Developer and self-hosted

Mattermost

Status: Plugin yang dapat diunduh (token bot + peristiwa WebSocket). Saluran, grup, dan DM didukung. Mattermost adalah platform pesan tim yang dapat di-host sendiri; lihat situs resmi di mattermost.com untuk detail produk dan unduhan.

Instalasi

Instal Mattermost sebelum mengonfigurasi saluran:

npm registry

openclaw plugins install @openclaw/mattermost

Local checkout

openclaw plugins install ./path/to/local/mattermost-plugin

Detail: Plugin

Pengaturan cepat

  • Ensure plugin is available

    Rilis OpenClaw terpaket saat ini sudah menyertakannya. Instalasi lama/kustom dapat menambahkannya secara manual dengan perintah di atas.

  • Create a Mattermost bot

    Buat akun bot Mattermost dan salin token bot.

  • Copy the base URL

    Salin URL dasar Mattermost (misalnya, https://chat.example.com).

  • Configure OpenClaw and start the gateway

    Konfigurasi minimal:

    {
      channels: {
        mattermost: {
          enabled: true,
          botToken: "mm-token",
          baseUrl: "https://chat.example.com",
          dmPolicy: "pairing",
        },
      },
    }
    
  • Perintah slash native

    Perintah slash native bersifat opt-in. Saat diaktifkan, OpenClaw mendaftarkan perintah slash oc_* melalui API Mattermost dan menerima POST callback di server HTTP Gateway.

    {
      channels: {
        mattermost: {
          commands: {
            native: true,
            nativeSkills: true,
            callbackPath: "/api/channels/mattermost/command",
            // Use when Mattermost cannot reach the gateway directly (reverse proxy/public URL).
            callbackUrl: "https://gateway.example.com/api/channels/mattermost/command",
          },
        },
      },
    }
    
    Behavior notes
    • native: "auto" secara default dinonaktifkan untuk Mattermost. Atur native: true untuk mengaktifkannya.
    • Jika callbackUrl dihilangkan, OpenClaw menurunkannya dari host/port Gateway + callbackPath.
    • Untuk pengaturan multiakun, commands dapat diatur di tingkat teratas atau di bawah channels.mattermost.accounts.<id>.commands (nilai akun menimpa bidang tingkat teratas).
    • Callback perintah divalidasi dengan token per perintah yang dikembalikan oleh Mattermost saat OpenClaw mendaftarkan perintah oc_*.
    • OpenClaw menyegarkan pendaftaran perintah Mattermost saat ini sebelum menerima setiap callback sehingga token lama dari perintah slash yang dihapus atau dibuat ulang berhenti diterima tanpa perlu memulai ulang Gateway.
    • Validasi callback gagal tertutup jika API Mattermost tidak dapat mengonfirmasi bahwa perintah masih terkini; validasi yang gagal di-cache sebentar, pencarian serentak digabungkan, dan awal pencarian baru dibatasi lajunya per perintah untuk membatasi tekanan replay.
    • Callback slash gagal tertutup saat pendaftaran gagal, startup parsial, atau token callback tidak cocok dengan token terdaftar milik perintah yang diselesaikan (token yang valid untuk satu perintah tidak dapat mencapai validasi upstream untuk perintah lain).
    Reachability requirement

    Endpoint callback harus dapat dijangkau dari server Mattermost.

    • Jangan atur callbackUrl ke localhost kecuali Mattermost berjalan di host/namespace jaringan yang sama dengan OpenClaw.
    • Jangan atur callbackUrl ke URL dasar Mattermost Anda kecuali URL tersebut melakukan reverse-proxy /api/channels/mattermost/command ke OpenClaw.
    • Pemeriksaan cepat adalah curl https://<gateway-host>/api/channels/mattermost/command; GET harus mengembalikan 405 Method Not Allowed dari OpenClaw, bukan 404.
    Mattermost egress allowlist

    Jika target callback Anda adalah alamat privat/tailnet/internal, atur ServiceSettings.AllowedUntrustedInternalConnections Mattermost agar menyertakan host/domain callback.

    Gunakan entri host/domain, bukan URL lengkap.

