Tools
Différences
diffs est un outil de Plugin facultatif avec de courtes consignes système intégrées et une Skills compagnon qui transforme le contenu des modifications en artefact de diff en lecture seule pour les agents.
Il accepte soit :
- du texte
beforeetafter - un
patchunifié
Il peut renvoyer :
- une URL de visualiseur Gateway pour une présentation sur canvas
- un chemin de fichier rendu (PNG ou PDF) pour l’envoi dans un message
- les deux sorties dans un seul appel
Lorsqu’il est activé, le Plugin ajoute des consignes d’utilisation concises dans l’espace de prompt système et expose aussi une Skills détaillée pour les cas où l’agent a besoin d’instructions plus complètes.
Démarrage rapide
Installer le Plugin
openclaw plugins install diffs
Activer le Plugin
{
plugins: {
entries: {
diffs: {
enabled: true,
},
},
},
}
Choisir un mode
view
Flux orientés canvas : les agents appellent diffs avec mode: "view" et ouvrent details.viewerUrl avec canvas present.
file
Envoi de fichier dans le chat : les agents appellent diffs avec mode: "file" et envoient details.filePath avec message en utilisant path ou filePath.
both
Combiné : les agents appellent diffs avec mode: "both" pour obtenir les deux artefacts en un seul appel.
Désactiver les consignes système intégrées
Si vous voulez garder l’outil diffs activé mais désactiver ses consignes intégrées de prompt système, définissez plugins.entries.diffs.hooks.allowPromptInjection sur false :
{
plugins: {
entries: {
diffs: {
enabled: true,
hooks: {
allowPromptInjection: false,
},
},
},
},
}
Cela bloque le hook before_prompt_build du Plugin diffs tout en gardant le Plugin, l’outil et la Skills compagnon disponibles.
Si vous voulez désactiver à la fois les consignes et l’outil, désactivez plutôt le Plugin.
Workflow d’agent typique
Appeler diffs
L’agent appelle l’outil diffs avec une entrée.
Lire les détails
L’agent lit les champs details de la réponse.
Présenter
L’agent ouvre soit details.viewerUrl avec canvas present, envoie details.filePath avec message en utilisant path ou filePath, ou fait les deux.
Exemples d’entrée
Avant et après
{
"before": "# Hello\n\nOne",
"after": "# Hello\n\nTwo",
"path": "docs/example.md",
"mode": "view"
}
Patch
{
"patch": "diff --git a/src/example.ts b/src/example.ts\n--- a/src/example.ts\n+++ b/src/example.ts\n@@ -1 +1 @@\n-const x = 1;\n+const x = 2;\n",
"mode": "both"
}
Référence des entrées de l’outil
Tous les champs sont facultatifs sauf indication contraire.
beforestringTexte d’origine. Requis avec after lorsque patch est omis.
afterstringTexte mis à jour. Requis avec before lorsque patch est omis.
patchstringTexte de diff unifié. Mutuellement exclusif avec before et after.
pathstringNom de fichier affiché pour le mode avant et après.
langstringIndice de remplacement de langue pour le mode avant et après. Les valeurs inconnues reviennent au texte brut.
titlestringRemplacement du titre du visualiseur.
mode"view" | "file" | "both"Mode de sortie. Par défaut, utilise la valeur par défaut du Plugin defaults.mode. Alias obsolète : "image" se comporte comme "file" et reste accepté pour la rétrocompatibilité.
theme"light" | "dark"Thème du visualiseur. Par défaut, utilise la valeur par défaut du Plugin defaults.theme.
layout"unified" | "split"Disposition du diff. Par défaut, utilise la valeur par défaut du Plugin defaults.layout.
expandUnchangedbooleanDévelopper les sections inchangées lorsque le contexte complet est disponible. Option par appel uniquement (pas une clé par défaut du Plugin).
fileFormat"png" | "pdf"Format du fichier rendu. Par défaut, utilise la valeur par défaut du Plugin defaults.fileFormat.
fileQuality"standard" | "hq" | "print"Préréglage de qualité pour le rendu PNG ou PDF.
fileScalenumberRemplacement de l’échelle de l’appareil (1-4).
fileMaxWidthnumberLargeur de rendu maximale en pixels CSS (640-2400).
ttlSecondsnumberTTL de l’artefact en secondes pour le visualiseur et les sorties de fichiers autonomes. Maximum 21600.
baseUrlstringRemplacement de l’origine de l’URL du visualiseur. Remplace viewerBaseUrl du Plugin. Doit être http ou https, sans requête ni fragment.
Alias d’entrée hérités
Toujours acceptés pour la rétrocompatibilité :
format->fileFormatimageFormat->fileFormatimageQuality->fileQualityimageScale->fileScaleimageMaxWidth->fileMaxWidth
Validation et limites
beforeetafter: 512 KiB maximum chacun.patch: 2 MiB maximum.path: 2048 octets maximum.lang: 128 octets maximum.title: 1024 octets maximum.- Plafond de complexité des patchs : 128 fichiers maximum et 120000 lignes au total.
patchavecbeforeouafterest rejeté.- Limites de sécurité des fichiers rendus (s’appliquent au PNG et au PDF) :
fileQuality: "standard": 8 MP maximum (8 000 000 pixels rendus).fileQuality: "hq": 14 MP maximum (14 000 000 pixels rendus).fileQuality: "print": 24 MP maximum (24 000 000 pixels rendus).- Le PDF a aussi un maximum de 50 pages.
