基于 REST API 的 Docker 容器与 Compose 编排管理平台，支持全生命周期运维与多租户权限控制，适合 DevOps 自动化场景。
说明：
## 核心用法
OpenClaw 是面向 Arcane Docker 管理平台的 API 操作技能，提供对容器、镜像、网络、卷、堆栈（Compose）及系统监控的完整 RESTful 控制能力。核心用法包括：
– **容器管理**：支持容器的启停、重启、销毁、日志查看、资源限制更新及内部命令执行（exec）。
– **Compose 编排**：通过模板变量或原生 docker-compose 文件部署、更新、扩缩容应用堆栈，支持环境变量注入与日志聚合。
– **模板系统**：可复用的 Compose 模板支持变量插值（`{{VAR}}`）与全局变量，便于标准化部署流程。
– **资源治理**：镜像拉取/清理、网络与卷的创建与回收、系统磁盘用量监控与事件流订阅。
– **权限管控**：基于 JWT 与 API Key 的双模式认证，支持用户角色与细粒度 API 密钥生命周期管理。
## 显著优点
1. **全栈覆盖**：一站式管理 Docker 全生命周期，无需切换 CLI/GUI 工具。
2. **模板驱动**：通过变量化模板实现环境隔离（dev/staging/prod），降低配置漂移风险。
3. **自动化友好**：长生命周期的 API Key 与标准化 JSON 响应格式，天然适配 CI/CD 流水线。
4. **实时可观测**：容器级 stats、系统级资源用量、事件流订阅，满足运维监控需求。
## 潜在局限
– **网络依赖**：所有操作依赖 Arcane 服务可达性，离线或高延迟场景下稳定性受限。
– **学习成本**：需熟悉 Docker Compose 语法及 REST API 分页/错误处理范式。
– **功能边界**：未直接暴露 Docker Swarm 或 Kubernetes 原生能力，超大规模集群需额外适配。
## 适合人群
– DevOps 工程师与 SRE：构建自动化部署、清理、监控流水线。
– 独立开发者：快速启停开发环境，管理多项目隔离。
– 运维团队：集中化管控多租户容器资源与权限。
## 常规风险
– **凭证泄露**：API Key 与 JWT 若硬编码于脚本或日志，可能导致未授权访问。
– **误操作级联**：批量删除、prune 操作不可撤销，生产环境需配合二次确认或审批流。
– **资源争用**：未设置 CPU/内存限制的容器可能影响宿主机稳定性。