    • Baik: gateway.tailnet-name.ts.net
    • Buruk: https://gateway.tailnet-name.ts.net

    Variabel lingkungan (akun default)

    Atur ini di host Gateway jika Anda lebih suka env vars:

    • MATTERMOST_BOT_TOKEN=...
    • MATTERMOST_URL=https://chat.example.com

    Mode chat

    Mattermost merespons DM secara otomatis. Perilaku saluran dikontrol oleh chatmode:

    oncall (default)

    Respons hanya saat @disebut di saluran.

    onmessage

    Respons ke setiap pesan saluran.

    onchar

    Respons saat pesan dimulai dengan prefiks pemicu.

    Contoh konfigurasi:

    {
      channels: {
        mattermost: {
          chatmode: "onchar",
          oncharPrefixes: [">", "!"],
        },
      },
    }
    

    Catatan:

    • onchar tetap merespons @mention eksplisit.
    • channels.mattermost.requireMention tetap dihormati untuk konfigurasi lama, tetapi chatmode lebih disarankan.

    Threading dan sesi

    Gunakan channels.mattermost.replyToMode untuk mengontrol apakah balasan saluran dan grup tetap berada di saluran utama atau memulai thread di bawah posting pemicu.

    • off (default): hanya membalas di thread saat posting masuk sudah berada di dalam thread.
    • first: untuk posting saluran/grup tingkat atas, mulai thread di bawah posting tersebut dan arahkan percakapan ke sesi dengan cakupan thread.
    • all: perilaku yang sama seperti first untuk Mattermost saat ini.
    • Pesan langsung mengabaikan pengaturan ini dan tetap tidak ber-thread.

    Contoh konfigurasi:

    {
      channels: {
        mattermost: {
          replyToMode: "all",
        },
      },
    }
    

    Catatan:

    • Sesi dengan cakupan thread menggunakan id posting pemicu sebagai root thread.
    • first dan all saat ini setara karena setelah Mattermost memiliki root thread, potongan lanjutan dan media berlanjut di thread yang sama.

    Kontrol akses (DM)

    • Default: channels.mattermost.dmPolicy = "pairing" (pengirim tidak dikenal mendapatkan kode pairing).
    • Setujui melalui:
      • openclaw pairing list mattermost
      • openclaw pairing approve mattermost &lt;CODE&gt;
    • DM publik: channels.mattermost.dmPolicy="open" ditambah channels.mattermost.allowFrom=["*"].

    Saluran (grup)

    • Default: channels.mattermost.groupPolicy = "allowlist" (dibatasi mention).
    • Izinkan pengirim dengan channels.mattermost.groupAllowFrom (ID pengguna disarankan).
    • Override mention per saluran berada di bawah channels.mattermost.groups.<channelId>.requireMention atau channels.mattermost.groups["*"].requireMention untuk default.
    • Pencocokan @username dapat berubah dan hanya diaktifkan saat channels.mattermost.dangerouslyAllowNameMatching: true.
    • Saluran terbuka: channels.mattermost.groupPolicy="open" (dibatasi mention).
    • Catatan runtime: jika channels.mattermost sepenuhnya tidak ada, runtime kembali ke groupPolicy="allowlist" untuk pemeriksaan grup (meskipun channels.defaults.groupPolicy diatur).

    Contoh:

    {
      channels: {
        mattermost: {
          groupPolicy: "open",
          groups: {
            "*": { requireMention: true },
            "team-channel-id": { requireMention: false },
          },
        },
      },
    }
    

    Target untuk pengiriman keluar

    Gunakan format target ini dengan openclaw message send atau cron/webhook:

    • channel:<id> untuk saluran
    • user:<id> untuk DM
    • @username untuk DM (diselesaikan melalui API Mattermost)

    Percobaan ulang saluran DM

    Saat OpenClaw mengirim ke target DM Mattermost dan perlu menyelesaikan saluran langsung terlebih dahulu, secara default OpenClaw mencoba ulang kegagalan pembuatan saluran langsung yang bersifat sementara.

    Gunakan channels.mattermost.dmChannelRetry untuk menyesuaikan perilaku tersebut secara global untuk Plugin Mattermost, atau channels.mattermost.accounts.<id>.dmChannelRetry untuk satu akun.

