Warded 保护什么

Warded 面向云端部署的 OpenClaw 实例。受保护目标是 OpenClaw 管理或 Control UI 的 HTTPS 访问路径。

Ward 模型

Ward 是最小计费和保护单元。

每个 ward 对应：

• 一个域名
• 一个本地上游端口
• 一个受保护的 OpenClaw 管理入口

这样可以让激活、计费、证书和运行时模型保持可预测。

不是隧道

Warded 不做 NAT 穿透，不中继流量，也不把任意 localhost 服务暴露到公网。

如果服务器无法接收 ward 域名的公网流量，Warded 不会尝试绕过这个网络边界。

访问方式

浏览器用户通过 Warded 登录流程认证。机器客户端可以在允许的脚本访问路径上使用 Ward Access Token。