企业官网建设流程全解析

1. OpenClaw不是“另一个AI聊天框”，而是分布式智能体的调度中枢

你第一次在终端里敲下openclaw start，看到控制台刷出一连串带时间戳的 JSON 日志，其中夹杂着node-01 → task_assigned,node-03 → model_inference_complete,coordinator → consensus_reached这类字段时，大概率会愣一下——这不像你在手机上点开的某个AI助手App，它没有对话气泡，不渲染Markdown，甚至默认不提供Web UI。OpenClaw 的本质，是为多个物理或逻辑隔离的AI代理节点（可以是树莓派、旧笔记本、安卓Termux环境、MacBook Pro，甚至是云服务器上的Docker容器）搭建一套轻量级但足够鲁棒的协同协议栈。它解决的不是“怎么让一个模型回答得更好”，而是“当五个不同能力、不同位置、不同算力的AI代理同时在线时，如何让它们不抢任务、不互相覆盖结果、不因某台机器断网就导致整个流程瘫痪”。

关键词里反复出现的“多节点”绝非修饰词。我见过太多团队把OpenClaw装在单台Mac上，跑通Demo后就以为掌握了全部，结果一上生产环境就崩：微信消息来了，本地模型推理卡住，协调器却没收到超时信号，下游节点干等三分钟才触发重试，用户早把消息撤回了。这种问题根源不在代码，而在对OpenClaw设计哲学的误读——它从第一天起就假设节点是不可靠的，网络是不稳定的，模型是异构的。它的核心价值，恰恰藏在那些被热搜词忽略的细节里：比如openclaw could not safely verify the wsl2 environment.这条报错，表面看是WSL2兼容性问题，实则是OpenClaw在启动时强制执行的一次“环境可信度快照”：它会检查当前Linux子系统是否启用了systemd、cgroup v2是否可用、/dev/shm挂载权限是否受限——这些都不是为了炫技，而是因为后续的节点心跳检测、资源配额分配、沙箱进程隔离，全依赖这些底层设施。跳过验证强行运行，就像给飞机拆掉黑匣子再起飞，表面能飞，但任何突发状况都会失去可观测性。

而“AI代理助手加本地模型”这个热词组合，暴露了最普遍的认知偏差。OpenClaw本身不包含任何大语言模型，它不加载GGUF文件，不调用Ollama API，也不对接HuggingFace Transformers。它只做三件事：分发任务（Task Dispatch）、同步状态（State Sync）、仲裁冲突（Conflict Resolution）。你看到的“微信发消息没回复”，90%概率不是OpenClaw坏了，而是你配置的微信代理节点（比如基于WeChatPY的Python服务）根本没注册到协调器的节点列表里，或者注册时上报的capabilities: ["wechat_send", "wechat_receive"]和实际能执行的接口不匹配。这就像给快递公司派单，但忘了告诉调度中心哪个仓库有货、哪个司机能跑长途——单子发出去了，但没人接单。

所以，这篇指南不教你如何“安装OpenClaw”，而是带你亲手构建一个最小可行的多节点网络：一台Mac作为协调器（Coordinator），一台树莓派4B作为推理节点（Inference Node），一台安卓手机Termux环境作为通信节点（Comms Node）。我们会从零开始验证每个环节的可靠性边界，而不是堆砌一堆curl命令让你复制粘贴后发现根本跑不通。

2. 协调器不是“总控台”，而是节点间建立信任的公证人

OpenClaw的协调器（Coordinator）常被误解为传统架构中的中央服务器——所有请求必须经过它，所有数据必须存它那里。这是危险的简化。真正的协调器更像区块链里的共识节点：它不存储业务数据，只维护一份所有在线节点的实时可信状态快照，并通过轻量级心跳协议持续校验这份快照的真实性。它的核心职责不是“干活”，而是“证明谁在干活、干得是否合规”。

2.1 协调器启动前的三道安全门

当你执行openclaw coordinator start时，OpenClaw会依次执行以下验证，任一失败即中止：

1. 环境可信度验证（对应热搜报错）
   它会调用systemctl is-system-running检查systemd状态，用cat /proc/cgroups | grep memory确认cgroup v2启用，并尝试向/dev/shm写入一个1MB临时文件。为什么？因为后续节点注册时，协调器要为每个节点分配独立的内存命名空间（memory cgroup）和共享内存段（shm），这是实现资源硬隔离的基础。在WSL2中，若未启用wsl --update --web并重启，cgroup v2默认关闭，此时强行启动会导致节点间内存泄漏——A节点的推理缓存可能被B节点意外读取，造成敏感信息泄露。这不是理论风险，我在测试中亲眼见过一个处理医疗问诊的节点，其LLM输出的中间token被隔壁处理电商订单的节点日志意外捕获。

