2026 OpenClaw Eingangs-Governance in der Praxis: Slack/Discord-DM-Pairing (pairing) & groupPolicy-Whitelist auf physischem Fern-Mac – reproduzierbares Runbook: keine Antwort, abgelaufenes Pairing & Modell-Overrides pro Konversation (openclaw.json + FAQ)

2. Schmerzpunkte (warum „passiert nichts“)

1. Zustellung im Chat als „Beweis“ werten. Anbieter können einen Webhook akzeptieren, 200 zurückgeben, und Ihre App trotzdem nicht erreichen, wenn das Signing-Secret falsch ist oder ein doppelter Endpunkt Ereignisse stiehlt. Sie brauchen verifizierbares HMAC bzw. Äquivalent plus genau einen aktiven App-URL am öffentlichen Edge.
2. DMs ohne abgeschlossenes Pairing vertrauen. DM-Pairing koppelt user id ↔ interne Policy-Subjekt-ID. Lief Pairing ab, war nie fertig oder ungültig der Bot in einem neu installierten Workspace, ist Drop bzw. No-Op die korrekte Reaktion.
3. Gruppen-Allowlist und Modell-Matrix getrennt denken. Ein Kanal kann fürs Sprechen erlaubt sein, während eine striktere Modell-Regel den Verkehr auf ein günstigeres Profil routet—dann erscheint kein harter Deny, sondern das „falsche“ Modell. Lösung: klare Vorrangfolge und Override-Tabelle pro Id.

3. Entscheidungsmatrix: Slack vs. Discord (Oberflächen)

Orientierung, wenn Sie Defaults für denselben Gateway auf physischem Fern-Mac wählen.

4. openclaw.json-Fragmente (illustrativ)

Nur Struktur-Beispiel—Schlüssel und Verschachtelung müssen zu Ihrem konkreten OpenClaw-Build passen. In Produktion SecretRef bzw. Umgebungs-Indirektion, mit existierendem gateway-Block mergen, und vor dem Apply Backup.

4.1 Slack: Signing + DM-Pairing + groupPolicy

{
  "channels": {
    "slack": {
      "enabled": true,
      "appIdRef": "env:SLACK_APP_ID",
      "clientIdRef": "env:SLACK_CLIENT_ID",
      "clientSecretRef": "env:SLACK_CLIENT_SECRET",
      "botTokenRef": "env:SLACK_BOT_TOKEN",
      "signingSecretRef": "env:SLACK_SIGNING_SECRET",
      "inbound": {
        "urlPath": "/openclaw/slack/events",
        "verifyRequestSigning": true
      },
      "dmPairing": {
        "mode": "inline-code",
        "codeTtlMinutes": 15,
        "requireNewPairingOnWorkspaceReinstall": true
      },
      "groupPolicy": {
        "default": "deny",
        "allowChannelIds": ["C0123456789"],
        "allowThreadOnlyChannelIds": []
      },
      "modelByConversation": {
        "C0123456789": "anthropic:claude-3-5-sonnet",
        "DMBIND:U0ABCDEF": "openai:gpt-4.1-mini"
      }
    }
  }
}

4.2 Discord: Bot-Token + Intents + Allowlist

{
  "channels": {
    "discord": {
      "enabled": true,
      "botTokenRef": "env:DISCORD_BOT_TOKEN",
      "applicationIdRef": "env:DISCORD_APP_ID",
      "gateway": {
        "intents": ["GUILDS", "GUILD_MESSAGES", "DIRECT_MESSAGES", "MESSAGE_CONTENT"]
      },
      "groupPolicy": {
        "default": "deny",
        "allowGuildIds": ["9876543210"],
        "allowChannelIds": ["111122223333444455"]
      },
      "dmPairing": {
        "mode": "dm-code",
        "codeTtlMinutes": 15
      }
    }
  }
}

codeTtlMinutes mit der Text-Hilfe an Nutzer abstimmen; bei Pairing abgelaufen zuerst Klarheit, dann TTL. modelByConversation an Ihr kanonisches Id-Format (Kanal, DM, Thread) binden; dieselbe Id nicht unterschiedlich schreiben. Für Router-Modell-Ketten statt pro-Chat-Overrides muss derselbe Upstream-Router und die Kanal-Policy nicht gegeneinander arbeiten—hier hilft ggf. OpenClaw Multi-Modell-Routing & Failover (2026).

