前言
在测试 openclaw 能力的时候，发现了 node 这个能力，简单地说就是可以让 openclaw 可以操控其他的机器。 
有朋友会问了：那我直接让它 ssh 不就好了？执行非交互的命令就成 
当然可以这样做，这不过风险有些大 

ssh 的私钥 or 密码存在 gateway 的机器上，提示词注入可能可以套出来
相当于另一个机器对 llm 而言是完全不设防的状态，提示词注入后可能造成更大的问题

因此，有了 node 这个功能，相当于 gateway 是控制面， node 是命令的具体执行机器，有点分布式的感觉了。具体来说，一个命令 llm → gateway → node → exec 其中 gateway 审核 llm 提交的命令是不是允许列表里的，再分发到对应的 node 节点上执行。node 节点本地也会维护一个命令的允许列表，注明哪些 agent 可以执行哪些命令。这...