CLI commands
MCP
openclaw mcp ha due compiti:
- eseguire OpenClaw come server MCP con
openclaw mcp serve - gestire le definizioni dei server MCP in uscita di proprietà di OpenClaw con
list,show,seteunset
In altre parole:
serveè OpenClaw che agisce come server MCPlist/show/set/unsetè OpenClaw che agisce come registro lato client MCP per altri server MCP che i suoi runtime potrebbero consumare in seguito
Usa openclaw acp quando OpenClaw deve ospitare direttamente una sessione di harness di programmazione e instradare quel runtime tramite ACP.
OpenClaw come server MCP
Questo è il percorso openclaw mcp serve.
Quando usare serve
Usa openclaw mcp serve quando:
- Codex, Claude Code o un altro client MCP deve parlare direttamente con conversazioni di canali supportate da OpenClaw
- hai già un Gateway OpenClaw locale o remoto con sessioni instradate
- vuoi un unico server MCP che funzioni su tutti i backend di canale di OpenClaw invece di eseguire bridge separati per canale
Usa invece openclaw acp quando OpenClaw deve ospitare direttamente il runtime di programmazione e mantenere la sessione agente dentro OpenClaw.
Come funziona
openclaw mcp serve avvia un server MCP stdio. Il client MCP possiede quel processo. Finché il client mantiene aperta la sessione stdio, il bridge si connette a un Gateway OpenClaw locale o remoto tramite WebSocket ed espone le conversazioni di canale instradate tramite MCP.
Il client avvia il bridge
Il client MCP avvia openclaw mcp serve.
Il bridge si connette al Gateway
Il bridge si connette al Gateway OpenClaw tramite WebSocket.
Le sessioni diventano conversazioni MCP
Le sessioni instradate diventano conversazioni MCP e strumenti di trascrizione/cronologia.
Coda degli eventi live
Gli eventi live vengono messi in coda in memoria mentre il bridge è connesso.
Push Claude opzionale
Se la modalità canale Claude è abilitata, la stessa sessione può anche ricevere notifiche push specifiche di Claude.
Comportamento importante
- lo stato della coda live inizia quando il bridge si connette
- la cronologia precedente della trascrizione viene letta con
messages_read - le notifiche push Claude esistono solo mentre la sessione MCP è attiva
- quando il client si disconnette, il bridge termina e la coda live scompare
- i punti di ingresso agente one-shot come
openclaw agenteopenclaw infer model runritirano qualsiasi runtime MCP incluso che aprono quando la risposta viene completata, quindi le esecuzioni scriptate ripetute non accumulano processi figli MCP stdio - i server MCP stdio avviati da OpenClaw (inclusi o configurati dall'utente) vengono arrestati come albero di processi allo spegnimento, quindi i sottoprocessi figli avviati dal server non sopravvivono dopo l'uscita del client stdio padre
- l'eliminazione o il ripristino di una sessione elimina i client MCP di quella sessione tramite il percorso condiviso di pulizia del runtime, quindi non restano connessioni stdio pendenti legate a una sessione rimossa
Scegliere una modalità client
Usa lo stesso bridge in due modi diversi:
Client MCP generici
Solo strumenti MCP standard. Usa conversations_list, messages_read, events_poll, events_wait, messages_send e gli strumenti di approvazione.
Claude Code
Strumenti MCP standard più l'adattatore di canale specifico di Claude. Abilita --claude-channel-mode on o lascia il valore predefinito auto.
Cosa espone serve
Il bridge usa i metadati esistenti delle rotte di sessione del Gateway per esporre conversazioni supportate dai canali. Una conversazione appare quando OpenClaw ha già uno stato di sessione con una rotta nota, ad esempio:
channel- metadati di destinatario o destinazione
accountIdopzionalethreadIdopzionale
Questo offre ai client MCP un unico punto per:
- elencare le conversazioni instradate recenti
- leggere la cronologia recente delle trascrizioni
- attendere nuovi eventi in ingresso
- inviare una risposta tramite la stessa rotta
- vedere le richieste di approvazione che arrivano mentre il bridge è connesso
Utilizzo
Gateway locale
openclaw mcp serve
Gateway remoto (token)
openclaw mcp serve --url wss://gateway-host:18789 --token-file ~/.openclaw/gateway.token
Gateway remoto (password)
openclaw mcp serve --url wss://gateway-host:18789 --password-file ~/.openclaw/gateway.password
Dettagliato / Claude disattivato
openclaw mcp serve --verbose
openclaw mcp serve --claude-channel-mode off
Strumenti del bridge
Il bridge attuale espone questi strumenti MCP:
conversations_list
Elenca le conversazioni recenti supportate da sessione che hanno già metadati di rotta nello stato di sessione del Gateway.
