Резерв каталога состояния OpenClaw и передача аренды на облачном Mac в 2026: защитить ~/.openclaw без катастроф синхронизации

Команды, которые запускают шлюз OpenClaw на арендованном облачном Mac на Apple Silicon, относятся к рантайму как к расходуемому ресурсу, пока кто-то не включит iCloud «Рабочий стол и документы» и половина состояния шлюза тихо не разъедется по ноутбукам. Вывод гида: держите ~/.openclaw только на локальном APFS, делайте шифрованные снимки перед сменой аренды и отрабатывайте восстановление ежеквартально с манифестом, отделяющим секреты от конфигурации. Вы получите матрицу чувствительности, десять контрольных точек передачи при ротациях MacLogin в Гонконге, Японии, Корее, Сингапуре и США, и пятишаговое учение на отказ, укладывающееся в обеденный перерыв.

Перед сменой путей прочитайте TCC и одобрения exec, сравните поверхности установки в install.sh против npm global и сохраните справку MacLogin для связи. Для выделенного хоста автоматизации ориентируйтесь на цены, чтобы заложить RAM под параллельные модели и запас диска под снимки состояния.

Управление продуктом выигрывает, если каталог состояния трактовать как операционную БД: окна бэкапа, владелец on-call и критерии приёмки любого PR, меняющего пути. Самые дорогие инциденты редко исходят из самого OpenClaw — чаще это связка «общий home + забытый скрипт launchd + ещё действующий токен Slack на старом хосте».

Что на самом деле лежит под ~/.openclaw на Mac-шлюзе

Думайте о трёх слоях: идентичность и привязки каналов (токены, ID устройства), состояние оркестрации (очереди, определения cron, кэш промптов) и эфемерный scratch (логи, временные экспорты). Сохранять всё подряд — дублировать секреты в небезопасные бакеты; не сохранять ничего — при инциденте собирать интеграции с нуля по памяти.

• Фрагменты JSON / YAML конфигурации, описывающие маршрутизацию моделей, но без API-ключей в Git.
• Ссылки на plist launchd, которые должны совпадать с пользовательским контекстом шлюза.
• Метаданные рабочей области с путями к репозиториям на диске — при смене региона пути ломаются.

Добавьте четвёртый неявный слой: версии бинарника и отпечатки сборки. В споре «кто что выкатил» манифест должен включать semver шлюза и хеш пакета, а не только файлы под ~/.openclaw.

Почему облачные папки синхронизации и symlink ломают состояние шлюза

В 2026 сообщество снова предупреждает: не кладите состояние OpenClaw в iCloud Drive, Dropbox или синхронизируемый корень Google Drive. Сбои механические: конфликтующие блокировки файлов при всплесках промптов, частичные загрузки, портящие хранилища вроде SQLite, случайный шэр папки с долгоживущими учётными данными.

1. Инвентаризация монтирований: выполните df -h ~ и убедитесь, что home — локальный APFS, не сетевой home из наследия AD.
2. Проверка перенаправления Рабочий стол/Документы: функции macOS, зеркалирующие папки в iCloud, тихо сдвигают пути, которые скрипты считали локальными.
3. Проверка inode: после миграции сравните номера inode на основном и резервном хосте — расхождение значит, rsync пропустил скрытый каталог.
4. Документируйте исключения: явные правила исключения для **/tmp/** в дереве состояния — архивы до 40 % меньше.
5. Ротация ключей после восстановления: любой восстановленный файл токена считать потенциально скомпрометированным; закладывайте 15 минут на провайдера для перевыпуска.

Комплаенс должен требовать доказательства, что каталог состояния не попадает под MDM-политику «документы в облаке». Скрин настроек системы плюс вывод mount часто закрывает пункт аудита.