Contrat des détails de sortie
L’outil renvoie des métadonnées structurées sous details.
Champs du visualiseur
Champs partagés pour les modes qui créent un visualiseur :
artifactIdviewerUrlviewerPathtitleexpiresAtinputKindfileCountmodecontext(agentId,sessionId,messageChannel,agentAccountIdlorsqu’ils sont disponibles)
Champs du fichier
Champs de fichier lorsqu’un PNG ou un PDF est rendu :
artifactIdexpiresAtfilePathpath(même valeur quefilePath, pour la compatibilité avec l’outil de message)fileBytesfileFormatfileQualityfileScalefileMaxWidth
Alias de compatibilité
Également renvoyés pour les appelants existants :
format(même valeur quefileFormat)imagePath(même valeur quefilePath)imageBytes(même valeur quefileBytes)imageQuality(même valeur quefileQuality)imageScale(même valeur quefileScale)imageMaxWidth(même valeur quefileMaxWidth)
Résumé du comportement des modes :
| Mode | Ce qui est renvoyé |
|---|---|
"view" |
Champs du visualiseur uniquement. |
"file" |
Champs du fichier uniquement, sans artefact de visualiseur. |
"both" |
Champs du visualiseur plus champs du fichier. Si le rendu du fichier échoue, le visualiseur est tout de même renvoyé avec fileError et l’alias imageError. |
Sections inchangées repliées
- Le visualiseur peut afficher des lignes comme
N unmodified lines. - Les contrôles de développement sur ces lignes sont conditionnels et ne sont pas garantis pour chaque type d’entrée.
- Les contrôles de développement apparaissent lorsque le diff rendu contient des données de contexte développables, ce qui est typique pour une entrée avant et après.
- Pour de nombreuses entrées de patch unifié, les corps de contexte omis ne sont pas disponibles dans les hunks de patch analysés, la ligne peut donc apparaître sans contrôles de développement. C’est le comportement attendu.
expandUnchangeds’applique uniquement lorsqu’un contexte développable existe.
Valeurs par défaut du Plugin
Définissez les valeurs par défaut à l’échelle du Plugin dans ~/.openclaw/openclaw.json :
{
plugins: {
entries: {
diffs: {
enabled: true,
config: {
defaults: {
fontFamily: "Fira Code",
fontSize: 15,
lineSpacing: 1.6,
layout: "unified",
showLineNumbers: true,
diffIndicators: "bars",
wordWrap: true,
background: true,
theme: "dark",
fileFormat: "png",
fileQuality: "standard",
fileScale: 2,
fileMaxWidth: 960,
mode: "both",
},
},
},
},
},
}
Valeurs par défaut prises en charge :
fontFamilyfontSizelineSpacinglayoutshowLineNumbersdiffIndicatorswordWrapbackgroundthemefileFormatfileQualityfileScalefileMaxWidthmode
Les paramètres explicites de l’outil remplacent ces valeurs par défaut.
Configuration persistante de l’URL du visualiseur
viewerBaseUrlstringValeur de repli détenue par le Plugin pour les liens de visualiseur renvoyés lorsqu’un appel d’outil ne transmet pas baseUrl. Doit être http ou https, sans requête ni fragment.
{
plugins: {
entries: {
diffs: {
enabled: true,
config: {
viewerBaseUrl: "https://gateway.example.com/openclaw",
},
},
},
},
}
Configuration de sécurité
security.allowRemoteViewerbooleanfalse : les requêtes non-loopback vers les routes du visualiseur sont refusées. true : les visualiseurs distants sont autorisés si le chemin avec jeton est valide.
{
plugins: {
entries: {
diffs: {
enabled: true,
config: {
security: {
allowRemoteViewer: false,
},
},
},
},
},
}
Cycle de vie et stockage des artefacts
- Les artefacts sont stockés dans le sous-dossier temporaire :
$TMPDIR/openclaw-diffs. - Les métadonnées de l’artefact du visualiseur contiennent :
- un ID d’artefact aléatoire (20 caractères hexadécimaux)
- un jeton aléatoire (48 caractères hexadécimaux)
createdAtetexpiresAt- le chemin
viewer.htmlstocké
- La TTL d’artefact par défaut est de 30 minutes lorsqu’elle n’est pas spécifiée.
- La TTL maximale acceptée pour le visualiseur est de 6 heures.
- Le nettoyage s’exécute de manière opportuniste après la création d’un artefact.
- Les artefacts expirés sont supprimés.
- Le nettoyage de repli supprime les dossiers obsolètes de plus de 24 heures lorsque les métadonnées sont absentes.
