맥미니 OpenClaw 비서 봇 만들기 (5) — 설치 전 보안 준비와 체크리스트

맥미니 OpenClaw 비서 봇 만들기 (5) — 설치 전 보안 준비와 체크리스트

설계서 v1.0.0 확정 이후, 내일 설치를 앞두고 보안 기본과 점검 항목을 정리했다.

설치 전 보안 준비 (확정)

• 봇 전용 macOS 계정 분리: 본계정이 아니라 봇 전용 사용자 계정을 새로 만들어 거기서만 구동. OpenClaw가 머신 제어권을 갖는 만큼, 같은 기기라도 개인정보·키체인·기존 파일과 격리한다.
• 비밀 관리: Anthropic 키·슬랙 토큰은 openclaw.json에 평문으로 저장됨 → openclaw.json·workspace를 .gitignore로 git에서 제외. 공개 저장소에는 설계서·soul 텍스트만 올린다.
• 데이터 보존: 실행 로그·브리핑 산출물은 로컬에 누적(민감정보 없음). 실측에 필요. 정리 정책은 v2.

0순위 진입 전 체크리스트 (확인용)

• 맥미니: 잠자기 OFF로 24시간 상주 가능한가, 발열·전원 확인.
• 접속 경로: 봇이 슬랙에 아웃바운드로 붙으므로 포트포워딩/터널 불필요 — 미노출 유지 확인.
• 시간대: 맥미니 시계 KST. 미국 서머타임 전환 시 마감이 1시간 이동 → 06:00 발송이 여전히 마감 이후인지 점검.
• 무료 시세 소스: 매일 자동 호출이 약관·레이트리밋·상업적 사용 제한에 안 걸리는지(소스 픽 시).
• 업데이트: 수동 업데이트 + 업데이트 전 설정·워크스페이스 백업.
• 백업/복구: soul·설계서는 git에. 봇이 쌓는 기억·로그는 기기에만 → 기억 도입 시 백업 추가.
• 종료/롤백: 이상 동작 시 즉시 정지 명령 숙지.

깃허브 제목 (제안)

• 저장소: buksan-secretary (추천)
• 문서 제목: "북산 비서실 — 맥미니 OpenClaw 개인 비서 봇 설계서"
• (최종 확정은 보류 상태)