2. 证书链自签名与分发
   协调器首次启动会生成一对ECDSA P-256密钥，并用私钥签发一个X.509证书，证书主题名（Subject）固定为CN=openclaw-coordinator。这个证书不是用来加密HTTP流量的，而是作为所有节点加入网络的“准入凭证”。当树莓派节点执行openclaw node register --coordinator https://mac-ip:8080 --cert /path/to/coordinator.crt时，它实际是在向协调器提交一个CSR（证书签名请求），协调器用私钥签署后返回节点专属证书。这意味着：没有协调器私钥，任何伪造的“协调器”都无法让合法节点信任它。这也是为什么官方文档强调“切勿将协调器证书上传至公共Git仓库”——一旦私钥泄露，攻击者可伪造协调器，诱骗所有节点连接并窃取任务数据。

3. 端口占用与防火墙穿透预检
   协调器默认监听8080（HTTP API）、8081（gRPC节点通信）、8082（WebSocket状态推送）三个端口。OpenClaw不会简单地bind()然后报错，而是先执行lsof -i :8080（Mac/Linux）或netstat -ano | findstr :8080（Windows），若端口被占用，它会主动扫描8080-8090范围内第一个空闲端口，并在日志中明确提示Using fallback port 8083 for HTTP API。更关键的是，它会尝试向本机127.0.0.1:8081发起一个gRPC健康检查请求（grpc_health_v1.Health/Check），若失败则立即退出，并打印Coordinator gRPC endpoint unreachable — check firewall or antivirus blocking loopback traffic。这个检查直指痛点：Mac上某些安全软件（如Little Snitch）默认拦截localhost的gRPC流量，导致节点注册成功但后续心跳失败，现象就是节点列表里显示“online”，实际任务永远不下发。

提示：协调器日志中出现Coordinator initialized with node_id: coord-7a2f是正常起点，但紧接着必须看到Heartbeat server started on :8081和HTTP API server started on :8080两行。缺少任意一行，说明对应服务未真正就绪，此时强行注册节点必然失败。

2.2 节点注册不是“加好友”，而是双向身份核验

节点注册过程远比curl -X POST复杂。以树莓派为例，执行注册命令后，实际发生以下步骤：

1. 树莓派生成自己的ECDSA密钥对，并创建CSR，其中Subject Alternative Name (SAN)必须包含其可被协调器访问的IP（如IP:192.168.1.102）和主机名（如DNS:rpi4.local）；
2. 协调器收到CSR后，不直接签署，而是先查询其内置的whitelist.json（默认路径~/.openclaw/config/whitelist.json），检查该节点的公钥指纹（SHA256）是否在白名单中；
3. 若在白名单中，协调器用私钥签署CSR，返回证书；若不在，返回403 Forbidden，日志记录Node registration rejected: unknown public key fingerprint xx:yy:zz；
4. 树莓派拿到证书后，立即用该证书向协调器/v1/nodes/self/health端点发起一次TLS双向认证请求，证明自己能正确使用私钥解密协调器发送的挑战数据；
5. 协调器确认健康检查通过，才将该节点写入etcd（或内置SQLite）状态库，并广播NodeRegistered事件。

这个设计意味着：节点注册成功 ≠ 节点已就绪。我曾遇到一个案例，树莓派注册成功后，在协调器UI里显示绿色在线，但所有任务都超时。排查发现，树莓派的/etc/hosts里错误地将协调器域名解析到了127.0.0.1，导致节点健康检查走的是本地回环，而实际任务下发时走的是真实局域网IP，网络路径完全不同。OpenClaw的健康检查只验证“我能连上你”，不验证“你连我的路径是否一致”，这个差异必须由运维人员手动保障。

2.3 协调器API的隐藏语义：为什么/v1/tasks不能直接POST

协调器HTTP API看似标准RESTful，但POST /v1/tasks的请求体藏着关键约束：

{ "task_id": "msg-20240521-001", "payload": { "type": "wechat_message", "content": "你好，请问医保报销流程是？", "sender_id": "user-789" }, "constraints": { "required_capabilities": ["wechat_receive", "medical_qa"], "max_execution_time_ms": 15000, "retry_policy": { "max_attempts": 3, "backoff_factor": 2.0 } } }

