2026 OpenClaw Active Memory & Sub-Agenten auf physischem Fern-Mac: MEMORY.md-Migration, Schreib-Heat & JSONL-Audit an Gateway-Sandbox—7×24-Langsession-Runbook (Konfig-Snippets + FAQ)

2. Pain Points

1. Constraint: relative Pfade × mehrere cwd. Sub-Agenten, die aus Unterordnern starten, schreiben MEMORY.md tief im Teilbaum, während der Parent noch die alte Stelle liest—Pfad-Split, kein mysteriöses Vergessen.
2. Versteckte Kosten: Schreib-Heat ist Write-Amplification. Fsync-lastige Voll-Rewrites pro Turn plus Audit-JSONL können iowait auf 7×24-Hosts sättigen, bevor Geschäftsverkehr das tut.
3. Stabilität & Audit: zwei Writer, zwei Bäume. Wenn die Sandbox Host-Pfade blockiert, landen Sub-Agent-Audits in privaten Verzeichnissen und Host-jq-Joins scheitern—meist waren requestId und Schreibpfad-Politik nie vereinheitlicht.

3. Entscheidungsmatrizen

Vor dem Rollout abstimmen, wo Memory lebt und wie aggressiv auf Platte geflusht wird.

4. Konfig-Snippets (Sandbox-ausgerichtet)

Illustratives JSON—Feldnamen an Ihre fixierte OpenClaw-Version anpassen. Nicht verhandelbar: absolute Pfade, Allowlists und requestId-Propagation.

{
  "memory": {
    "path": "/Users/ocagent/workspace/MEMORY.md",
    "encoding": "utf-8",
    "flush": { "maxEvents": 32, "intervalMs": 5000, "halfLifeRounds": 12 }
  },
  "subagents": {
    "defaultCwd": "/Users/ocagent/workspace",
    "inheritEnv": ["OPENCLAW_REQUEST_ID", "MEMORY_PATH"]
  },
  "gateway": {
    "auditJsonl": "/Users/ocagent/logs/gateway-audit.jsonl",
    "sandbox": {
      "writable": [
        "/Users/ocagent/workspace/.sandbox/scratch",
        "/Users/ocagent/logs/sandbox-audit.jsonl"
      ]
    }
  }
}

In der launchd-plist MEMORY_PATH und OPENCLAW_REQUEST_ID exportieren (oder Gateway-Wrapper pro Request setzen), damit SSH-Vordergrund und unbeaufsichtigte Daemons nicht auseinanderlaufen.

5. Sieben-Schritte-Runbook (physischer Fern-Mac)

1. Autoritative Pfade einfrieren. MEMORY-Datei, Audit-JSONL und Sandbox-Scratch als Absolute auf dem Runbook-Deckblatt dokumentieren—keine Spaltung zwischen Wiki und Code-Kommentaren.
2. MEMORY.md migrieren. Unter Wartung oder read-only kopieren, mit diff verifizieren, migratedAt im Header-Block setzen.
3. Sub-Agent-cwd normalisieren. defaultCwd auf den Haupt-Workspace zwingen oder explizites Memory-Flag äquivalent setzen.
4. JSONL-Schema aktivieren. Auf ts, level, requestId, actor, memoryOp, durationMs für Gateway und Kinder einigen.
5. Sandbox-Abnahme. Sonden: Schreiben außerhalb der Allowlist scheitert und erzeugt deny-Zeilen; Erfolge bleiben unter writable.
6. Schreib-Heat tunen. Beim Wechsel von Voll-Flush pro Turn zu Fenster-Batches ein 24 h-Gesprächsskript replayen und iostat plus JSONL-Wachstum beobachten.
7. Replay-Join. Host- und Sandbox-JSONL per requestId mit jq outer-joinen; jedes fehlende Paar blockiert Produktionsfreigabe.

6. Zitierfähige Schwellen

• Batch-Flush-Starterfenster: etwa 3–8 s oder 16–32 Ereignisse, je nachdem was zuerst eintritt; bei sehr langen Sessions mit Halbwertszeit verlängern.
• Audit-JSONL-Rotation: nahe 128–256 MB splitten, damit Objektspeicher-Sync keine Multi-GB-Tails kopiert.
• Join-SLA: in Pre-Prod-Soak 0 % fehlende requestId-Paare für eine Stunde; in Produktion alarmieren, wenn dauerhaft über 0,1 % außerhalb dokumentierter Uhr-Skew-Buckets.

7. FAQ

8. Fazit: Warum Mac mini zu langen Sessions mit Memory- und Audit-I/O passt

Active Memory mit JSONL-Audit ist faktisch hochfrequentes kleines I/O plus langlebige Prozesse: Plattenqualität, Scheduler-Fairness und Leistungsprofil entscheiden, ob Ihre Schreib-Heat-Strategie hält. Apple-Silicon-Mac mini (z. B. M4) verbindet Unified-Memory-Bandbreite mit Leerlauf in der Größenordnung ~4 W—ideal für leise 7×24-Gateways mit Memory und Logs auf schneller lokaler SSD.

macOS liefert launchd, Unified Logging und APFS-Snapshots, sodass Triage kurz bleibt, wenn eine Sandbox-deny-Zeile oder ein Flush-Regression auftritt—ergänzt durch Gatekeeper und SIP im Vergleich zu typischer Malware-Fläche auf Always-on-Windows-Hosts.

Wenn Sie lange Sessions vom Laptop auf einen physischen Fern-Mac verlagern, damit Sub-Agenten, Gateway-Sandbox und JSONL-Rotation dieselbe Baseline teilen, ist der Mac mini M4 derzeit einer der kosteneffizientesten Anker—Pfade einmal fixieren und dieselbe Hardware-Silhouette von Staging bis Produktion fahren.