2026 OpenClaw 최소 권한 openclaw.json ClawHub doctor fix

OpenClaw는 플러그인·스킬·게이트웨이를 openclaw.json으로 모읍니다. ClawHub 스킬은 권한이 넓을 수 있어 저장소·비밀 한계를 먼저 적고 줄이세요. 실행·번들·러너는 2026 OpenClaw 손에 익는 배포·자동화 통합: 크로스플랫폼 에이전트 오프라인·실행 권한, GitHub Actions 다중 러너 실전, 디스크·캐시는 2026 다중 Mac 자체 호스팅 Runner·병렬 CI: GitHub Actions Cache와 로컬 영구 디스크, 경쟁 잠금·디스크 포화·아티팩트 정리 — 기업 리소스 풀 FAQ와 대조해 원격 상주 Mac과 무거운 도구를 나눕니다.

1. `openclaw.json`과 ClawHub 스킬 가져오기

ClawHub는 식별자·버전 핀을 고정하고 이름 충돌은 접두사·화이트리스트로 좁히세요. 최소 템플릿은 한 팀이 소유합니다.

주의: 전부 켠 채로 시작하면 교차 스코프가 납니다.

2. `plugins.entries`를 실제로 줄이는 법

plugins.entries는 로드 순서=공격면입니다. 내부·서드파티·실험을 섞지 말고 디렉터리로 격리한 뒤 JSON에는 참조만 남기세요. CI는 lock+dry-run으로 재현합니다.

3. 자격 증명 경계: 디스크에 두면 안 되는 것

장기 토큰은 키체인·비밀 저장소·짧은 만료로, 리포에는 참조 이름만 둡니다. 원격 상주 Mac은 uid·홈을 런북에 고정하고 변경은 승인으로만.

4. 핫 리로드와 `onboard`→`doctor`→`fix --all`

핫 리로드는 단일 설정 경로와 워처 로그가 없으면 실패합니다. 무거운 플러그인은 GC·포트 이슈가 겹치면 한산한 창에 롤링하세요. onboard→doctor→fix --all 순으로 diff를 남기고 네트워크만 깨지면 라우팅을 봅니다.

5. 운영 체크리스트

  • ClawHub 스킬 이름·액션 화이트리스트
  • plugins.entries dry-run CI 해시 일치
  • doctor→fix --all diff를 릴리즈 노트에 첨부

구성 검증에는 조용한 Mac mini가 오히려 유리합니다

Mac mini(Apple Silicon)와 macOS는 launchd·Gatekeeper·SIP·FileVault로 무인 게이트웨이 권한을 설명하기 쉽고, NVMe·낮은 유휴 전력·통합 메모리로 doctor·핫 리로드 루프에도 여유가 남습니다. Mac mini M4에 구성을 고정하면 재현성이 오릅니다. Macstripe 홈 페이지에서 리전·사양을 비교해 주문하세요.