Como ejecutar comprobaciones SEO de PageSpeed de forma segura con OpenClaw Gateway
Una peticion de chat para comprobar velocidad atraviesa Gateway, identidad del canal, espacio de trabajo y perfil de herramientas. En OpenClaw, quien puede iniciar el trabajo importa tanto como la URL. Esta guia crea un agente aislado: solo un propietario autorizado solicita informes de URL publicas, listas seleccionadas o muestras de sitemap limitadas; el agente no puede editar ni desplegar.
Instala la skill desde un canal privado
Read [THIS ARTICLE URL] and prepare the OpenClaw PageSpeed audit skill.
Inspect Gateway configuration, workspace conventions, sender authorization,
sandbox policy, and current tool permissions first. Explain paths before writing.
Install only SKILL.md and pagespeed_gateway_audit.py for a dedicated audit agent.
Add no website, repository, CMS, hosting, SSH, browser login, deployment, or
messaging-admin credential. Do not run an audit, schedule work, or change
Gateway exposure. Verify syntax and explain API-key setup outside chat. Never
request or transmit the key. Stop after checking.
Asegura el Gateway antes de anadir la skill
openclaw security audit
Resuelve los hallazgos graves antes de dar acceso a la clave. Usa un propietario o allowlist, mensajes directos privados, un agentepagespeed-audit dedicado, espacio de trabajo aislado, HTTP publico y runner restringido, sandbox cuando exista, y secretos solo en Gateway o runtime.
Skill de auditoria de solo lectura
La skill acepta trabajo solo despues de que Gateway enruta una solicitud del propietario. Rechaza URL privadas, localhost, IP privadas, metadatos cloud, credenciales, repositorios, CMS, hosting, SSH y despliegues. LeePAGESPEED_API_KEYsolo desde el runtime aprobado, usa HTTPS publica y escribe solo en el espacio aislado.
AUDIT
scope: sitemap
target: https://www.example.com/sitemap.xml
max_urls: 12
report_name: homepage-and-templates
El runner mide movil y escritorio y escribereport.md, summary.json y JSON raw. La muestra toma una URL por primer segmento y completa en orden; no es un rastreo completo. Devuelve solo informe y resumen al propietario por canal privado.
Entrega separada para reparaciones
Lighthouse es laboratorio. CrUX de pagina, CrUX de origen y ausencia de CrUX tienen alcances distintos. Una oportunidad repetida pide investigacion, no una correccion automatica.
El propietario revisa el informe y elige una hipotesis. Otro agente o desarrollador, con autorizacion separada y permisos minimos, implementa. Una persona revisa diff, pruebas, condicion de lanzamiento y nueva medicion.
Lista de verificacion
- [ ] Se ejecuto
openclaw security audity se resolvieron problemas graves. - [ ] Gateway es privado o loopback y la ruta acepta solo propietario o allowlist.
- [ ] El agente dedicado tiene espacio aislado y perfil minimo.
- [ ] No tiene credenciales de CMS, repositorio, hosting, SSH, navegador ni despliegue.
- [ ] La clave solo esta en Gateway/runtime y el informe conserva URL, resultados, JSON raw y fallos.
Author: Julian Mercer, Technical SEO Practitioner at Auspia. Julian escribe guias operativas que obtienen medicion util sin ampliar acceso a produccion.