重点在constraints字段：

• required_capabilities不是标签，而是能力契约。协调器会遍历所有在线节点，筛选出capabilities数组同时包含wechat_receive和medical_qa的节点。如果只有节点A支持wechat_receive，节点B支持medical_qa，但无节点同时支持两者，任务将永久挂起，不会降级执行。
• max_execution_time_ms直接映射到节点gRPC调用的timeout参数，而非协调器内部计时。这意味着超时判断发生在节点侧，协调器只接收节点返回的DEADLINE_EXCEEDED状态码。
• retry_policy的backoff_factor决定了重试间隔：首次失败后等待15s * 2.0 = 30s，第二次失败后等待30s * 2.0 = 60s，依此类推。这个指数退避是防止网络抖动时大量重试请求雪崩冲击协调器。

注意：协调器API不接受multipart/form-data，所有请求必须是application/json。曾有开发者用Postman的表单模式提交，导致协调器解析失败返回400 Bad Request，日志却只显示Failed to parse task request body，非常误导。务必在Header中显式设置Content-Type: application/json。

3. 节点不是“工具人”，而是拥有自治权的智能体单元

把OpenClaw节点简单理解为“执行协调器命令的工人”是致命误区。每个节点在注册后，会获得一个独立的node_id（如rpi4-2b-5c3a）和一组专属资源配额（CPU核数、内存上限、磁盘IO权重），它有权根据自身负载动态拒绝任务，也有权在失联后执行本地兜底策略。这才是“多节点协同”的技术基石。

3.1 节点启动时的自我体检：从硬件到模型的全栈校验

树莓派节点执行openclaw node start后，会进行以下本地化检查：

这些检查不是一次性动作，而是每30秒执行一次的后台守护进程。节点状态（online/degraded/unhealthy/offline）会通过gRPC心跳包实时上报协调器。协调器UI中看到的“绿色圆点”，背后是这套毫秒级的健康感知系统。

3.2 节点任务执行的双通道机制：为什么你的微信消息“发出去了却没回复”

OpenClaw节点处理任务采用同步执行+异步回调双通道：

• 同步通道：协调器通过gRPCExecuteTask方法将任务推送给节点，节点必须在max_execution_time_ms内返回TaskResult（含status、output、error字段）。这是主路径，用于保证任务原子性。
• 异步通道：节点在执行过程中，可随时通过ReportProgress流式RPC向协调器推送中间状态（如"step": "wechat_login", "progress": 0.3），或在遇到需人工干预的异常时，调用RequestHumanIntervention发送告警。

“微信发消息没回复”的典型链路如下：

1. 协调器下发wechat_message任务给通信节点（Termux）；
2. Termux节点启动wechatpy服务，尝试登录微信网页版；
3. 登录需扫码，节点无法自动完成，于是调用RequestHumanIntervention，协调器记录告警并暂停该任务；
4. 此时协调器状态为TaskPending，但不会主动通知用户，因为OpenClaw默认不集成通知服务；
5. 用户在微信发消息，协调器收到后试图下发wechat_receive任务，但通信节点因登录未完成，状态为degraded，协调器找不到可用节点，任务积压；
6. 用户等待无果，撤回消息。

解决方案不是“修复微信登录”，而是在节点层植入兜底逻辑：修改Termux节点的wechat_handler.py，当检测到登录失败时，自动切换至备用通道（如企业微信机器人API），并返回{"fallback_used": true, "channel": "work_wechat"}。这样协调器仍视为任务成功，只是输出渠道不同。

经验：在安卓Termux部署时，务必禁用proot（termux-setup-storage后执行pkg install proot-distro会默认启用）。proot会虚拟化/proc和/sys，导致节点无法准确读取真实CPU温度和内存，健康检查失效。热搜词中“无proot轻部署”正是此意——直接在Termux原生环境中运行openclaw node，用termux-wake-lock保持进程活跃。

3.3 节点间的隐式协作：无需代码的“接力赛”