Filtri utili:
limitsearchchannelincludeDerivedTitlesincludeLastMessage
conversation_get
Restituisce una conversazione tramite session_key usando una ricerca diretta della sessione Gateway.
messages_read
Legge i messaggi recenti della trascrizione per una conversazione supportata da sessione.
attachments_fetch
Estrae i blocchi di contenuto non testuale da un messaggio della trascrizione. Questa è una vista dei metadati sul contenuto della trascrizione, non un archivio standalone durevole di blob allegati.
events_poll
Legge gli eventi live in coda da un cursore numerico.
events_wait
Esegue long polling finché non arriva il prossimo evento in coda corrispondente o scade un timeout.
Usalo quando un client MCP generico ha bisogno di consegna quasi in tempo reale senza un protocollo push specifico di Claude.
messages_send
Invia testo tramite la stessa rotta già registrata nella sessione.
Comportamento attuale:
- richiede una rotta di conversazione esistente
- usa il canale, il destinatario, l'ID account e l'ID thread della sessione
- invia solo testo
permissions_list_open
Elenca le richieste di approvazione exec/Plugin in sospeso osservate dal bridge da quando si è connesso al Gateway.
permissions_respond
Risolve una richiesta di approvazione exec/Plugin in sospeso con:
allow-onceallow-alwaysdeny
Modello degli eventi
Il bridge mantiene una coda di eventi in memoria mentre è connesso.
Tipi di evento attuali:
messageexec_approval_requestedexec_approval_resolvedplugin_approval_requestedplugin_approval_resolvedclaude_permission_request
Notifiche canale Claude
Il bridge può anche esporre notifiche di canale specifiche di Claude. Questo è l'equivalente OpenClaw di un adattatore di canale Claude Code: gli strumenti MCP standard restano disponibili, ma i messaggi live in ingresso possono anche arrivare come notifiche MCP specifiche di Claude.
disattivato
--claude-channel-mode off: solo strumenti MCP standard.
attivato
--claude-channel-mode on: abilita le notifiche del canale Claude.
auto (predefinito)
--claude-channel-mode auto: impostazione predefinita attuale; stesso comportamento del bridge di on.
Quando la modalità canale Claude è abilitata, il server annuncia capacità sperimentali Claude e può emettere:
notifications/claude/channelnotifications/claude/channel/permission
Comportamento attuale del bridge:
- i messaggi di trascrizione
userin ingresso vengono inoltrati comenotifications/claude/channel - le richieste di permesso Claude ricevute tramite MCP vengono tracciate in memoria
- se la conversazione collegata invia in seguito
yes abcdeono abcde, il bridge lo converte innotifications/claude/channel/permission - queste notifiche sono solo per la sessione live; se il client MCP si disconnette, non c'è alcun destinatario push
Questo è intenzionalmente specifico del client. I client MCP generici dovrebbero basarsi sugli strumenti standard di polling.
Configurazione client MCP
Esempio di configurazione client stdio:
{
"mcpServers": {
"openclaw": {
"command": "openclaw",
"args": [
"mcp",
"serve",
"--url",
"wss://gateway-host:18789",
"--token-file",
"/path/to/gateway.token"
]
}
}
}
Per la maggior parte dei client MCP generici, inizia con la superficie di strumenti standard e ignora la modalità Claude. Attiva la modalità Claude solo per i client che comprendono effettivamente i metodi di notifica specifici di Claude.
Opzioni
openclaw mcp serve supporta:
--urlstringURL WebSocket del Gateway.
--tokenstringToken del Gateway.
--token-filestringLegge il token da file.
--passwordstringPassword del Gateway.
