集成应用场景：

远程绑定、TLS 与网络 ACL

只有客户平台无法使用 SSH 隧道，且机器人与平台位于同一受信私有 LAN 时，才考虑非 loopback 绑定。启动时必须同时设置精确确认值 REALBOT_ALLOW_REMOTE_BIND=I_ACKNOWLEDGE_PRIVATE_LAN_ONLY，并用防火墙/ACL 只放行指定平台 IP。

桥本身不终止 TLS。Bearer token 在纯 HTTP 上不具备传输机密性。任何跨越不受信任网络、Wi-Fi、园区互联、VPN 边界或公网的部署，都必须在桥前部署外部 TLS 终止，验证服务器证书，并配置网络 ACL、请求频率限制和审计。本手册不把“有 Bearer token”写成“可直接上公网”。