プラットフォームチームは OpenClaw ゲートウェイを「SSH のみ」と宣言しがちだが、macOS は人差し指を権限シートに置くよう静かに要求する。この 2026 年マトリクスは、どのオペレータ作業を SSH に残し、どれが VNC ブレークグラス 必須か、ループバック管理とスプリット受信に両方の経路をどう揃えるかを示す——毎回の緊急を恒久的なパブリックバインドにしないため。
リモート管理向け SSH トンネル、ループバック管理とパブリック受信、TCC 回帰マトリクスと併読し、ブレークグラス設計を脅威モデル全体に合わせる。
「SSH のみ」が、Apple が摩擦を加えた瞬間に破綻する理由
Apple シリコン M4 Mac mini 上のゲートウェイは、ノートと同じ透明性・同意・制御面を受け継ぐ。自動化は plist を一日中編集できるが、システム設定のチェックが Aqua にしか出ないと、SSH セッションは stderr も示さずに止まる。VNC を恥として扱うと、真夜中に誰かが 0.0.0.0 バインドを「一時的」に広げて元に戻し忘れるページが生まれる。
マトリクス A：オペレータ作業、推奨パス、監査メモ
| タスク | 推奨パス | 監査メモ |
|---|---|---|
| ゲートウェイのログ追跡とトークン交換 | SSH | セッションは短く；シークレットの貼り付けのための共有画面転送は禁止。 |
| ノート PC からループバックのダッシュボードへ | SSH -L |
ホスト、ローカルポート、解放手順を文書化——トンネルは資格情報。 |
| 移動したバイナリのアクセシビリティ承認 | VNC ブレークグラス | パネルをスクリーンショットで変更票に；終了後は SSH 優先に戻す。 |
マトリクス B：誤った既定のリスクと緩和
| リスク | 発生する状況 | 緩和 |
|---|---|---|
| 秘密を VNC クリップボードに過剰に結合 | オペレータがストレス下で GUI 欄にトークンを貼る | SSH heredoc か ramdisk 上のファイル；VNC はクリック専用で秘密は打たない。 |
| 古い SSH トンネルが開いたまま | ノートがスリープ、フォワードが残り、次シフトでポート衝突 | ServerAliveInterval と明示的な ExitOnForwardFailure をスクリプトで包む。 |
| VNC の恒久的露出 | ブレークグラスが常設リモートデスクトップ化 | VNC の ACL をバスチョン IP に限定；パブリック Webhook はスプリット受信マトリクスと併用。 |
オンメコール用の数値ガードレール
- ブレークグラス予算：ゲートウェイホストあたり同時 VNC セッションは、二要素承認が記録されている場合を除き 1 を上限に。
- トンネル TTL：既定の SSH フォワードは壁時計 4 時間；意図的に更新する。
- 証拠の猶予：TCC プロンプトを閉じてから 15 分 以内にスクリーンショットか CLI トランスクリプトを添付。
7 手順の HowTo（JSON-LD と対応）
- 分類：インシデントがファイル／設定か、GUI 同意か、ネットワーク経路か。
- まず SSH：
launchctl print、ゲートウェイ版、ディスク空きを集める。 - ループバック管理はトンネル——サービスを
en0へ再バインドしない。 - VNC のみ、 macOS の権限シートがオートメーション不能なとき。
- チケットに証拠——時刻、触ったパネル、移したバイナリ。
- 受信を再締めスプリットプロキシのチェックリストに従い「一時」FW 穴を外す。
- 毎月訓練——即興ではなく体に染み込ませる。
よくある質問
レスポンスのため VNC をインターネットに出すべき？
いいえ——バスチョンまたはプロバイダ制御内で終端；オペレータ経路を生のインターネットスキャンから離す。
専用ゲートウェイホストを足すのはいつ？
ブレークグラスと CI 急増や Webhook 急増が衝突するとき——料金 で本番とラボを 香港、日本、韓国、シンガポール、米国 に分ける。
SSH を既定、VNC を監査可能なブレークグラスにすると、OpenClaw ゲートウェイを Mac mini M4 で誠実に保てる：Apple シリコン の性能は ネイティブ macOS の同意ルールを免除しない。トンネルと ループバック管理 およびスプリット受信を組み合わせ、パニック時のバインド変更を防ぐ。香港、日本、韓国、シンガポール、米国 で 専用 Mac mini M4 を レンタル すれば、SSH 優先と時折の VNC 承認がノートのスリープで本番を壊さない隔離ホスト上で共存する。オペレータと自動化が衝突するなら、一台の「ヒーロー」に詰め込む前に 料金 で水平展開を。