OpenClaw 代理運行時拆解

🔑 增強重點摘要

• •OpenClaw 的 Gateway 預設監聽單一端口 127.0.0.1:18789，使用 WebSocket API 處理所有客戶端連接，包括 CLI、Web UI 和行動節點。[1][5]
• •執行迴圈中，Runtime 攔截模型的工具呼叫，並在 Docker sandbox 中執行如 bash 命令或 Chromium 瀏覽器自動化，結果串流回模型。[2]
• •狀態持久化使用 Markdown 檔案與 JSONL 記錄儲存於 ~/.openclaw 目錄，支援 git 版本控制且無需資料庫。[1][5]

🛠️ 技術深入

• •Gateway 採用 WebSocket-First 協議，客戶端連接後發送角色、裝置身份與認證令牌，Gateway 回應 presence 和 health snapshot，並處理 req:agent 請求以串流事件。[5]
• •工具執行支援 Docker sandbox（使用 gVisor 隔離）、Chrome DevTools Protocol 自動化瀏覽器，以及 lane-based 命令佇列確保並發安全無鎖定。[2][5][6]
• •安全強化包括 7 層模型（auth 到 sandbox）、OIDC 認證、cap_drop: ALL、無新權限，並透過 SSH tunnel 支援遠端 VPS 部署。[1][2][6]
• •記憶管理使用檔案層級、向量搜尋與 flush 機制，使無狀態模型表現為有狀態；上下文管理透過壓縮、修剪與 lazy skills 優化 token 視窗。[5]

🔮 前景展望AI analysis grounded in cited sources

⏳ 時間線