Configuration

群組

OpenClaw 會在各介面一致地處理群組聊天室:Discord、iMessage、Matrix、Microsoft Teams、Signal、Slack、Telegram、WhatsApp、Zalo。

初學者簡介(2 分鐘)

OpenClaw「存在於」你自己的訊息帳號中。沒有獨立的 WhatsApp bot 使用者。如果在某個群組中,OpenClaw 就能看到該群組並在其中回應。

預設行為:

  • 群組受到限制(groupPolicy: "allowlist")。
  • 回覆需要提及,除非你明確停用提及門檻。
  • 群組/頻道中的一般最終回覆預設為私密。可見的聊天室輸出會使用 message 工具。

換句話說:允許清單中的傳送者可以透過提及 OpenClaw 來觸發它。

快速流程(群組訊息會發生什麼事):

groupPolicy? disabled -> drop
groupPolicy? allowlist -> group allowed? no -> drop
requireMention? yes -> mentioned? no -> store for context only
otherwise -> reply

可見回覆

對於群組/頻道聊天室,OpenClaw 預設為 messages.groupChat.visibleReplies: "message_tool"openclaw doctor --fix 會把這個預設值寫入已設定但省略該值的頻道設定。 這表示代理程式仍會處理該回合,並可更新記憶/工作階段狀態,但它的一般最終答案不會自動發回聊天室。若要可見地發言,代理程式會使用 message(action=send)

這個預設值依賴能可靠呼叫工具的模型/執行環境。如果記錄顯示 assistant 文字但 didSendViaMessagingTool: false,代表模型以私密方式回答, 而不是呼叫 message 工具。這不是 Discord/Slack/Telegram 傳送失敗。請為群組/頻道工作階段使用工具呼叫可靠的模型, 或設定 messages.groupChat.visibleReplies: "automatic" 以恢復舊版可見的 最終回覆。

如果在作用中的工具政策下 message 工具無法使用,OpenClaw 會退回到自動可見回覆,而不是靜默抑制回應。 openclaw doctor 會警告這項不一致。

對於直接聊天與任何其他來源回合,使用 messages.visibleReplies: "message_tool" 可在全域套用相同的僅工具可見回覆行為。測試架構也可以選擇將此作為未設定時的預設值;Codex 測試架構會對 Codex 模式的直接聊天這樣做。messages.groupChat.visibleReplies 仍是群組/頻道聊天室更具體的覆寫。

這會取代舊模式,也就是強制模型在大多數潛伏模式回合中回答 NO_REPLY。在僅工具模式中,沒有任何可見動作只代表未呼叫 message 工具。

代理程式在僅工具模式中工作時,仍會傳送輸入中指示器。對這些回合,預設群組輸入模式會從 "message" 升級為 "instant",因為在代理程式決定是否呼叫 message 工具之前,可能永遠不會有一般 assistant 訊息文字。明確的輸入模式設定仍具有優先權。

若要恢復群組/頻道聊天室的舊版自動最終回覆:

{
  messages: {
    groupChat: {
      visibleReplies: "automatic",
    },
  },
}

檔案儲存後,Gateway 會熱重新載入 messages 設定。只有在部署中停用檔案監看或設定重新載入時才需要重新啟動。

若要要求每個來源聊天的可見輸出都必須透過 message 工具:

{
  messages: {
    visibleReplies: "message_tool",
  },
}

原生斜線命令(Discord、Telegram,以及其他支援原生命令的介面)會繞過 visibleReplies: "message_tool",並一律可見地回覆,好讓頻道原生命令 UI 取得預期回應。這只適用於已驗證的原生命令回合;以文字輸入的 /... 命令與一般聊天回合仍會遵循已設定的群組預設值。

脈絡可見性與允許清單

群組安全涉及兩種不同控制:

  • 觸發授權:誰可以觸發代理程式(groupPolicygroupsgroupAllowFrom、頻道專屬允許清單)。
  • 脈絡可見性:哪些補充脈絡會注入模型(回覆文字、引文、執行緒歷史、轉寄中繼資料)。

預設情況下,OpenClaw 會優先維持正常聊天行為,並大多照收到的樣子保留脈絡。這表示允許清單主要決定誰能觸發動作,而不是每段引用或歷史片段的通用遮蔽邊界。

目前行為依頻道而異
  • 有些頻道已在特定路徑中對補充脈絡套用以傳送者為基礎的篩選(例如 Slack 執行緒播種、Matrix 回覆/執行緒查找)。
  • 其他頻道仍會依收到的樣子傳遞引用/回覆/轉寄脈絡。
強化方向(已規劃)
  • contextVisibility: "all"(預設)保留目前依收到內容處理的行為。
  • contextVisibility: "allowlist" 會將補充脈絡篩選為允許清單中的傳送者。
  • contextVisibility: "allowlist_quote"allowlist 加上一個明確的引用/回覆例外。

在此強化模型於各頻道一致實作之前,請預期不同介面會有差異。

群組訊息流程

如果你想要...