    {
      channels: {
        mattermost: {
          dmChannelRetry: {
            maxRetries: 3,
            initialDelayMs: 1000,
            maxDelayMs: 10000,
            timeoutMs: 30000,
          },
        },
      },
    }
    

    Catatan:

    • Ini hanya berlaku untuk pembuatan saluran DM (/api/v4/channels/direct), bukan setiap panggilan API Mattermost.
    • Percobaan ulang berlaku untuk kegagalan sementara seperti pembatasan laju, respons 5xx, serta kesalahan jaringan atau timeout.
    • Kesalahan klien 4xx selain 429 diperlakukan sebagai permanen dan tidak dicoba ulang.

    Streaming pratinjau

    Mattermost mengalirkan pemikiran, aktivitas alat, dan teks balasan parsial ke dalam satu posting pratinjau draf yang diselesaikan di tempat saat jawaban akhir aman untuk dikirim. Pratinjau diperbarui pada id posting yang sama, bukan membanjiri saluran dengan pesan per potongan. Final media/kesalahan membatalkan edit pratinjau tertunda dan menggunakan pengiriman normal alih-alih mengirim posting pratinjau sementara.

    Aktifkan melalui channels.mattermost.streaming:

    {
      channels: {
        mattermost: {
          streaming: "partial", // off | partial | block | progress
        },
      },
    }
    
    Streaming modes
    • partial adalah pilihan umum: satu posting pratinjau yang diedit saat balasan bertambah, lalu diselesaikan dengan jawaban lengkap.
    • block menggunakan potongan draf bergaya append di dalam posting pratinjau.
    • progress menampilkan pratinjau status saat menghasilkan dan hanya memposting jawaban akhir saat selesai.
    • off menonaktifkan streaming pratinjau.
    Streaming behavior notes
    • Jika stream tidak dapat diselesaikan di tempat (misalnya posting dihapus di tengah stream), OpenClaw kembali mengirim posting akhir baru sehingga balasan tidak pernah hilang.
    • Payload hanya-penalaran disembunyikan dari posting saluran, termasuk teks yang datang sebagai blockquote > Reasoning:. Atur /reasoning on untuk melihat pemikiran di permukaan lain; posting akhir Mattermost hanya menyimpan jawaban.
    • Lihat Streaming untuk matriks pemetaan saluran.

    Reaksi (alat pesan)

    • Gunakan message action=react dengan channel=mattermost.
    • messageId adalah id posting Mattermost.
    • emoji menerima nama seperti thumbsup atau :+1: (titik dua opsional).
    • Atur remove=true (boolean) untuk menghapus reaksi.
    • Peristiwa tambah/hapus reaksi diteruskan sebagai peristiwa sistem ke sesi agen yang dirutekan.

    Contoh:

    message action=react channel=mattermost target=channel:<channelId> messageId=<postId> emoji=thumbsup
    message action=react channel=mattermost target=channel:<channelId> messageId=<postId> emoji=thumbsup remove=true
    

    Konfigurasi:

    • channels.mattermost.actions.reactions: aktifkan/nonaktifkan tindakan reaksi (default true).
    • Override per akun: channels.mattermost.accounts.<id>.actions.reactions.

    Tombol interaktif (alat pesan)

    Kirim pesan dengan tombol yang dapat diklik. Saat pengguna mengklik tombol, agen menerima pilihan dan dapat merespons.

    Aktifkan tombol dengan menambahkan inlineButtons ke kapabilitas saluran:

    {
      channels: {
        mattermost: {
          capabilities: ["inlineButtons"],
        },
      },
    }
    

    Gunakan message action=send dengan parameter buttons. Tombol adalah array 2D (baris tombol):

    message action=send channel=mattermost target=channel:<channelId> buttons=[[{"text":"Yes","callback_data":"yes"},{"text":"No","callback_data":"no"}]]
    

    Bidang tombol:

    textstringrequired

    Label tampilan.

    callback_datastringrequired

    Nilai yang dikirim kembali saat diklik (digunakan sebagai ID aksi).

    style"default" | "primary" | "danger"

    Gaya tombol.

    Saat pengguna mengklik tombol:

  • Buttons replaced with confirmation

    Semua tombol diganti dengan baris konfirmasi (misalnya, "✓ Ya dipilih oleh @user").

  • Agent receives the selection

    Agen menerima pilihan sebagai pesan masuk dan merespons.