--password-filestringLegge la password da file.
--claude-channel-mode"auto" | "on" | "off"Modalità notifiche Claude.
-v, --verbosebooleanLog dettagliati su stderr.
Sicurezza e limite di fiducia
Il bridge non inventa l'instradamento. Espone solo le conversazioni che il Gateway sa già come instradare.
Questo significa che:
- allowlist dei mittenti, pairing e fiducia a livello di canale appartengono ancora alla configurazione del canale OpenClaw sottostante
messages_sendpuò rispondere solo tramite una rotta archiviata esistente- lo stato di approvazione è live/in memoria solo per la sessione bridge attuale
- l'autenticazione del bridge dovrebbe usare gli stessi controlli tramite token o password del Gateway che considereresti affidabili per qualsiasi altro client Gateway remoto
Se una conversazione manca da conversations_list, la causa abituale non è la configurazione MCP. Sono metadati di rotta mancanti o incompleti nella sessione Gateway sottostante.
Test
OpenClaw include uno smoke Docker deterministico per questo bridge:
pnpm test:docker:mcp-channels
Quello smoke:
- avvia un container Gateway con seed
- avvia un secondo container che esegue
openclaw mcp serve - verifica discovery delle conversazioni, letture delle trascrizioni, letture dei metadati degli allegati, comportamento della coda di eventi live e instradamento degli invii in uscita
- convalida notifiche di canale e permesso in stile Claude tramite il vero bridge MCP stdio
Questo è il modo più rapido per dimostrare che il bridge funziona senza collegare un account reale Telegram, Discord o iMessage all'esecuzione del test.
Per un contesto di test più ampio, vedi Test.
Risoluzione dei problemi
Nessuna conversazione restituita
Di solito significa che la sessione Gateway non è già instradabile. Conferma che la sessione sottostante abbia canale/provider, destinatario e metadati opzionali di rotta account/thread archiviati.
events_poll o events_wait non trova messaggi più vecchi
Previsto. La coda live inizia quando il bridge si connette. Leggi la cronologia precedente delle trascrizioni con messages_read.
Le notifiche Claude non vengono visualizzate
Controlla tutti questi elementi:
- il client ha mantenuto aperta la sessione MCP stdio
--claude-channel-modeèonoauto- il client comprende effettivamente i metodi di notifica specifici di Claude
- il messaggio in ingresso è arrivato dopo la connessione del bridge
Le approvazioni mancano
permissions_list_open mostra solo le richieste di approvazione osservate mentre il bridge era connesso. Non è un'API di cronologia delle approvazioni durevole.
OpenClaw come registro client MCP
Questo è il percorso openclaw mcp list, show, set e unset.
Questi comandi non espongono OpenClaw tramite MCP. Gestiscono le definizioni dei server MCP di proprietà di OpenClaw sotto mcp.servers nella configurazione di OpenClaw.
Le definizioni salvate sono destinate ai runtime che OpenClaw avvia o configura in seguito, come Pi integrato e altri adattatori runtime. OpenClaw archivia le definizioni centralmente così che tali runtime non debbano mantenere i propri elenchi duplicati di server MCP.
Comportamento importante
- questi comandi leggono o scrivono solo la configurazione di OpenClaw
- non si connettono al server MCP di destinazione
- non verificano se il comando, l'URL o il trasporto remoto sono raggiungibili in questo momento
- gli adattatori runtime decidono quali forme di trasporto supportano effettivamente al momento dell'esecuzione
- Pi integrato espone gli strumenti MCP configurati nei normali profili strumenti
codingemessaging;minimalcontinua a nasconderli, etools.deny: ["bundle-mcp"]li disabilita esplicitamente - i runtime MCP in bundle con ambito di sessione vengono eliminati dopo
mcp.sessionIdleTtlMsmillisecondi di inattività (predefinito 10 minuti; imposta0per disabilitare) e le esecuzioni integrate una tantum li ripuliscono al termine dell'esecuzione
Gli adattatori runtime possono normalizzare questo registro condiviso nella forma attesa dal loro client downstream. Ad esempio, Pi integrato consuma direttamente i valori transport di OpenClaw, mentre Claude Code e Gemini ricevono valori type nativi della CLI come http, sse o stdio.