目標 要設定的內容
允許所有群組,但只在 @提及時回覆 groups: { "*": { requireMention: true } }
停用所有群組回覆 groupPolicy: "disabled"
只允許特定群組 groups: { "<group-id>": { ... } }(沒有 "*" 鍵)
只有你可以在群組中觸發 groupPolicy: "allowlist"groupAllowFrom: ["+1555..."]
在多個頻道重用一組受信任的傳送者 groupAllowFrom: ["accessGroup:operators"]

如需可重用的傳送者允許清單,請參閱存取群組

工作階段鍵

  • 群組工作階段使用 agent:<agentId>:<channel>:group:<id> 工作階段鍵(聊天室/頻道使用 agent:<agentId>:<channel>:channel:<id>)。
  • Telegram 論壇主題會在群組 ID 後加上 :topic:<threadId>,讓每個主題都有自己的工作階段。
  • 直接聊天使用主要工作階段(或在已設定時使用每個傳送者各自的工作階段)。
  • 群組工作階段會略過 Heartbeat。

模式:個人 DM + 公開群組(單一代理程式)

可以,若你的「個人」流量是 DM,而「公開」流量是群組,這種方式效果很好。

原因:在單一代理程式模式中,DM 通常會落在主要工作階段鍵(agent:main:main),而群組一律使用非主要工作階段鍵(agent:main:<channel>:group:<id>)。如果你啟用 mode: "non-main" 的沙箱化,這些群組工作階段會在設定的沙箱後端中執行,而你的主要 DM 工作階段會留在主機上。如果你沒有選擇後端,Docker 是預設後端。

這讓你擁有一個代理程式「大腦」(共用工作區 + 記憶),但有兩種執行姿態:

  • DM:完整工具(主機)
  • 群組:沙箱 + 受限工具

DM 在主機上,群組放入沙箱

{
  agents: {
    defaults: {
      sandbox: {
        mode: "non-main", // groups/channels are non-main -> sandboxed
        scope: "session", // strongest isolation (one container per group/channel)
        workspaceAccess: "none",
      },
    },
  },
  tools: {
    sandbox: {
      tools: {
        // If allow is non-empty, everything else is blocked (deny still wins).
        allow: ["group:messaging", "group:sessions"],
        deny: ["group:runtime", "group:fs", "group:ui", "nodes", "cron", "gateway"],
      },
    },
  },
}

群組只能看到允許清單中的資料夾

想要「群組只能看到資料夾 X」,而不是「完全沒有主機存取權」?保留 workspaceAccess: "none",並只將允許清單中的路徑掛載到沙箱:

{
  agents: {
    defaults: {
      sandbox: {
        mode: "non-main",
        scope: "session",
        workspaceAccess: "none",
        docker: {
          binds: [
            // hostPath:containerPath:mode
            "/home/user/FriendsShared:/data:ro",
          ],
        },
      },
    },
  },
}

相關:

顯示標籤

  • UI 標籤會在可用時使用 displayName,格式為 <channel>:<token>
  • #room 保留給聊天室/頻道;群組聊天使用 g-<slug>(小寫、空格 -> -,保留 #@+._-)。

群組政策

控制各頻道如何處理群組/聊天室訊息:

