快速开始
MCP
openclaw mcp 有两个职责:
- 使用
openclaw mcp serve将 OpenClaw 作为 MCP 服务器运行 - 使用
list、show、set和unset管理由 OpenClaw 拥有的出站 MCP 服务器定义
换句话说:
serve是 OpenClaw 充当 MCP 服务器list/show/set/unset是 OpenClaw 充当 MCP 客户端侧注册表,供其他 MCP 服务器被其运行时稍后使用
当 OpenClaw 应自行托管编码 harness 会话并通过 ACP 路由该运行时时,请使用 openclaw acp。
OpenClaw 作为 MCP 服务器
这是 openclaw mcp serve 路径。
何时使用 serve
在以下情况使用 openclaw mcp serve:
- Codex、Claude Code 或其他 MCP 客户端应直接与 OpenClaw 支持的渠道对话通信
- 你已经有一个带有已路由会话的本地或远程 OpenClaw Gateway 网关
- 你想要一个可跨 OpenClaw 渠道后端工作的 MCP 服务器,而不是运行单独的逐渠道桥接器
当 OpenClaw 应自行托管编码运行时并将智能体会话保留在 OpenClaw 内部时,请改用 openclaw acp。
工作方式
openclaw mcp serve 会启动一个 stdio MCP 服务器。MCP 客户端拥有该进程。当客户端保持 stdio 会话打开时,桥接器会通过 WebSocket 连接到本地或远程 OpenClaw Gateway 网关,并通过 MCP 暴露已路由的渠道对话。
客户端生成桥接器
MCP 客户端生成 openclaw mcp serve。
桥接器连接到 Gateway 网关
桥接器通过 WebSocket 连接到 OpenClaw Gateway 网关。
会话变为 MCP 对话
已路由会话会变为 MCP 对话以及转录记录/历史工具。
实时事件队列
桥接器连接期间,实时事件会排入内存队列。
可选 Claude 推送
如果启用了 Claude 渠道模式,同一会话也可以接收 Claude 专用推送通知。
重要行为
- 实时队列状态在桥接器连接时开始
- 较早的转录记录历史通过
messages_read读取 - Claude 推送通知只在 MCP 会话存活期间存在
- 当客户端断开连接时,桥接器会退出,实时队列也会消失
openclaw agent和openclaw infer model run等一次性智能体入口点会在回复完成时回收它们打开的任何内置 MCP 运行时,因此重复的脚本化运行不会累积 stdio MCP 子进程- OpenClaw 启动的 stdio MCP 服务器(内置或用户配置)会在关闭时作为进程树被拆除,因此服务器启动的子进程不会在父 stdio 客户端退出后继续存在
- 删除或重置会话会通过共享运行时清理路径处置该会话的 MCP 客户端,因此不会留下与已移除会话绑定的 stdio 连接
选择客户端模式
以两种不同方式使用同一个桥接器:
通用 MCP 客户端
仅标准 MCP 工具。使用 conversations_list、messages_read、events_poll、events_wait、messages_send 和审批工具。
Claude Code
标准 MCP 工具加上 Claude 专用渠道适配器。启用 --claude-channel-mode on,或保留默认的 auto。
serve 暴露的内容
桥接器使用现有 Gateway 网关会话路由元数据来暴露渠道支持的对话。当 OpenClaw 已有带已知路由的会话状态时,就会出现一个对话,例如:
channel- 接收方或目标元数据
- 可选
accountId - 可选
threadId
这为 MCP 客户端提供一个位置来:
- 列出最近的已路由对话
- 读取最近的转录记录历史
- 等待新的入站事件
- 通过同一路由发回回复
- 查看桥接器连接期间到达的审批请求
用法
本地 Gateway 网关
openclaw mcp serve
远程 Gateway 网关(令牌)
openclaw mcp serve --url wss://gateway-host:18789 --token-file ~/.openclaw/gateway.token
远程 Gateway 网关(密码)
openclaw mcp serve --url wss://gateway-host:18789 --password-file ~/.openclaw/gateway.password
详细日志 / Claude 关闭
openclaw mcp serve --verbose
openclaw mcp serve --claude-channel-mode off
桥接器工具
当前桥接器暴露这些 MCP 工具:
conversations_list
列出最近的、由会话支持且 Gateway 网关会话状态中已具有路由元数据的对话。
有用的筛选器:
limitsearchchannelincludeDerivedTitlesincludeLastMessage
conversation_get
使用直接 Gateway 网关会话查找,通过 session_key 返回一个对话。
messages_read
读取一个由会话支持的对话的最近转录记录消息。
attachments_fetch
从一条转录记录消息中提取非文本消息内容块。这是转录记录内容之上的元数据视图,不是独立持久的附件 blob 存储。
events_poll
读取自数字游标以来排队的实时事件。
events_wait
长轮询,直到下一个匹配的排队事件到达,或超时到期。
当通用 MCP 客户端需要近实时投递且不使用 Claude 专用推送协议时,请使用它。
messages_send
通过会话上已记录的同一路由发回文本。
当前行为:
- 需要现有对话路由
- 使用会话的渠道、接收方、账号 ID 和线程 ID
- 仅发送文本
permissions_list_open