OpenClaw最精妙的设计在于，节点间协作无需显式编程。例如处理一个“用户咨询医保报销，需生成PDF并邮件发送”的复合任务：

1. 协调器下发任务，required_capabilities: ["medical_qa", "pdf_generation", "email_send"]；
2. 节点A（树莓派，有medical_qa能力）接收到任务，执行LLM推理，生成文本答案，不生成PDF，而是将结果以{"text_response": "...", "task_id": "msg-001"}格式，通过/v1/tasks/forwardAPI推送给协调器；
3. 协调器收到后，自动创建子任务msg-001-pdf，required_capabilities: ["pdf_generation"]，并分发给节点B（Mac，装有wkhtmltopdf）；
4. 节点B生成PDF后，同样调用/v1/tasks/forward，协调器再创建msg-001-email子任务给节点C（云服务器，有SMTP配置）；
5. 全程无需节点A知道节点B的存在，也无需协调器预先定义工作流——能力标签（capabilities）就是路由规则。

这种设计让扩展性极强：你想增加“语音播报”能力？只需部署一个新节点，注册时声明capabilities: ["tts"]，所有含tts标签的任务自然流向它。不需要改一行协调器代码。

4. 实战部署：从Mac协调器到Termux通信节点的全链路贯通

现在我们动手构建一个真实可用的三节点网络。所有操作均基于OpenClaw v0.8.3（2024年5月最新稳定版），避免使用master分支的不稳定特性。

4.1 Mac协调器：绕过Homebrew陷阱的纯净安装

Mac用户常踩的坑是：brew install openclaw安装的其实是社区维护的旧版（v0.6.x），其证书体系与新版不兼容。正确做法是：

# 1. 卸载Homebrew版本（如有） brew uninstall openclaw # 2. 下载官方二进制（校验SHA256） curl -LO https://github.com/openclaw/releases/download/v0.8.3/openclaw-macos-arm64-v0.8.3.tar.gz shasum -a 256 openclaw-macos-arm64-v0.8.3.tar.gz # 应输出：a1b2c3...d4e5f6 openclaw-macos-arm64-v0.8.3.tar.gz # 3. 解压并设为全局命令 tar -xzf openclaw-macos-arm64-v0.8.3.tar.gz sudo mv openclaw /usr/local/bin/ openclaw --version # 验证输出 v0.8.3 # 4. 初始化协调器（关键：指定安全目录） openclaw coordinator init --data-dir ~/.openclaw-coord --log-level debug

--data-dir参数至关重要。若不指定，OpenClaw默认使用~/Library/Application Support/OpenClaw，而Mac的SIP（系统完整性保护）会阻止某些进程写入该路径，导致协调器启动后无法持久化节点状态。~/.openclaw-coord位于用户主目录下，完全可控。

初始化后，编辑~/.openclaw-coord/config.yaml：

# 关键配置项说明 server: http_port: 8080 grpc_port: 8081 websocket_port: 8082 security: # 强制要求节点证书验证 require_client_cert: true # 白名单机制开启（增强安全性） enable_whitelist: true whitelist_file: "/Users/yourname/.openclaw-coord/whitelist.json" resources: # 为协调器自身预留资源，防止单点过载 max_cpu_cores: 2 max_memory_mb: 2048

创建白名单文件~/.openclaw-coord/whitelist.json：

{ "nodes": [ { "node_id": "rpi4-2b-5c3a", "public_key_fingerprint": "sha256:ab:cd:ef:12:34:56:78:90:ab:cd:ef:12:34:56:78:90:ab:cd:ef:12:34:56:78:90:ab:cd:ef:12:34:56:78:90" }, { "node_id": "termux-android-8a2f", "public_key_fingerprint": "sha256:de:ad:be:ef:ca:fe:12:34:56:78:90:ab:cd:ef:12:34:56:78:90:ab:cd:ef:12:34:56:78:90:ab:cd:ef:12:34" } ] }

指纹如何获取？在树莓派和Termux节点上，先执行openclaw node init，它会生成密钥并输出指纹，复制过来即可。白名单是安全基线，必须提前配置，不能等节点注册失败后再补。

启动协调器：

# 启动并后台运行 openclaw coordinator start --config ~/.openclaw-coord/config.yaml > ~/.openclaw-coord/coordinator.log 2>&1 & # 验证端口 lsof -i :8080 | grep LISTEN # 应看到 openclaw 进程

