原始文档已合并到 Network — Core model，本页为摘要索引。
核心概念
Gateway 是 OpenClaw 的单一控制面，所有客户端（CLI、Web UI、iOS/Android 节点）通过 WebSocket 连接到同一个 Gateway 实例。
- Gateway 默认绑定 loopback（
127.0.0.1:18789） - 远程访问通过 SSH 隧道、Tailscale Serve/Funnel 或反向代理实现
- 节点（iOS/Android/macOS node mode）是 Gateway 的外设，不运行 Gateway 服务
绑定模式
| 模式 | 说明 |
|---|---|
loopback | 默认，仅本机访问 |
lan | 绑定 LAN IP，需要认证 |
tailnet | 绑定 Tailscale IP，需要认证 |
auto | 优先 loopback，loopback 不可用时回退 |
访问路径
Telegram/Slack → Gateway（控制面）→ Agent → Node（iOS/macOS）
↓
工具调用结果
安全原则
- loopback + SSH/Tailscale Serve 是最安全默认
- 非 loopback 绑定必须启用 Gateway 认证（token/password/trusted-proxy）
- 不要将 Gateway 直接暴露到公网