Definizioni salvate dei server MCP
OpenClaw archivia anche un registro leggero dei server MCP nella configurazione per le superfici che vogliono definizioni MCP gestite da OpenClaw.
Comandi:
openclaw mcp listopenclaw mcp show [name]openclaw mcp set <name> <json>openclaw mcp unset <name>
Note:
listordina i nomi dei server.showsenza un nome stampa l'intero oggetto del server MCP configurato.setsi aspetta un valore oggetto JSON sulla riga di comando.- Usa
transport: "streamable-http"per i server MCP Streamable HTTP.openclaw mcp setnormalizza anchetype: "http"nativo della CLI nella stessa forma di configurazione canonica per compatibilità. unsetnon riesce se il server indicato non esiste.
Esempi:
openclaw mcp list
openclaw mcp show context7 --json
openclaw mcp set context7 '{"command":"uvx","args":["context7-mcp"]}'
openclaw mcp set docs '{"url":"https://mcp.example.com","transport":"streamable-http"}'
openclaw mcp unset context7
Esempio di forma della configurazione:
{
"mcp": {
"servers": {
"context7": {
"command": "uvx",
"args": ["context7-mcp"]
},
"docs": {
"url": "https://mcp.example.com",
"transport": "streamable-http"
}
}
}
}
Trasporto stdio
Avvia un processo figlio locale e comunica tramite stdin/stdout.
| Campo | Descrizione |
|---|---|
command |
Eseguibile da generare (obbligatorio) |
args |
Array di argomenti della riga di comando |
env |
Variabili d'ambiente aggiuntive |
cwd / workingDirectory |
Directory di lavoro per il processo |
Trasporto SSE / HTTP
Si connette a un server MCP remoto tramite HTTP Server-Sent Events.
| Campo | Descrizione |
|---|---|
url |
URL HTTP o HTTPS del server remoto (obbligatorio) |
headers |
Mappa chiave-valore opzionale di intestazioni HTTP (ad esempio token di autenticazione) |
connectionTimeoutMs |
Timeout di connessione per server in ms (opzionale) |
Esempio:
{
"mcp": {
"servers": {
"remote-tools": {
"url": "https://mcp.example.com",
"headers": {
"Authorization": "Bearer <token>"
}
}
}
}
}
I valori sensibili in url (userinfo) e headers vengono oscurati nei log e nell'output di stato.
Trasporto Streamable HTTP
streamable-http è un'opzione di trasporto aggiuntiva insieme a sse e stdio. Usa lo streaming HTTP per la comunicazione bidirezionale con server MCP remoti.
| Campo | Descrizione |
|---|---|
url |
URL HTTP o HTTPS del server remoto (obbligatorio) |
transport |
Imposta a "streamable-http" per selezionare questo trasporto; se omesso, OpenClaw usa sse |
headers |
Mappa chiave-valore opzionale di intestazioni HTTP (ad esempio token di autenticazione) |
connectionTimeoutMs |
Timeout di connessione per server in ms (opzionale) |
La configurazione di OpenClaw usa transport: "streamable-http" come grafia canonica. I valori MCP type: "http" nativi della CLI sono accettati quando salvati tramite openclaw mcp set e riparati da openclaw doctor --fix nella configurazione esistente, ma transport è ciò che Pi integrato consuma direttamente.
Esempio:
{
"mcp": {
"servers": {
"streaming-tools": {
"url": "https://mcp.example.com/stream",
"transport": "streamable-http",
"connectionTimeoutMs": 10000,
"headers": {
"Authorization": "Bearer <token>"
}
}
}
}
}
Limiti attuali
Questa pagina documenta il bridge così come distribuito oggi.
Limiti attuali:
- la scoperta delle conversazioni dipende dai metadati di route delle sessioni Gateway esistenti
- nessun protocollo push generico oltre all'adattatore specifico di Claude
- nessuno strumento per modificare o reagire ai messaggi per ora
- il trasporto HTTP/SSE/streamable-http si connette a un singolo server remoto; nessun upstream multiplexed per ora
permissions_list_openinclude solo le approvazioni osservate mentre il bridge è connesso