本篇不寫華沙 Git 走廊或米蘭城域，只盯愛爾蘭側 eu-central-1：在德國 leanvps 獨佔遠端 Mac 上對齊 S3／STS 與常見歐盟控制面的第九十五百分位，附駐留路由、M4 十六與二十四吉位元組租期，以及 OpenClaw 歐盟模型白名單、出站收緊與
config validate＋jq 門禁。實踐鏈：出站合併包、SSH 隧道；東向 Git 見亞太矩陣。
p95
STS／S3 介面尾延閾值
EU
模型白名單與出站
M4
十六／二十四吉位元組租期
痛點拆解
- 痛點一：AssumeRole 與 S3 分片同窗搶尾延，平均綠但第九十五百分位紅。
- 痛點二：歐盟模型與北美主機名近似，未列白名單易打到非預期法域。
- 痛點三：租期台帳缺證明租→穩定租→升二十四吉位元組觸發，採購對不上觀測。
經法蘭克福訪問 eu-central-1：p95 矩陣
下表為德國獨佔機＋穩定企業出口的工程參考；與華沙 Git、米蘭城域不可混表。固定晚高峰三十分鐘、每介面三百次採樣。
| 目標 | 綠區 p95 | 黃區 p95 | 紅區動作 |
|---|---|---|---|
| STS AssumeRole | 三十五毫秒內 | 三十五至六十五毫秒 | 拆憑證刷新與資料面並發 |
| S3 小物件 GET | 四十五毫秒內 | 四十五至九十毫秒 | 查分片與 TLS 重用 |
| S3 多分片 INIT | 七十毫秒內 | 七十至一百二十毫秒 | 降並行或就近快取 |
| 歐盟 OAuth／Graph 控制面 | 八十毫秒內 | 八十至一百四十毫秒 | 核對租戶區域與解析出口 |
資料駐留與路由
「人在德國」須拆控制面／資料面寫法域；下表供評審附件，非法律意見。
| 負載 | 路由 | 備註 |
|---|---|---|
| 物件與臨時憑證 | 區域端點＋法蘭克福會話 | 與 STS／S3 區域名一致易稽核 |
| 歐盟模型 | 僅歐盟主機名＋預設拒絕出站 | 同出站文迭代 |
| 跨區唯讀 | 虛線標法域 | 勿與「德國節點」混寫 |
M4 十六與二十四吉位元組：租期與成本
十六吉位元組適合 STS＋小物件＋單通道模型的四週證明租；並行模擬或尾延三日越黃則升二十四吉位元組並拉八週穩定租攤薄遷移。月付以定價頁為準。
| 檔位 | 負載 | 策略 |
|---|---|---|
| 十六吉位元組 | STS、S3 小物件、單模型 | 四週證明租 |
| 二十四吉位元組 | 多分片、雙通道、模擬常駐 | 八週穩定租起 |
| 升配 | swap 或尾延越黃 | 當週凍結範圍並郵件確認 |
OpenClaw：白名單、出站與 JSON 門禁
遠端 Mac 與 CI 同版本 CLI；網關依官方 Gateway security。下為示意鍵名，以實際 schema 與 openclaw config validate 為準。
{
"gateway": {
"inference": { "euAllowHosts": ["bedrock-runtime.eu-central-1.amazonaws.com"] },
"egress": { "default": "deny", "allow": ["sts.eu-central-1.amazonaws.com", "s3.eu-central-1.amazonaws.com"] }
}
}CI 雙門禁：① openclaw config validate 退出碼為零；② 對納入倉庫的 openclaw.json 跑 jq -e '.gateway.inference.euAllowHosts|length>0' 做鍵級斷言。PR 內僅做靜態校驗，openclaw doctor --non-interactive 放夜間視窗。
落地六步
- 對 STS／S3 區域主機各跑三百次 HTTPS 級探測，歸檔 p95。
- AssumeRole 與 S3 設不同逾時與並發上限。
- OpenClaw 寫歐盟模型白名單，網路側預設拒絕兜底。
- CI 加 validate 與 jq 斷言，產出物入庫。
- 台帳附一頁採購摘要鏈定價、德國購買。
- 對照首頁與幫助中心遠端清單覆核上線。
可引用三條：STS 三十五毫秒、S3 小物件四十五毫秒內為綠；validate＋jq 雙門禁；十六吉位元組四週證明租、二十四吉位元組八週穩定租起。
FAQ
Q1能用 ping 取代應用層採樣嗎？
不建議；ICMP 與 HTTPS 在尾延差異大，採購覆核請以 HTTPS 級樣本為準。
Q2validate 通過仍可能打穿嗎？
會；需 code review 與出站策略雙保險，validate 主要覆蓋語法與已知鍵。
說明：閾值為工程參考；亞馬遜與 OpenClaw 以官方文件為準，不構成法律意見。
德國節點 · AWS eu-central-1 · OpenClaw 門禁
把法蘭克福遠端 Mac 變成「STS／S3 尾延＋歐盟模型」可驗收聯調台
先回首頁覆核節點說明，再開德國購買頁選 M4 檔位；幫助中心對照 SSH／VNC 開通清單，定價頁用於擴容摘要。