列出桥接器连接到 Gateway 网关以来观察到的待处理 exec/插件审批请求。
permissions_respond
使用以下值解决一个待处理的 exec/插件审批请求:
allow-onceallow-alwaysdeny
事件模型
桥接器在连接期间维护一个内存事件队列。
当前事件类型:
messageexec_approval_requestedexec_approval_resolvedplugin_approval_requestedplugin_approval_resolvedclaude_permission_request
Claude 渠道通知
桥接器也可以暴露 Claude 专用渠道通知。这是 OpenClaw 中等价于 Claude Code 渠道适配器的功能:标准 MCP 工具仍可用,但实时入站消息也可以作为 Claude 专用 MCP 通知到达。
关闭
--claude-channel-mode off:仅标准 MCP 工具。
开启
--claude-channel-mode on:启用 Claude 渠道通知。
auto(默认)
--claude-channel-mode auto:当前默认值;桥接器行为与 on 相同。
启用 Claude 渠道模式后,服务器会声明 Claude 实验能力,并可以发出:
notifications/claude/channelnotifications/claude/channel/permission
当前桥接器行为:
- 入站
user转录记录消息会作为notifications/claude/channel转发 - 通过 MCP 接收的 Claude 权限请求会在内存中跟踪
- 如果关联的对话稍后发送
yes abcde或no abcde,桥接器会将其转换为notifications/claude/channel/permission - 这些通知仅限实时会话;如果 MCP 客户端断开连接,就没有推送目标
这是有意设计的客户端专用行为。通用 MCP 客户端应依赖标准轮询工具。
MCP 客户端配置
stdio 客户端配置示例:
{
"mcpServers": {
"openclaw": {
"command": "openclaw",
"args": [
"mcp",
"serve",
"--url",
"wss://gateway-host:18789",
"--token-file",
"/path/to/gateway.token"
]
}
}
}
对于大多数通用 MCP 客户端,请从标准工具界面开始,并忽略 Claude 模式。仅在客户端实际理解 Claude 专用通知方法时开启 Claude 模式。
选项
openclaw mcp serve 支持:
--urlstringGateway 网关 WebSocket URL。
--tokenstringGateway 网关令牌。
--token-filestring从文件读取令牌。
--passwordstringGateway 网关密码。
--password-filestring从文件读取密码。
--claude-channel-mode"auto" | "on" | "off"Claude 通知模式。
-v, --verboseboolean在 stderr 输出详细日志。
安全与信任边界
桥接器不会凭空创建路由。它只暴露 Gateway 网关已经知道如何路由的对话。
这意味着:
- 发送方允许列表、配对和渠道级信任仍属于底层 OpenClaw 渠道配置
messages_send只能通过现有已存储路由回复- 审批状态仅对当前桥接器会话实时/内存可用
- 桥接器认证应使用你愿意信任给任何其他远程 Gateway 网关客户端的相同 Gateway 网关令牌或密码控制
如果某个对话未出现在 conversations_list 中,通常原因不是 MCP 配置,而是底层 Gateway 网关会话中缺失或不完整的路由元数据。
测试
OpenClaw 为此桥接器提供一个确定性的 Docker 冒烟测试:
pnpm test:docker:mcp-channels
该冒烟测试会:
- 启动一个带种子数据的 Gateway 网关容器
- 启动第二个容器,并生成
openclaw mcp serve - 验证对话发现、转录记录读取、附件元数据读取、实时事件队列行为和出站发送路由
- 通过真实的 stdio MCP 桥接器验证 Claude 风格的渠道和权限通知
这是在不把真实 Telegram、Discord 或 iMessage 账号接入测试运行的情况下证明桥接器工作的最快方式。
有关更广泛的测试上下文,请参阅 测试。
故障排除
未返回任何对话
通常意味着 Gateway 网关会话尚不可路由。确认底层会话已存储渠道/提供商、接收方以及可选账号/线程路由元数据。
events_poll 或 events_wait 漏掉较早消息
符合预期。实时队列在桥接器连接时开始。使用 messages_read 读取较早的转录记录历史。
Claude 通知未显示
检查以下所有项:
- 客户端保持 stdio MCP 会话打开
--claude-channel-mode为on或auto- 客户端实际理解 Claude 专用通知方法
- 入站消息发生在桥接器连接之后
缺少审批
permissions_list_open 只显示桥接器连接期间观察到的审批请求。它不是持久的审批历史 API。
OpenClaw 作为 MCP 客户端注册表
这是 openclaw mcp list、show、set 和 unset 路径。
这些命令不会通过 MCP 暴露 OpenClaw。它们管理 OpenClaw 配置中 mcp.servers 下由 OpenClaw 拥有的 MCP 服务器定义。
这些已保存的定义用于 OpenClaw 稍后启动或配置的运行时,例如嵌入式 Pi 和其他运行时适配器。OpenClaw 会集中存储这些定义,因此这些运行时不需要维护自己的重复 MCP 服务器列表。
重要行为
- 这些命令只读取或写入 OpenClaw 配置