5. Sieben-Schritte-Runbook (physischer Fern-Mac)

1. Konfig einfrieren & Snapshot. cp openclaw.json openclaw.json.bak.$(date +%Y%m%d%H%M); OpenClaw-Build-Id und App-Id im Ticket festhalten.
2. Öffentlichen Eingang zu diesem Mac beweisen. Vom Internet die Vendor-Challenge-URL; Reverse Proxy muss auf dieselbe Loopback-Bindung wie das Gateway (z. B. 127.0.0.1:18789).
3. Signing & Secrets abgleichen. Slack: Request-Signatur. Discord: Intents + Bot-Auth. Ein falsches Secret fühlt sich im Chat wie völlige Stille an.
4. DM-Pairing vollenden oder erneuern. Frischen Code; wenn der Pair-Store auf der Platte liegt, zuerst sichern. Koppelung in Info-Logs oder lokaler Bindetabelle sichtbar machen.
5. groupPolicy anziehen, dann testen (Deny → Allow). Neue Installs mit default: deny starten; einen bekannten Kanal hinzufügen, provozieren, dann erweitern.
6. Modell-Override-Priorität prüfen. Gleichen Text in DM und Kanal: bei Bedarf unterschiedliche Upstream-Profile. Wenn nein, ist der Override-Key, nicht der Modellname, falsch.
7. An Metriken + Audit übergeben. Allowlist, Pairing-TTL, Reverse-Proxy-vHost exportieren—für die nächste Rufbereitschaft nachvollziehbar, ohne Screenshot-Archäologie.

6. Triage: Stille, abgelaufenes Pairing, falsches Modell

7. Zitierfähige Kennzahlen & Checklistenpunkte

• Pairing-Code-TTL (Beispiel): 15 Minuten in den Snippets—an SLO anpassen, immer gemeinsam mit der OpenClaw-Version protokollieren.
• Default-Deny in groupPolicy: default: "deny" als 2026-Baseline für jeden bot mit Werkzeugzugriff; Allowlists in kleinen Schritten erweitern.
• Lokaler Listener: Gateway auf 127.0.0.1 und TLS am Edge beendet: typisches ZoneMac-Muster SSH + Reverse Proxy, reduziert laterale Exposition am Host.

8. FAQ

9. Fazit & warum der Mac (mini) in diesen Stack passt

Slack/Discord-Eingänge beim ersten Anlauf richtig zu machen, ist weniger Marketing als langweilige Reihenfolge: Signaturen prüfen, Pairing beweisen und groupPolicy vor Werkzeug-Ausbreitung sperren. Ein ZoneMac-physischen Fern-Mac—v. a. in Mac mini M4-Klasse—bietet: Apple-Silicon-Leerlaufleistung im Ein-Ziffern-Watt-Bereich, ein Unix-Stack, der openssh, launchd, Homebrew trägt, und wenig Abstürze im Desktop-Stack für 7×24-Dienste.

Sicherheit und Stabilität zählen für langlebige Webhooks: macOS bringt Gatekeeper, SIP und FileVault in einem integrierten Paket, das typische Windows-Utility-Hosts seltener bieten. Ein leises Metall-Gehäuse schlägt wackelige VMs, wenn Pairing-Codes und Whitelists um 3 Uhr morgens stimmen müssen.

Wer OpenClaw, Reverse Proxies und Observability dieses Runbooks hosten will, findet im Mac mini M4 einen sinnvollen Einstieg. Reservieren Sie über ZoneMac dedizierte physische Hardware und fahren Sie diesen Ablauf auf realem Rechner—dann bleiben Slack- und Discord-Eingänge nachvollziehbar, auditierbar und policy-konform.