为了防止你的 Web 控制台密码在传输过程中被抓包窃取，严禁在公网裸奔 HTTP。请在宿主机上安装 Nginx 并在配置中设置 443 端口转发至 18789 端口。推荐使用 Certbot（Let’s Encrypt）免费申请 SSL 证书，并让 Nginx 强制将 HTTP 请求重定向到 HTTPS。同时，务必在 OpenClaw 中配置强力复杂的 Gateway Auth Token。