将下载移出 PF4J 状态锁，只在校验后进入短生命周期临界区。建立期望状态与节点实际状态对账，保证多实例版本一致。
可回滚的边界： 配置变更：可由备份恢复VM 数据：可由 VM 快照恢复（升级前做的快照）集群拓扑：升级后不可降级到 23H2 6.
3 -> 验证安装 7 -> 第一次启动和 Dashboard8 -> 理解 OpenClaw 的目录结构8.
第三个坑是蓝耘API Key的管理。我第一次把Key写进了docker-compose.yml提交到GitHub上的私有仓库（以为私有就安全了），结果被蓝耘的安全体系检测到Key泄漏，自动停用了那个Key并发了邮件提醒。这个安全机制让我觉得很靠谱——如果换一家没这个检测的厂商，Key被扫到之后月底账单可能直接就炸了。结语从部署到稳定运行，全程花了我半个周末（实际有效时间大概4-5个小时）。蓝耘GLM-5.1 + CowAgent这套组合，成本低、部署快、效果稳，特别适合个人开发者或小团队快速搭建自己的AI数字分身。