{
  channels: {
    whatsapp: {
      groupPolicy: "disabled", // "open" | "disabled" | "allowlist"
      groupAllowFrom: ["+15551234567"],
    },
    telegram: {
      groupPolicy: "disabled",
      groupAllowFrom: ["123456789"], // numeric Telegram user id (wizard can resolve @username)
    },
    signal: {
      groupPolicy: "disabled",
      groupAllowFrom: ["+15551234567"],
    },
    imessage: {
      groupPolicy: "disabled",
      groupAllowFrom: ["chat_id:123"],
    },
    msteams: {
      groupPolicy: "disabled",
      groupAllowFrom: ["[email protected]"],
    },
    discord: {
      groupPolicy: "allowlist",
      guilds: {
        GUILD_ID: { channels: { help: { allow: true } } },
      },
    },
    slack: {
      groupPolicy: "allowlist",
      channels: { "#general": { allow: true } },
    },
    matrix: {
      groupPolicy: "allowlist",
      groupAllowFrom: ["@owner:example.org"],
      groups: {
        "!roomId:example.org": { enabled: true },
        "#alias:example.org": { enabled: true },
      },
    },
  },
}
政策 行為
"open" 群組會繞過允許清單;提及門檻仍然適用。
"disabled" 完全封鎖所有群組訊息。
"allowlist" 只允許符合已設定允許清單的群組/聊天室。
各通道注意事項
  • groupPolicy 與提及閘控不同(後者需要 @mentions)。
  • WhatsApp/Telegram/Signal/iMessage/Microsoft Teams/Zalo:使用 groupAllowFrom(備援:明確的 allowFrom)。
  • Signal:groupAllowFrom 可以比對傳入的 Signal 群組 ID,或傳送者電話/UUID。
  • DM 配對核准(*-allowFrom 儲存項目)只適用於 DM 存取;群組傳送者授權仍明確由群組允許清單控制。
  • Discord:允許清單使用 channels.discord.guilds.<id>.channels
  • Slack:允許清單使用 channels.slack.channels
  • Matrix:允許清單使用 channels.matrix.groups。建議使用聊天室 ID 或別名;已加入聊天室的名稱查找是盡力而為,未解析的名稱會在執行階段被忽略。使用 channels.matrix.groupAllowFrom 來限制傳送者;也支援每個聊天室的 users 允許清單。
  • 群組 DM 會分開控制(channels.discord.dm.*channels.slack.dm.*)。
  • Telegram 允許清單可以比對使用者 ID("123456789""telegram:123456789""tg:123456789")或使用者名稱("@alice""alice");前綴不區分大小寫。
  • 預設值是 groupPolicy: "allowlist";如果你的群組允許清單是空的,群組訊息會被封鎖。
  • 執行階段安全性:當提供者區塊完全缺失(沒有 channels.<provider>)時,群組政策會退回到失敗關閉模式(通常是 allowlist),而不是繼承 channels.defaults.groupPolicy

快速心智模型(群組訊息的評估順序):

  • groupPolicy

    groupPolicy(open/disabled/allowlist)。

  • 群組允許清單

    群組允許清單(*.groups*.groupAllowFrom、通道專屬允許清單)。

  • 提及閘控

    提及閘控(requireMention/activation)。

  • 提及閘控(預設)

    除非每個群組另行覆寫,否則群組訊息需要提及。預設值位於每個子系統的 *.groups."*" 底下。

    回覆機器人的訊息時,如果通道支援回覆中繼資料,會視為隱含提及。在會公開引用中繼資料的通道上,引用機器人的訊息也可以視為隱含提及。目前內建案例包括 Telegram、WhatsApp、Slack、Discord、Microsoft Teams 和 ZaloUser。

    {
      channels: {
        whatsapp: {
          groups: {
            "*": { requireMention: true },
            "[email protected]": { requireMention: false },
          },
        },
        telegram: {
          groups: {
            "*": { requireMention: true },
            "123456789": { requireMention: false },
          },
        },
        imessage: {
          groups: {
            "*": { requireMention: true },
            "123": { requireMention: false },
          },
        },
      },
      agents: {
        list: [
          {
            id: "main",
            groupChat: {
              mentionPatterns: ["@openclaw", "openclaw", "\\+15555550123"],
              historyLimit: 50,
            },
          },
        ],
      },
    }
    
    提及閘控注意事項
    • mentionPatterns 是不區分大小寫的安全 regex 模式;無效模式和不安全的巢狀重複形式會被忽略。
    • 提供明確提及的介面仍會通過;模式是備援。
    • 每個代理的覆寫:agents.list[].groupChat.mentionPatterns(多個代理共用一個群組時很有用)。
    • 只有在可以偵測提及時(設定了原生提及或 mentionPatterns),才會強制執行提及閘控。
    • 將群組或傳送者加入允許清單不會停用提及閘控;如果所有訊息都應觸發,請將該群組的 requireMention 設為 false
    • 群組聊天提示脈絡會在每一輪帶上已解析的靜默回覆指示;工作區檔案不應重複 NO_REPLY 機制。
    • 允許靜默回覆的群組,會將乾淨的空白或僅推理的模型輪次視為靜默,等同於 NO_REPLY。只有在直接聊天明確允許直接靜默回覆時,直接聊天才會如此處理;否則空白回覆仍會是失敗的代理輪次。
    • Discord 預設值位於 channels.discord.guilds."*"(可依公會/通道覆寫)。
    • 群組歷史脈絡在各通道之間會以一致方式包裝,且僅限待處理(因提及閘控而略過的訊息);使用 messages.groupChat.historyLimit 作為全域預設值,並使用 channels.<channel>.historyLimit(或 channels.<channel>.accounts.*.historyLimit)作為覆寫。設為 0 可停用。

