Status: Optionales gebündeltes Plugin (standardmäßig deaktiviert, bis es konfiguriert wurde). Nostr ist ein dezentrales Protokoll für soziale Netzwerke. Dieser Kanal ermöglicht OpenClaw, verschlüsselte Direktnachrichten (DMs) über NIP-04 zu empfangen und zu beantworten.Documentation Index
Fetch the complete documentation index at: https://docs.openclaw.ai/llms.txt
Use this file to discover all available pages before exploring further.
Gebündeltes Plugin
Aktuelle OpenClaw-Versionen liefern Nostr als gebündeltes Plugin aus, sodass normale paketierte Builds keine separate Installation benötigen.Ältere/benutzerdefinierte Installationen
- Onboarding (
openclaw onboard) undopenclaw channels addzeigen Nostr weiterhin aus dem gemeinsamen Kanalkatalog an. - Wenn Ihr Build gebündeltes Nostr ausschließt, installieren Sie das npm-Paket direkt.
Nicht interaktive Einrichtung
--use-env, um NOSTR_PRIVATE_KEY in der Umgebung zu behalten, statt den Schlüssel in der Konfiguration zu speichern.
Schnelle Einrichtung
- Generieren Sie bei Bedarf ein Nostr-Schlüsselpaar:
- Zur Konfiguration hinzufügen:
- Exportieren Sie den Schlüssel:
- Starten Sie den Gateway neu.
Konfigurationsreferenz
| Schlüssel | Typ | Standard | Beschreibung |
|---|---|---|---|
privateKey | string | erforderlich | Privater Schlüssel im nsec- oder Hex-Format |
relays | string[] | ['wss://relay.damus.io', 'wss://nos.lol'] | Relay-URLs (WebSocket) |
dmPolicy | string | pairing | DM-Zugriffsrichtlinie |
allowFrom | string[] | [] | Erlaubte Sender-pubkeys |
enabled | boolean | true | Kanal aktivieren/deaktivieren |
name | string | - | Anzeigename |
profile | object | - | NIP-01-Profilmetadaten |
Profilmetadaten
Profildaten werden als NIP-01-Eventkind:0 veröffentlicht. Sie können sie über die Control UI (Channels -> Nostr -> Profile) verwalten oder direkt in der Konfiguration festlegen.
Beispiel:
- Profil-URLs müssen
https://verwenden. - Beim Importieren von Relays werden Felder zusammengeführt und lokale Überschreibungen beibehalten.
Zugriffskontrolle
DM-Richtlinien
- pairing (Standard): Unbekannte Sender erhalten einen Pairing-Code.
- allowlist: Nur pubkeys in
allowFromkönnen DMs senden. - open: Öffentliche eingehende DMs (erfordert
allowFrom: ["*"]). - disabled: Eingehende DMs ignorieren.
- Signaturen eingehender Events werden vor der Senderrichtlinie und NIP-04-Entschlüsselung geprüft, sodass gefälschte Events früh abgelehnt werden.
- Pairing-Antworten werden gesendet, ohne den ursprünglichen DM-Text zu verarbeiten.
- Eingehende DMs werden ratenbegrenzt, und übergroße Payloads werden vor der Entschlüsselung verworfen.
Allowlist-Beispiel
Schlüsselformate
Akzeptierte Formate:- Privater Schlüssel:
nsec...oder 64-Zeichen-Hex - Pubkeys (
allowFrom):npub...oder Hex
Relays
Standardwerte:relay.damus.io und nos.lol.
- Verwenden Sie 2-3 Relays für Redundanz.
- Vermeiden Sie zu viele Relays (Latenz, Duplikate).
- Bezahlte Relays können die Zuverlässigkeit verbessern.
- Lokale Relays eignen sich gut zum Testen (
ws://localhost:7777).
Protokollunterstützung
| NIP | Status | Beschreibung |
|---|---|---|
| NIP-01 | Unterstützt | Grundlegendes Event-Format + Profilmetadaten |
| NIP-04 | Unterstützt | Verschlüsselte DMs (kind:4) |
| NIP-17 | Geplant | Geschenkverpackte DMs |
| NIP-44 | Geplant | Versionierte Verschlüsselung |
Testen
Lokales Relay
Manueller Test
- Notieren Sie den Bot-pubkey (npub) aus den Logs.
- Öffnen Sie einen Nostr-Client (Damus, Amethyst usw.).
- Senden Sie dem Bot-pubkey eine DM.
- Prüfen Sie die Antwort.
Fehlerbehebung
Nachrichten werden nicht empfangen
- Prüfen Sie, ob der private Schlüssel gültig ist.
- Stellen Sie sicher, dass Relay-URLs erreichbar sind und
wss://verwenden (oderws://für lokale Relays). - Bestätigen Sie, dass
enablednichtfalseist. - Prüfen Sie die Gateway-Logs auf Relay-Verbindungsfehler.
Antworten werden nicht gesendet
- Prüfen Sie, ob das Relay Schreibvorgänge akzeptiert.
- Prüfen Sie die ausgehende Konnektivität.
- Achten Sie auf Relay-Rate-Limits.
Doppelte Antworten
- Erwartet, wenn mehrere Relays verwendet werden.
- Nachrichten werden anhand der Event-ID dedupliziert; nur die erste Zustellung löst eine Antwort aus.
Sicherheit
- Committen Sie niemals private Schlüssel.
- Verwenden Sie Umgebungsvariablen für Schlüssel.
- Ziehen Sie
allowlistfür Produktions-Bots in Betracht. - Signaturen werden vor der Senderrichtlinie geprüft, und die Senderrichtlinie wird vor der Entschlüsselung durchgesetzt, sodass gefälschte Events früh abgelehnt werden und unbekannte Sender keine vollständige Kryptografiearbeit erzwingen können.
Einschränkungen (MVP)
- Nur Direktnachrichten (keine Gruppenchats).
- Keine Medienanhänge.
- Nur NIP-04 (NIP-17-Gift-Wrap geplant).
Verwandte Themen
- Kanalübersicht — alle unterstützten Kanäle
- Pairing — DM-Authentifizierung und Pairing-Ablauf
- Gruppen — Gruppenchateverhalten und Erwähnungs-Gating
- Kanal-Routing — Sitzungs-Routing für Nachrichten
- Sicherheit — Zugriffsmodell und Härtung