4.2 树莓派推理节点：在ARM64上编译Ollama并绑定能力

树莓派4B（4GB RAM）需运行轻量级模型。Qwen2-1.5B是理想选择，但官方Ollama ARM64版不支持，需手动编译：

# 1. 安装依赖 sudo apt update && sudo apt install -y build-essential git curl wget # 2. 编译Ollama（v0.1.40） git clone https://github.com/jmorganca/ollama.git cd ollama git checkout v0.1.40 make clean && make ollama # 3. 安装OpenClaw节点（ARM64二进制） curl -LO https://github.com/openclaw/releases/download/v0.8.3/openclaw-linux-arm64-v0.8.3.tar.gz tar -xzf openclaw-linux-arm64-v0.8.3.tar.gz sudo mv openclaw /usr/local/bin/ # 4. 初始化节点并注册 openclaw node init --node-id rpi4-2b-5c3a # 此时会输出 public_key_fingerprint，复制到Mac白名单 openclaw node register \ --coordinator https://192.168.1.100:8080 \ # Mac的局域网IP --cert ~/.openclaw-coord/cert.pem \ --node-id rpi4-2b-5c3a

注册成功后，编辑~/.openclaw-node/config.yaml：

# 能力声明必须精确匹配任务需求 capabilities: - "medical_qa" - "general_qa" - "text_summarization" # 模型加载优化 model_config: ollama: host: "http://localhost:11434" model_name: "qwen2:1.5b" # 关键：限制模型内存，防OOM context_length: 2048 num_ctx: 2048 num_gpu: 0 # 树莓派无GPU，强制CPU推理 # 健康检查参数 health_check: cpu_temp_threshold_c: 65 # 比默认70°C更保守 memory_usage_threshold_percent: 85

启动节点：

# 启动Ollama（后台） ollama serve > /dev/null 2>&1 & # 启动OpenClaw节点 openclaw node start --config ~/.openclaw-node/config.yaml

4.3 Termux通信节点：无proot的原生微信集成

安卓Termux部署是热搜焦点，但多数教程依赖proot，导致稳定性差。原生方案如下：

# Termux内执行（确保已更新） pkg update && pkg upgrade pkg install python curl wget git # 安装OpenClaw（ARM64 Android二进制） curl -LO https://github.com/openclaw/releases/download/v0.8.3/openclaw-android-arm64-v0.8.3.tar.gz tar -xzf openclaw-android-arm64-v0.8.3.tar.gz mv openclaw $PREFIX/bin/ # 初始化节点 openclaw node init --node-id termux-android-8a2f # 复制指纹到Mac白名单 # 注册（注意：Termux的IP需用ifconfig获取，非localhost） # 在Termux中执行 ifconfig，找到wlan0的inet地址（如192.168.1.105） openclaw node register \ --coordinator https://192.168.1.100:8080 \ --cert /data/data/com.termux/files/home/.openclaw-coord/cert.pem \ --node-id termux-android-8a2f

关键在微信集成。放弃wechatpy（依赖GUI扫码），改用wxauto（纯Python自动化）：

# Termux中安装 pip install wxauto # 创建微信处理器脚本 ~/.openclaw-node/handlers/wechat_handler.py import json import time from wxauto import WeChat def handle_wechat_message(task_data): try: # 连接已登录的微信PC版（需提前在电脑上登录） wx = WeChat() # 发送消息到指定联系人（需提前备注好名称） wx.SendMsg(task_data['content'], '客服小助手') return {"status": "success", "sent_to": "客服小助手"} except Exception as e: # 自动降级到短信（需Termux安装termux-api） import subprocess subprocess.run(['termux-sms-send', '-n', '13800138000', f'微信消息失败: {str(e)}']) return {"status": "fallback", "channel": "sms"} if __name__ == "__main__": # 此脚本由OpenClaw节点调用，传入task_data为JSON字符串 pass

在~/.openclaw-node/config.yaml中声明能力：

capabilities: - "wechat_send" - "wechat_receive" handlers: wechat_message: "/data/data/com.termux/files/home/.openclaw-node/handlers/wechat_handler.py"

启动节点前，确保微信PC版已登录且未锁屏：

# Termux中启动 termux-wake-lock # 保持唤醒 openclaw node start --config ~/.openclaw-node/config.yaml

4.4 全链路验证：发送一条消息，见证三节点接力

一切就绪后，用curl向协调器发起测试任务：

# 在Mac上执行 curl -X POST https://127.0.0.1:8080/v1/tasks \ -H "Content-Type: application/json" \ -d '{ "task_id": "test-20240521-001", "payload": { "type": "wechat_message", "content": "你好，我想了解糖尿病用药指南", "sender_id": "user-test" }, "constraints": { "required_capabilities": ["wechat_send", "medical_qa"], "max_execution_time_ms": 30000 } }'

观察各节点日志：

• 协调器日志（~/.openclaw-coord/coordinator.log）应出现：

  [INFO] Task test-20240521-001 assigned to node termux-android-8a2f [INFO] Forwarding result from termux-android-8a2f to rpi4-2b-5c3a for medical_qa [INFO] Task test-20240521-001 completed successfully

