Force config via startup script (settings.toml + bind=lan)

Dockerfile

@@ -1,18 +1,15 @@
 # Imagen oficial de OpenClaw
 FROM ghcr.io/openclaw/openclaw:latest
 
-# === CONFIGURACIÓN CLAVE PARA HUGGING FACE ===
-# GATEWAY_BIND_MODE=lan fuerza el binding a 0.0.0.0 (documentación oficial OpenClaw)
-ENV GATEWAY_BIND_MODE=lan
+# Variables de entorno base
 ENV OPENCLAW_GATEWAY_PORT=7860
-ENV OPENCLAW_GATEWAY_MODE=local
+ENV GATEWAY_BIND_MODE=lan
 ENV NODE_ENV=production
 
-# Variables para Kimi 2.5 vía OpenAI-compatible API
-# Se configuran como Secrets en HF para seguridad
-# OPENAI_API_KEY, OPENAI_API_BASE, OPENCLAW_GATEWAY_MODEL
-
 EXPOSE 7860
 
-# Lanzamos el gateway con --allow-unconfigured
-CMD ["node", "dist/index.js", "gateway", "--allow-unconfigured"]
+# Copiar nuestro script de arranque que FUERZA la configuración
+COPY start.sh /start.sh
+RUN chmod +x /start.sh
+
+CMD ["/start.sh"]

start.sh

@@ -0,0 +1,35 @@
+#!/bin/sh
+set -e
+
+# Crear directorio de config de OpenClaw
+mkdir -p /home/node/.openclaw
+
+# Escribir config directamente — esto FUERZA el bind a 0.0.0.0
+cat > /home/node/.openclaw/settings.toml << 'EOF'
+[gateway]
+bind = "lan"
+port = 7860
+mode = "local"
+EOF
+
+# Si hay variables de OpenAI, escribirlas en el config
+if [ -n "$OPENAI_API_KEY" ]; then
+  cat >> /home/node/.openclaw/settings.toml << EOF
+
+[providers.openai]
+apiKey = "$OPENAI_API_KEY"
+baseURL = "${OPENAI_API_BASE:-https://integrate.api.nvidia.com/v1}"
+EOF
+fi
+
+# Modelo por defecto
+if [ -n "$OPENCLAW_GATEWAY_MODEL" ]; then
+  sed -i "s/mode = \"local\"/mode = \"local\"\nmodel = \"$OPENCLAW_GATEWAY_MODEL\"/" /home/node/.openclaw/settings.toml
+fi
+
+echo "=== OpenClaw Config ==="
+cat /home/node/.openclaw/settings.toml
+echo "======================"
+
+# Iniciar OpenClaw gateway
+exec node dist/index.js gateway --allow-unconfigured