  • Implementation notes
    • Callback tombol menggunakan verifikasi HMAC-SHA256 (otomatis, tidak perlu konfigurasi).
    • Mattermost menghapus data callback dari respons API-nya (fitur keamanan), jadi semua tombol dihapus saat diklik - penghapusan sebagian tidak memungkinkan.
    • ID aksi yang berisi tanda hubung atau garis bawah disanitasi secara otomatis (batasan perutean Mattermost).
    Config and reachability
    • channels.mattermost.capabilities: array string kapabilitas. Tambahkan "inlineButtons" untuk mengaktifkan deskripsi alat tombol di prompt sistem agen.
    • channels.mattermost.interactions.callbackBaseUrl: URL dasar eksternal opsional untuk callback tombol (misalnya https://gateway.example.com). Gunakan ini saat Mattermost tidak dapat menjangkau Gateway langsung di host bind-nya.
    • Dalam pengaturan multi-akun, Anda juga dapat menetapkan bidang yang sama di bawah channels.mattermost.accounts.<id>.interactions.callbackBaseUrl.
    • Jika interactions.callbackBaseUrl dihilangkan, OpenClaw menurunkan URL callback dari gateway.customBindHost + gateway.port, lalu fallback ke http://localhost:<port>.
    • Aturan keterjangkauan: URL callback tombol harus dapat dijangkau dari server Mattermost. localhost hanya berfungsi saat Mattermost dan OpenClaw berjalan di host/namespace jaringan yang sama.
    • Jika target callback Anda bersifat privat/tailnet/internal, tambahkan host/domain-nya ke ServiceSettings.AllowedUntrustedInternalConnections Mattermost.

    Integrasi API langsung (skrip eksternal)

    Skrip eksternal dan Webhook dapat memposting tombol langsung melalui REST API Mattermost alih-alih melalui alat message milik agen. Gunakan buildButtonAttachments() dari Plugin jika memungkinkan; jika memposting JSON mentah, ikuti aturan ini:

    Struktur payload:

    {
      channel_id: "<channelId>",
      message: "Choose an option:",
      props: {
        attachments: [
          {
            actions: [
              {
                id: "mybutton01", // alphanumeric only - see below
                type: "button", // required, or clicks are silently ignored
                name: "Approve", // display label
                style: "primary", // optional: "default", "primary", "danger"
                integration: {
                  url: "https://gateway.example.com/mattermost/interactions/default",
                  context: {
                    action_id: "mybutton01", // must match button id (for name lookup)
                    action: "approve",
                    // ... any custom fields ...
                    _token: "<hmac>", // see HMAC section below
                  },
                },
              },
            ],
          },
        ],
      },
    }
    

    Pembuatan token HMAC

    Gateway memverifikasi klik tombol dengan HMAC-SHA256. Skrip eksternal harus membuat token yang cocok dengan logika verifikasi Gateway:

  • Derive the secret from the bot token

    HMAC-SHA256(key="openclaw-mattermost-interactions", data=botToken)

  • Build the context object

    Buat objek konteks dengan semua bidang kecuali _token.

  • Serialize with sorted keys

    Serialisasikan dengan kunci yang diurutkan dan tanpa spasi (Gateway menggunakan JSON.stringify dengan kunci yang diurutkan, yang menghasilkan output ringkas).

  • Sign the payload

    HMAC-SHA256(key=secret, data=serializedContext)

  • Add the token

    Tambahkan digest heksadesimal yang dihasilkan sebagai _token dalam konteks.

  • Contoh Python:

    
    secret = hmac.new(
        b"openclaw-mattermost-interactions",
        bot_token.encode(), hashlib.sha256
    ).hexdigest()
    
    ctx = {"action_id": "mybutton01", "action": "approve"}
    payload = json.dumps(ctx, sort_keys=True, separators=(",", ":"))
    token = hmac.new(secret.encode(), payload.encode(), hashlib.sha256).hexdigest()
    
    context = {**ctx, "_token": token}
    
    Common HMAC pitfalls
    • json.dumps Python menambahkan spasi secara default ({"key": "val"}). Gunakan separators=(",", ":") agar cocok dengan output ringkas JavaScript ({"key":"val"}).
    • Selalu tanda tangani semua bidang konteks (dikurangi _token). Gateway menghapus _token, lalu menandatangani semua yang tersisa. Menandatangani subset menyebabkan kegagalan verifikasi diam-diam.
    • Gunakan sort_keys=True - Gateway mengurutkan kunci sebelum menandatangani, dan Mattermost dapat mengurutkan ulang bidang konteks saat menyimpan payload.
    • Turunkan secret dari token bot (deterministik), bukan byte acak. Secret harus sama di proses yang membuat tombol dan Gateway yang memverifikasi.

