Connection
更新于 2026-10-16网关与安全连接
深入了解 Clawo Gateway 的工作原理——它如何在保护你数据隐私的同时，让Clawo平台为你提供管理和维护服务。
- 本文仅适用于旧版交付或可选私有连接器；普通 SaaS 客户无需安装主机或 Gateway，即可通过网页与飞书使用数字员工。
- Clawo Gateway 是连接你的主机与Clawo控制台的安全桥梁。
- 它只传递系统状态信息，不接触你的业务数据和工作内容。
- 通过配对凭证机制，你可以完全控制这条连接的权限和生命周期。
想象你有一台安装在办公室的服务器，上面运行着你的主机。你希望能在手机或笔记本上随时查看它的运行状态——是否正常、版本是否最新、有没有需要处理的警告。但你绝对不希望任何人能远程「进入」你的服务器查看你的业务数据。
Clawo Gateway 就是解决这个问题的技术方案。它运行在你的主机旁边，定期向Clawo平台发送「心跳」信号——告诉平台「我还活着，运行正常，当前版本是 X.X」。平台收到这些信号后，就能在你登录控制台时展示 Clawo 主机的状态。
关键点在于：是你的主机主动向外报告状态，而不是平台主动去读取你的数据。这个方向是单向的——我们收到信号，但无法反向进入你的环境。
1
安装时自动配对
安装时，安装包会自动注册 Gateway 并获取配对凭证（Pairing Credential），建立与Clawo的信任关系。
2
定期心跳上报
Gateway 每隔一段时间向Clawo发送心跳信号，包含在线状态、版本号和基本健康指标。
3
能力清单同步
Gateway 会告诉平台这台主机安装了哪些方案、支持哪些功能，以便在控制台正确展示入口。
4
控制台展示状态
旧版交付的主机连接、版本和健康状态由交付团队在管理总台跟进；普通客户控制台展示任务、成果和用量，不提供默认主机状态面板。
经过 Gateway 的信息
主机是否在线、当前版本号、系统健康状态、已安装的方案列表、Gateway 连接时间戳。这些都是系统层面的元数据。
不经过 Gateway 的信息
你的业务对话、客户数据、知识库内容、任务执行结果、导出文件、敏感配置。这些全部留在你的本地环境中。
按协议决定的信息
某些汇总统计（如 API 调用量、Token 消耗）可能按你选择的服务级别决定是否同步到平台。
- 每台主机与Clawo之间通过唯一的配对凭证（Pairing Credential）建立信任关系。
- 凭证在安装时自动生成并注册，无需手动复制粘贴密钥。
- 你可以在控制台随时轮换（更换）或撤销凭证，立即切断 Gateway 连接。
- 即使凭证泄露，攻击者也只能看到心跳状态信息，无法读取你的业务数据。
- 所有 Gateway 通信都通过 HTTPS 加密传输，防止中间人攻击。
云服务器
Gateway 与 Clawo 主机运行在同一台服务器上，通过公网与Clawo保持稳定心跳。升级和维护命令可通过标准远程协助通道推送。
办公电脑
Gateway 随 Clawo 主机安装在本地电脑上，通过常规网络上报状态。系统自动注册开机启动任务，确保电脑重启后 Gateway 持续运行。
企业专属环境
Gateway 也可以部署在经评估的企业专属环境中。主机上线后仍按同一套配对和心跳机制接入平台。
无论哪种场景，Gateway 的核心原则都不变：你的主机主动上报状态，平台被动接收信息，数据方向始终是从你到我们，而不是反向。