Матрица чувствительности и частоты резервного копирования

Поддерево	Чувствительность	Каденция	Заметки
Шаблоны конфигурации (очищенные)	Средняя	Ежедневный коммит в Git	sops или ссылки vault вместо литералов
Секреты каналов	Критическая	Никогда открытый tarball	В KMS; шлюз забирает при загрузке
Определения cron / автоматизации	Высокая	Еженедельный шифрованный снимок	Связь с планированием launchd
Scratch-логи	Низкая	Опциональный буфер 24 ч	Полезно для отладки, рискованно при PII

Команды, измеряющие только доступность, забывают про воспроизводимость: тот же runbook должен работать, если ведущий в отпуске, а новый хост в другом «поясе» задержек.

Десять контрольных точек при смене аренды MacLogin

#	Точка	Критерий успеха
1	Корректная остановка шлюза	Нет активных джобов в файле очереди
2	Экспорт очищенного bundle конфигурации	Контрольная сумма в тикете
3	Отзыв исходящих webhooks	HTTP 401 на тестовый ping
4	Снимок plist + launchctl print	Сохранён рядом с bundle
5	Стереть локальные секреты	Проверено безопасное стирание
6	Обновить DNS / концы туннеля	Распространение меньше TTL
7	Переустановить шлюз на новой аренде	Версия по политике
8	Импорт не-секретного состояния	Diff одобрен ревью
9	Дымовой тест каналов	3 синтетических сообщения OK
10	Закрыть запись CMDB	Старый актив помечен retired

Нумеруйте шаги в тикетах; постмортемы показывают, что чаще рвётся на пунктах 3, 6 и 9 — призрачные webhooks, наполовину разошедшийся DNS, «зелёные» каналы с тестом только в одну сторону.

Добавьте в runbook абзац о резидентности данных: если шлюз кэширует персональные сообщения из Slack, слепое копирование бакета состояния может перенести хранение в юрисдикцию, запрещённую вашим DPA. Помечайте архивы кодами регионов и связывайте их с регионом MacLogin, чтобы юристы сразу видели трансграничность. При раздельных политиках EU и US нужны два манифеста — а не два каталога на одном хосте без разграничения.

Пять шагов учения восстановления, можно ежемесячно

1. Выделите staging-аренду в том же регионе, что прод (HK/JP/KR/SG/US), чтобы имитировать задержку.
2. Базовое ужесточение из runbooks sshd и шлюза до копирования данных.
3. Восстановите только очищенный bundle, затем введите секреты через CLI vault — никакого сырого scp файлов .env.
4. Прогоните health check шлюза как прод-зонды 10 минут.
5. Зафиксируйте фактический RTO относительно цели; при промахе — тикет на ёмкость с метриками «украденного» CPU из Мониторинга системы.

Меняйте ведущего учения: другая пара каждый квартал находит дыры в документации, которые автор уже не замечает.

FAQ

Стоит ли Time Machine для ~/.openclaw? Допустимо, если диск назначения шифрован и доступ контролируется; лучше осознанные архивы без волатильных кэшей.

А dockerized шлюзы? Явно мапьте тома на пути хоста вне синхронизируемых папок; в Git — только compose с плейсхолдерами переменных.

Нужно ли раздельное состояние по средам? Да — dev/stage/prod не должны делить одно дерево на Mac, предназначенном для прод-автоматизации.

Почему аренда Mac mini M4 помогает относиться к состоянию как к инфраструктуре

Унифицированная память Apple Silicon держит горячие кэши моделей стабильными, пока фоновые агенты пишут состояние без штормов подкачки, типичных для x86-ВМ под смешанной ИИ-нагрузкой. Аренда bare metal MacLogin даёт предсказуемый диск для шифрованных снимков, мультирегион — тёплый резервный шлюз ближе к выходу Slack или Teams. Аренда позволяет поднять одноразовый хост для деструктивных учений восстановления без риска для прод-серийника в MDM.

Если нужен второй узел только для экспериментов со состоянием, клонируйте манифесты на железо из цен и закрепите версию шлюза за тем же semver, что в тикете.