    Adapter direktori

    Plugin Mattermost menyertakan adapter direktori yang menyelesaikan nama kanal dan pengguna melalui API Mattermost. Ini mengaktifkan target #channel-name dan @username dalam pengiriman openclaw message send serta cron/webhook.

    Tidak diperlukan konfigurasi - adapter menggunakan token bot dari konfigurasi akun.

    Multi-akun

    Mattermost mendukung beberapa akun di bawah channels.mattermost.accounts:

    {
      channels: {
        mattermost: {
          accounts: {
            default: { name: "Primary", botToken: "mm-token", baseUrl: "https://chat.example.com" },
            alerts: { name: "Alerts", botToken: "mm-token-2", baseUrl: "https://alerts.example.com" },
          },
        },
      },
    }
    

    Pemecahan masalah

    No replies in channels

    Pastikan bot berada di kanal dan sebut bot tersebut (oncall), gunakan prefiks pemicu (onchar), atau tetapkan chatmode: "onmessage".

    Auth or multi-account errors
    • Periksa token bot, URL dasar, dan apakah akun diaktifkan.
    • Masalah multi-akun: variabel env hanya berlaku untuk akun default.
    Native slash commands fail
    • Unauthorized: invalid command token.: OpenClaw tidak menerima token callback. Penyebab umum:
      • pendaftaran perintah slash gagal atau hanya selesai sebagian saat startup
      • callback mengenai Gateway/akun yang salah
      • Mattermost masih memiliki perintah lama yang mengarah ke target callback sebelumnya
      • Gateway dimulai ulang tanpa mengaktifkan kembali perintah slash
    • Jika perintah slash native berhenti berfungsi, periksa log untuk mattermost: failed to register slash commands atau mattermost: native slash commands enabled but no commands could be registered.
    • Jika callbackUrl dihilangkan dan log memperingatkan bahwa callback diselesaikan menjadi http://127.0.0.1:18789/..., URL itu mungkin hanya dapat dijangkau saat Mattermost berjalan di host/namespace jaringan yang sama dengan OpenClaw. Tetapkan commands.callbackUrl eksplisit yang dapat dijangkau dari luar sebagai gantinya.
    Buttons issues
    • Tombol muncul sebagai kotak putih: agen mungkin mengirim data tombol yang bentuknya salah. Periksa bahwa setiap tombol memiliki bidang text dan callback_data.
    • Tombol dirender tetapi klik tidak melakukan apa pun: verifikasi bahwa AllowedUntrustedInternalConnections di konfigurasi server Mattermost menyertakan 127.0.0.1 localhost, dan bahwa EnablePostActionIntegration bernilai true di ServiceSettings.
    • Tombol mengembalikan 404 saat diklik: id tombol kemungkinan berisi tanda hubung atau garis bawah. Router aksi Mattermost rusak pada ID non-alfanumerik. Gunakan hanya [a-zA-Z0-9].
    • Log Gateway invalid _token: ketidakcocokan HMAC. Periksa bahwa Anda menandatangani semua bidang konteks (bukan subset), menggunakan kunci yang diurutkan, dan menggunakan JSON ringkas (tanpa spasi). Lihat bagian HMAC di atas.
    • Log Gateway missing _token in context: bidang _token tidak ada dalam konteks tombol. Pastikan bidang tersebut disertakan saat membangun payload integrasi.
    • Konfirmasi menampilkan ID mentah alih-alih nama tombol: context.action_id tidak cocok dengan id tombol. Tetapkan keduanya ke nilai tersanitasi yang sama.
    • Agen tidak mengetahui tombol: tambahkan capabilities: ["inlineButtons"] ke konfigurasi kanal Mattermost.

    Terkait