; le VNC sert aux clics, pas à saisir des secrets. |
| Tunnels SSH obsolètes laissés ouverts | Mise en veille du portable, forwards persistants, collisions au poste suivant | Encapsuler les forwards dans des scripts avec ServerAliveInterval et ExitOnForwardFailure explicite. |
| Exposition VNC permanente | Le break-glass devient le bureau à distance par défaut | ACL VNC sur les IP bastion ; coupler la matrice d’ingress scindé pour les webhooks publics. |
Garde-fous chiffrés pour l’astreinte
- Budget break-glass : plafonner à 1 session VNC simultanée par hôte gateway sauf approbation à deux facteurs tracée.
- TTL du tunnel : par défaut 4 heures horloge ; renouveler consciemment.
- Fenêtre de preuve : joindre captures ou transcriptions CLI dans les 15 minutes après fermeture d’une invite TCC.
Sept étapes HowTo (miroir du JSON-LD)
- Classer l’incident : fichiers / config, consentement GUI, ou chemin réseau.
- SSH d’abord :
launchctl print, version gateway, espace disque. - Tunnel d’admin loopback plutôt que rebind des services sur
en0. - VNC seulement quand macOS affiche une feuille d’autorisations non scriptable.
- Preuves dans le ticket — horodatages, volets, binaires déplacés.
- Re-serrer l’ingress via la check-list split-proxy ; retirer les trous de pare-feu « temporaires ».
- Exercer chaque mois pour ancrer le geste, pas l’improvisation.
FAQ
Faut-il exposer le VNC sur Internet public pour aller plus vite ?
Non — terminer derrière votre bastion ou le contrôle fournisseur ; garder les chemins opérateur hors balayage Internet brut.
Où lire l’onboarding SSH de base ?
Commencez par le centre d’aide pour les clés et les schémas d’accès ; n’ouvrez VNC que lorsque les consentements GUI (TCC) ne peuvent pas être bouclés en SSH.
Quand ajouter un autre hôte gateway dédié ?
Quand les sessions break-glass heurtent les pics CI ou webhooks — voir les tarifs pour scinder prod et lab entre Hong Kong, le Japon, la Corée, Singapour et les États-Unis.
Traiter SSH comme défaut et VNC comme break-glass audité maintient l’honnêteté des gateways OpenClaw sur Mac mini M4 : les perfs Apple Silicon n’annulent pas les règles de consentement macOS natives. Accoupler tunnels et admin loopback avec l’ingress scindé évite les rebindings dictés par la panique. Louer de la capacité Mac mini M4 dédiée à Hong Kong, au Japon, en Corée, à Singapour et aux États-Unis offre des hôtes isolés où opérer d’abord en SSH et valider en VNC parfois, sans qu’un portable endormi casse la prod. Quand les matrices montrent des collisions opérateurs / automation, scalez via les tarifs plutôt qu’un gateway héroïque partagé.