- 它们不会连接到目标 MCP 服务器
- 它们不会验证命令、URL 或远程传输协议当前是否可访问
- 运行时适配器会在执行时决定它们实际支持哪些传输形态
- 嵌入式 Pi 会在普通
coding和messaging工具配置文件中暴露已配置的 MCP 工具;minimal仍会隐藏它们,并且tools.deny: ["bundle-mcp"]会显式禁用它们 - 会话作用域的内置 MCP 运行时会在空闲
mcp.sessionIdleTtlMs毫秒后被回收(默认 10 分钟;设置为0可禁用),一次性嵌入式运行会在运行结束时清理它们
运行时适配器可能会将这个共享注册表规范化为其下游客户端期望的形态。例如,嵌入式 Pi 会直接使用 OpenClaw 的 transport 值,而 Claude Code 和 Gemini 会收到 CLI 原生的 type 值,例如 http、sse 或 stdio。
已保存的 MCP 服务器定义
OpenClaw 还会在配置中存储一个轻量级 MCP 服务器注册表,供需要 OpenClaw 管理的 MCP 定义的界面使用。
命令:
openclaw mcp listopenclaw mcp show [name]openclaw mcp set <name> <json>openclaw mcp unset <name>
说明:
list会对服务器名称排序。- 不带名称的
show会打印完整的已配置 MCP 服务器对象。 set需要在命令行中提供一个 JSON 对象值。- 对 Streamable HTTP MCP 服务器使用
transport: "streamable-http"。为保持兼容,openclaw mcp set也会将 CLI 原生的type: "http"规范化为相同的规范配置形态。 - 如果指定名称的服务器不存在,
unset会失败。
示例:
openclaw mcp list
openclaw mcp show context7 --json
openclaw mcp set context7 '{"command":"uvx","args":["context7-mcp"]}'
openclaw mcp set docs '{"url":"https://mcp.example.com","transport":"streamable-http"}'
openclaw mcp unset context7
示例配置形态:
{
"mcp": {
"servers": {
"context7": {
"command": "uvx",
"args": ["context7-mcp"]
},
"docs": {
"url": "https://mcp.example.com",
"transport": "streamable-http"
}
}
}
}
Stdio 传输协议
启动本地子进程,并通过 stdin/stdout 通信。
| 字段 | 描述 |
|---|---|
command |
要生成的可执行文件(必需) |
args |
命令行参数数组 |
env |
额外环境变量 |
cwd / workingDirectory |
进程的工作目录 |
SSE / HTTP 传输协议
通过 HTTP 服务器发送事件连接到远程 MCP 服务器。
| 字段 | 描述 |
|---|---|
url |
远程服务器的 HTTP 或 HTTPS URL(必需) |
headers |
可选的 HTTP 标头键值映射(例如身份验证令牌) |
connectionTimeoutMs |
每个服务器的连接超时时间,单位为 ms(可选) |
示例:
{
"mcp": {
"servers": {
"remote-tools": {
"url": "https://mcp.example.com",
"headers": {
"Authorization": "Bearer <token>"
}
}
}
}
}
url(userinfo)和 headers 中的敏感值会在日志和 Status 输出中被遮盖。
Streamable HTTP 传输协议
streamable-http 是 sse 和 stdio 之外的另一种传输协议选项。它使用 HTTP 流式传输与远程 MCP 服务器进行双向通信。
| 字段 | 描述 |
|---|---|
url |
远程服务器的 HTTP 或 HTTPS URL(必需) |
transport |
设置为 "streamable-http" 以选择此传输协议;省略时,OpenClaw 使用 sse |
headers |
可选的 HTTP 标头键值映射(例如身份验证令牌) |
connectionTimeoutMs |
每个服务器的连接超时时间,单位为 ms(可选) |
OpenClaw 配置使用 transport: "streamable-http" 作为规范写法。通过 openclaw mcp set 保存时会接受 CLI 原生的 MCP type: "http" 值,并且现有配置中的该值会由 openclaw doctor --fix 修复,但嵌入式 Pi 直接使用的是 transport。
示例:
{
"mcp": {
"servers": {
"streaming-tools": {
"url": "https://mcp.example.com/stream",
"transport": "streamable-http",
"connectionTimeoutMs": 10000,
"headers": {
"Authorization": "Bearer <token>"
}
}
}
}
}
当前限制
本页记录的是当前已发布的桥接能力。
当前限制:
- 对话发现依赖现有的 Gateway 网关会话路由元数据
- 除 Claude 专用适配器外,还没有通用推送协议
- 还没有消息编辑或回应工具
- HTTP/SSE/streamable-http 传输协议会连接到单个远程服务器;目前还没有多路复用上游
permissions_list_open只包含桥接连接期间观察到的批准