URL du visualiseur et comportement réseau
Route du visualiseur :
/plugins/diffs/view/{artifactId}/{token}
Ressources du visualiseur :
/plugins/diffs/assets/viewer.js/plugins/diffs/assets/viewer-runtime.js
Le document du visualiseur résout ces ressources relativement à l’URL du visualiseur, donc un préfixe de chemin baseUrl facultatif est également conservé pour les deux requêtes de ressources.
Comportement de construction de l’URL :
- Si le
baseUrlde l’appel d’outil est fourni, il est utilisé après une validation stricte. - Sinon, si le
viewerBaseUrldu Plugin est configuré, il est utilisé. - Sans l’un ou l’autre remplacement, l’URL du visualiseur utilise par défaut le loopback
127.0.0.1. - Si le mode de liaison du Gateway est
customet quegateway.customBindHostest défini, cet hôte est utilisé.
Règles de baseUrl :
- Doit être
http://ouhttps://. - Les requêtes et les fragments sont rejetés.
- L’origine plus un chemin de base facultatif est autorisée.
Modèle de sécurité
Renforcement du visualiseur
- Bouclage uniquement par défaut.
- Chemins du visualiseur avec jetons, avec validation stricte de l’ID et du jeton.
- CSP de réponse du visualiseur :
default-src 'none'- scripts et ressources uniquement depuis la même origine
- aucun
connect-srcsortant
- Limitation des échecs à distance lorsque l’accès distant est activé :
- 40 échecs toutes les 60 secondes
- verrouillage de 60 secondes (
429 Too Many Requests)
Renforcement du rendu de fichiers
- Le routage des requêtes du navigateur de capture d’écran refuse tout par défaut.
- Seules les ressources locales du visualiseur depuis
http://127.0.0.1/plugins/diffs/assets/*sont autorisées. - Les requêtes réseau externes sont bloquées.
Exigences du navigateur pour le mode fichier
mode: "file" et mode: "both" nécessitent un navigateur compatible avec Chromium.
Ordre de résolution :
Configuration
browser.executablePath dans la configuration OpenClaw.
Variables d’environnement
OPENCLAW_BROWSER_EXECUTABLE_PATHBROWSER_EXECUTABLE_PATHPLAYWRIGHT_CHROMIUM_EXECUTABLE_PATH
Solution de repli de la plateforme
Solution de repli de découverte de commande/chemin de la plateforme.
Texte d’échec courant :
Diff PNG/PDF rendering requires a Chromium-compatible browser...
Corrigez le problème en installant Chrome, Chromium, Edge ou Brave, ou en définissant l’une des options de chemin d’exécutable ci-dessus.
Dépannage
Erreurs de validation de l’entrée
Provide patch or both before and after text.— incluez à la foisbeforeetafter, ou fournissezpatch.Provide either patch or before/after input, not both.— ne mélangez pas les modes d’entrée.Invalid baseUrl: ...— utilisez une originehttp(s)avec un chemin facultatif, sans requête ni fragment.{field} exceeds maximum size (...)— réduisez la taille de la charge utile.- Rejet d’un patch volumineux — réduisez le nombre de fichiers du patch ou le nombre total de lignes.
Accessibilité du visualiseur
- L’URL du visualiseur se résout vers
127.0.0.1par défaut. - Pour les scénarios d’accès distant, vous pouvez :
- définir
viewerBaseUrldu plugin, ou - transmettre
baseUrlà chaque appel d’outil, ou - utiliser
gateway.bind=custometgateway.customBindHost
- définir
- Si
gateway.trustedProxiesinclut le bouclage pour un proxy sur le même hôte (par exemple Tailscale Serve), les requêtes brutes du visualiseur en bouclage sans en-têtes client-IP transférés échouent en mode fermé par conception. - Pour cette topologie de proxy :
- préférez
mode: "file"oumode: "both"lorsque vous avez seulement besoin d’une pièce jointe, ou - activez intentionnellement
security.allowRemoteVieweret définissezviewerBaseUrldu plugin ou transmettez unebaseUrlde proxy/publique lorsque vous avez besoin d’une URL de visualiseur partageable
- préférez
- Activez
security.allowRemoteVieweruniquement lorsque vous souhaitez autoriser l’accès externe au visualiseur.
La ligne des lignes non modifiées n’a pas de bouton de développement
Cela peut arriver pour une entrée de patch lorsque le patch ne contient pas de contexte développable. C’est attendu et cela n’indique pas un échec du visualiseur.
Artefact introuvable
- L’artefact a expiré en raison du TTL.
- Le jeton ou le chemin a changé.
- Le nettoyage a supprimé les données obsolètes.
Conseils opérationnels
- Préférez
mode: "view"pour les revues interactives locales dans le canevas. - Préférez
mode: "file"pour les canaux de discussion sortants qui nécessitent une pièce jointe. - Gardez
allowRemoteViewerdésactivé sauf si votre déploiement nécessite des URL de visualiseur distant. - Définissez des
ttlSecondscourts explicites pour les diffs sensibles. - Évitez d’envoyer des secrets dans l’entrée de diff lorsque ce n’est pas nécessaire.
- Si votre canal compresse fortement les images (par exemple Telegram ou WhatsApp), préférez la sortie PDF (
fileFormat: "pdf").