    群組/通道工具限制(選用)

    某些通道設定支援限制特定群組/聊天室/通道內可用的工具。

    • tools:允許/拒絕整個群組的工具。
    • toolsBySender:群組內依傳送者的覆寫。使用明確的鍵前綴:id:<senderId>e164:<phone>username:<handle>name:<displayName>,以及 "*" 萬用字元。舊版未加前綴的鍵仍會接受,且只會以 id: 比對。

    解析順序(最特定者勝出):

  • 群組 toolsBySender

    群組/通道 toolsBySender 比對。

  • 群組 tools

    群組/通道 tools

  • 預設 toolsBySender

    預設("*"toolsBySender 比對。

  • 預設 tools

    預設("*"tools

  • 範例(Telegram):

    {
      channels: {
        telegram: {
          groups: {
            "*": { tools: { deny: ["exec"] } },
            "-1001234567890": {
              tools: { deny: ["exec", "read", "write"] },
              toolsBySender: {
                "id:123456789": { alsoAllow: ["exec"] },
              },
            },
          },
        },
      },
    }
    

    群組允許清單

    設定 channels.whatsapp.groupschannels.telegram.groupschannels.imessage.groups 時,鍵會作為群組允許清單。使用 "*" 可允許所有群組,同時仍設定預設提及行為。

    常見意圖(複製/貼上):

    停用所有群組回覆

    {
      channels: { whatsapp: { groupPolicy: "disabled" } },
    }
    

    僅允許特定群組(WhatsApp)

    {
      channels: {
        whatsapp: {
          groups: {
            "[email protected]": { requireMention: true },
            "[email protected]": { requireMention: false },
          },
        },
      },
    }
    

    允許所有群組但要求提及

    {
      channels: {
        whatsapp: {
          groups: { "*": { requireMention: true } },
        },
      },
    }
    

    僅擁有者觸發(WhatsApp)

    {
      channels: {
        whatsapp: {
          groupPolicy: "allowlist",
          groupAllowFrom: ["+15551234567"],
          groups: { "*": { requireMention: true } },
        },
      },
    }
    

    啟用(僅限擁有者)

    群組擁有者可以切換每個群組的啟用狀態:

    • /activation mention
    • /activation always

    擁有者由 channels.whatsapp.allowFrom 決定(未設定時則使用機器人自身的 E.164)。請以獨立訊息傳送該命令。其他介面目前會忽略 /activation

    脈絡欄位

    群組傳入承載會設定:

    • ChatType=group
    • GroupSubject(如果已知)
    • GroupMembers(如果已知)
    • WasMentioned(提及閘控結果)
    • Telegram 論壇主題也會包含 MessageThreadIdIsForum

    通道專屬注意事項:

    • BlueBubbles 可以選擇性地先從本機聯絡人資料庫補足未命名的 macOS 群組參與者,再填入 GroupMembers。這預設為關閉,且只會在一般群組閘控通過後執行。

    代理系統提示會在新群組工作階段的第一輪包含群組介紹。它會提醒模型像人類一樣回應、避免 Markdown 表格、盡量減少空白行並遵循一般聊天間距,以及避免輸入字面上的 \n 序列。通道來源的群組名稱和參與者標籤會呈現為 fenced 不受信任中繼資料,而不是行內系統指示。

    iMessage 細節

    • 路由或加入允許清單時,建議使用 chat_id:<id>
    • 列出聊天:imsg chats --limit 20
    • 群組回覆一律回到相同的 chat_id

    WhatsApp 系統提示

    請參閱 WhatsApp,了解標準 WhatsApp 系統提示規則,包括群組和直接提示解析、萬用字元行為,以及帳號覆寫語意。

    WhatsApp 細節

    請參閱群組訊息,了解 WhatsApp 專屬行為(歷史注入、提及處理細節)。

    相關