平台團隊常把 OpenClaw 閘道定成「只許 SSH」，直到 macOS 靜靜要求真人在權限表上點一下。本 2026 矩陣說明：哪些維運任務應留在 SSH，哪些必須走 VNC 應變，以及讓兩種路徑與迴環管理及分離入口一致——別讓每次事故都變成長期公綁。
建議與遠端管理用 SSH 隧道模式、迴環管理對照公網入口及TCC 迴歸矩陣併讀，使應變敘事與威脅模型一致。
蘋果一加摩擦，「只 SSH」就撐不住的原因
跑在 Apple 晶片 M4 Mac mini 上的閘道，與筆電共用同一套透明度、同意與控制介面。自動化可以整天改 plist，可一旦「系統設定」裡的勾僅在 Aqua 可點，SSH 工作階段常卡住且 stderr 沒有提示。把 VNC 當羞恥選項，只會在凌晨 Pager 裡逼某人「暫時」把 0.0.0.0 綁出去卻忘記收回。
矩陣 A：維運任務、首選路徑與稽核備註
| 任務 | 首選路徑 | 稽核備註 |
|---|---|---|
| 跟閘道日誌並輪替令牌 | SSH | 保持工作階段短；禁止為貼上機密而共用螢幕轉送。 |
| 從筆電存取迴環儀表板 | SSH -L |
記錄主機、本機埠與拆除步驟——隧道即憑證。 |
| 為已移動的二元檔核准輔助使用 | VNC 應變 | 截圖面板進變更單；結案後把閘道調回以 SSH 為先。 |
矩陣 B：預設選錯時的風險與緩解
| 風險 | 何時出現 | 緩解 |
|---|---|---|
| 機密與 VNC 剪貼簿過度綁定 | 值勤在壓力下把令牌貼進 GUI 欄位 | 以 SSH heredoc 或 ramdisk 檔；VNC 只負責點選，不輸入機密。 |
| 陳舊的 SSH 轉送未關 | 筆電睡眠、轉送殘留、下一班埠衝突 | 以腳本包裝轉送，設定 ServerAliveInterval 與 ExitOnForwardFailure。 |
| VNC 長期暴露在公網 | 應變桌面變成日常遠端桌面 | 以 ACL 將 VNC 限於堡壘 IP；公網 Webhook 配分離入口矩陣。 |
值班用數值 guardrail
- 應變預算：每閘道主機同時 VNC 工作階段除非已記錄雙因素核可，否則上限 1。
- 隧道存活時間：預設 SSH 轉送 4 小時 掛鐘；到期須主動續開。
- 證據窗：關閉 TCC 提示後 15 分鐘 內須附截圖或 CLI 轉錄。
七步 HowTo（與 JSON-LD 一致）
- 分類事件：僅檔案／設定、GUI 同意，或網路路徑。
- 先 SSH：蒐集
launchctl print、閘道版本與磁碟空間。 - 為迴環管理打隧道，避免把服務改綁到
en0。 - 僅當 macOS 出現無法自動化的權限表時才用 VNC。
- 在工單記錄證據——時間戳、觸碰面板、移動過的二元檔。
- 依分離代理清單再次收緊入口；撤除任何「暫時」防火牆洞。
- 每月演練，讓路徑成肌肉記憶而非臨場發揮。
常見問題
為更快回應，是否該把 VNC 放公網？
不——應在堡壘或雲端廠商控制內終止；讓維運路徑遠離原始網路掃描。
何時該再加一台獨立閘道主機？
當應變工作階段與 CI 尖峰或 Webhook 洪峰搶資源時——見定價，把生產與實驗室分在香港、日本、韓國、新加坡與美國。
以 SSH 為預設、VNC 為可稽核應變，OpenClaw 跑在 Mac mini M4 上才站得住腳：Apple 晶片 效能不豁免 原生 macOS 的同意規則。隧道搭配 迴環管理 敘事與分離入口，可避免驚慌式改綁定。在香港、日本、韓國、新加坡與美國 租用專用 Mac mini M4 容量，可取得隔離主機，讓 SSH 優先與偶發 VNC 核可並存，筆電睡眠不會搞垮生產。當矩陣顯示維運與自動化爭用同一閘道時，應透過 定價 橫向加機，而不是讓一台「英雄機」扛全部。