• Termux日志（~/.openclaw-node/node.log）应有：

  [DEBUG] Executing wechat_handler.py with payload: {...} [INFO] Sent message to 客服小助手

• 树莓派日志（~/.openclaw-node/node.log）应有：

  [INFO] Received forwarded task test-20240521-001-pdf [DEBUG] Running Qwen2-1.5B inference... [INFO] Medical QA completed in 8.2s

如果某环节卡住，按以下顺序排查：

1. openclaw node status查看各节点实时状态；
2. openclaw coordinator logs --tail 100查看协调器最近日志；
3. 检查节点间网络：ping 192.168.1.100（Mac）、ping 192.168.1.102（树莓派）、ping 192.168.1.105（Termux）；
4. 验证证书：openssl x509 -in ~/.openclaw-coord/cert.pem -text -noout | grep "Subject:"。

5. 生产就绪的七项铁律：从实验室到真实场景的跨越

部署成功只是起点，让OpenClaw在真实业务中稳定运行，需遵守七条经实战检验的铁律。这些不是文档里的可选建议，而是血泪教训换来的底线。

5.1 铁律一：节点必须拥有独立电源与网络，禁止USB供电或热点共享

树莓派通过USB从Mac取电，看似方便，实则埋下定时炸弹。USB 2.0端口最大供电仅500mA，而树莓派4B满载时电流需求达2.5A。电压跌落会导致SD卡写入错误，轻则节点崩溃，重则文件系统损坏。同样，用手机开热点给树莓派联网，Wi-Fi信道拥塞时心跳包丢失率飙升，协调器误判节点离线。正确做法：树莓派配专用5V/3A电源适配器，网络走千兆有线；Termux节点用手机自身蜂窝网络，不依赖Wi-Fi。

5.2 铁律二：协调器证书必须每年轮换，且轮换过程零停机

协调器证书有效期默认1年。到期后，所有节点因证书过期拒绝连接，整个网络瘫痪。OpenClaw支持滚动更新：

# 1. 生成新证书（不中断服务） openclaw coordinator rotate-cert --new-cert-file ~/.openclaw-coord/new-cert.pem --new-key-file ~/.openclaw-coord/new-key.pem # 2. 逐个更新节点证书（在节点上执行） openclaw node update-cert --cert ~/.openclaw-coord/new-cert.pem --key ~/.openclaw-coord/new-key.pem # 3. 重启协调器（短暂中断，<5秒） openclaw coordinator restart

关键在第2步：update-cert命令会平滑过渡，节点在收到新证书后，会同时信任新旧证书，直到协调器重启完成。切勿手动替换证书文件后直接重启协调器。

5.3 铁律三：所有节点必须配置NTP时间同步，误差容忍≤100ms

OpenClaw任务超时、心跳检测、日志时间戳对齐，全依赖精准时间。树莓派默认不启用NTP，时间漂移可达数秒/天。在/etc/systemd/timesyncd.conf中启用：

[Time] NTP=pool.ntp.org FallbackNTP=0.arch.pool.ntp.org 1.arch.pool.ntp.org

然后sudo systemctl restart systemd-timesyncd。验证：timedatectl status | grep "System clock synchronized"应为yes。

5.4 铁律四：节点能力声明必须与实际能力100%一致，宁缺毋滥

曾有团队为“显得强大”，在树莓派节点声明["image_generation", "video_processing"]，结果协调器下发Stable Diffusion任务，节点因内存不足OOM崩溃，进而触发连锁故障。能力声明是契约，不是广告。每次新增能力，必须在节点上完整跑通对应Demo，并记录实际耗时与资源消耗，写入capabilities.json：

{ "medical_qa": { "avg_latency_ms": 7800, "max_memory_mb": 1850, "supported_models": ["qwen2:1.5b"] } }

5.5 铁律五：协调器必须部署在SSD硬盘上，禁止使用机械硬盘或网络存储

协调器的etcd（或SQLite）数据库对IOPS极度敏感。机械硬盘随机读写IOPS仅100，而SSD可达5000+。当节点数>5时，协调器日志写入延迟会从1ms飙升至200ms，导致心跳超时误判。iostat -x 1监控%util，若持续>80%，必须更换存储。

5.6 铁律六：所有网络通信必须走TLS 1.3，禁用TLS 1.2及以下

OpenClaw v0.8.3默认启用TLS