用途：本技能面向在 Linux 云服务器上安全自托管 OpenClaw 的场景，遵循“先部署、后暴露”的保守模式。默认建立私有控制平面：先加固 Linux 主机再对外提供服务，网关仅绑定 127.0.0.1，控制界面优先通过 SSH 隧道访问，保持令牌认证、配对与沙箱开启，从最小工具集开始并按明确需求逐步放宽。
触发场景：在云服务器、虚拟机或其他 Linux 主机上运行 OpenClaw；安全自托管、加固或“私有运行”；涉及 Podman、回环绑定、SSH 隧道或远程控制 UI 访问；在 Tailscale 与反向代理之间选择；配对、沙箱、令牌认证或收紧工具权限；审查现有 OpenClaw 主机是否暴露过多。不适用于无 OpenClaw 组件的通用 Linux 加固、与远程访问无关的本地单机上手，以及非 Linux 托管。
工作流程：先将请求归类为全新部署、加固审查或访问模型决策；从安全基线出发，推荐先加固主机（更新、SSH 密钥、SSH 锁定、匹配发行版的默认拒绝入站防火墙），以无根 Podman 运行而非 root 长期进程，网关仅回环，控制 UI 保持私有并经 SSH 隧道访问，强制令牌认证，入站消息渠道保持配对，默认最小工具集并沙箱会话；明确区分本地机器操作与服务器操作，不混淆执行上下文；仅就不影响安全路径的阻塞性事实提问，否则做安全假设并说明。
访问升级顺序：优先 SSH 隧道，其次 Tailscale，最后才是反向代理；即使选择后两者，仍应说明回环绑定与私有优先模型是基线。输出要求：全新部署给出架构摘要、本地与服务器步骤、保守配置基线、上线前检查清单与“不要暴露”警告；加固审查给出风险、优先级修复顺序与紧急暴露项；访问决策给出建议、最低风险理由及更广暴露所需的额外防护。
限制与风险：不得将网关绑定 0.0.0.0，不得向公网开放 18789 端口，不得默认开启宽泛的运行时、文件系统、自动化或浏览器访问，不得让 ~/.openclaw 对其他本地用户可读。资料未提供具体收费、价格或平台效果信息。