mcp
openclaw mcp hat zwei Aufgaben:
- OpenClaw als MCP-Server mit
openclaw mcp serveausführen - Von OpenClaw verwaltete ausgehende MCP-Serverdefinitionen mit
list,show,setundunsetverwalten
servebedeutet, dass OpenClaw als MCP-Server agiertlist/show/set/unsetbedeutet, dass OpenClaw als clientseitige Registry für andere MCP-Server agiert, die seine Laufzeiten später möglicherweise verwenden
openclaw acp, wenn OpenClaw selbst eine Coding-Harness-
Sitzung hosten und diese Laufzeit über ACP routen soll.
OpenClaw als MCP-Server
Dies ist der Pfadopenclaw mcp serve.
Wann serve verwendet werden sollte
Verwenden Sie openclaw mcp serve, wenn:
- Codex, Claude Code oder ein anderer MCP-Client direkt mit von OpenClaw unterstützten Kanalunterhaltungen sprechen soll
- Sie bereits ein lokales oder entferntes OpenClaw-Gateway mit gerouteten Sitzungen haben
- Sie einen MCP-Server möchten, der über die Kanal-Backends von OpenClaw hinweg funktioniert, anstatt separate Bridges pro Kanal auszuführen
openclaw acp, wenn OpenClaw die Coding-
Laufzeit selbst hosten und die Agent-Sitzung innerhalb von OpenClaw behalten soll.
So funktioniert es
openclaw mcp serve startet einen stdio-MCP-Server. Der MCP-Client besitzt
diesen Prozess. Während der Client die stdio-Sitzung offen hält, verbindet sich die Bridge über WebSocket mit einem
lokalen oder entfernten OpenClaw-Gateway und macht geroutete Kanal-
Unterhaltungen über MCP verfügbar.
Lebenszyklus:
- der MCP-Client startet
openclaw mcp serve - die Bridge verbindet sich mit dem Gateway
- geroutete Sitzungen werden zu MCP-Unterhaltungen und Transcript-/Verlaufs-Tools
- Live-Ereignisse werden im Speicher in eine Warteschlange gestellt, solange die Bridge verbunden ist
- wenn der Claude-Kanalmodus aktiviert ist, kann dieselbe Sitzung auch Claude-spezifische Push-Benachrichtigungen empfangen
- der Status der Live-Warteschlange beginnt, wenn sich die Bridge verbindet
- älterer Transcript-Verlauf wird mit
messages_readgelesen - Claude-Push-Benachrichtigungen existieren nur, solange die MCP-Sitzung aktiv ist
- wenn der Client die Verbindung trennt, beendet sich die Bridge und die Live-Warteschlange geht verloren
Einen Client-Modus wählen
Verwenden Sie dieselbe Bridge auf zwei verschiedene Arten:- Generische MCP-Clients: nur Standard-MCP-Tools. Verwenden Sie
conversations_list,messages_read,events_poll,events_wait,messages_sendund die Genehmigungs-Tools. - Claude Code: Standard-MCP-Tools plus den Claude-spezifischen Kanaladapter.
Aktivieren Sie
--claude-channel-mode onoder belassen Sie den Standardauto.
auto genauso wie on. Es gibt noch keine
Client-Fähigkeitserkennung.
Was serve verfügbar macht
Die Bridge verwendet vorhandene Routing-Metadaten von Gateway-Sitzungen, um kanalgestützte
Unterhaltungen verfügbar zu machen. Eine Unterhaltung erscheint, wenn OpenClaw bereits Sitzungsstatus
mit einer bekannten Route hat, wie zum Beispiel:
channel- Empfänger- oder Ziel-Metadaten
- optional
accountId - optional
threadId
- aktuelle geroutete Unterhaltungen auflisten
- aktuellen Transcript-Verlauf lesen
- auf neue eingehende Ereignisse warten
- eine Antwort über dieselbe Route zurücksenden
- Genehmigungsanfragen sehen, die eintreffen, solange die Bridge verbunden ist
Verwendung
Bridge-Tools
Die aktuelle Bridge stellt diese MCP-Tools bereit:conversations_listconversation_getmessages_readattachments_fetchevents_pollevents_waitmessages_sendpermissions_list_openpermissions_respond
conversations_list
Listet aktuelle sitzungsgestützte Unterhaltungen auf, die bereits Routing-Metadaten im
Gateway-Sitzungsstatus haben.
Nützliche Filter:
limitsearchchannelincludeDerivedTitlesincludeLastMessage
conversation_get
Gibt eine Unterhaltung anhand von session_key zurück.
messages_read
Liest aktuelle Transcript-Nachrichten für eine sitzungsgestützte Unterhaltung.
attachments_fetch
Extrahiert nicht-textuelle Nachrichteninhaltsblöcke aus einer Transcript-Nachricht. Dies ist eine
Metadatenansicht über den Transcript-Inhalt, kein eigenständiger dauerhafter Attachment-
Blob-Store.
events_poll
Liest in die Warteschlange gestellte Live-Ereignisse ab einem numerischen Cursor.
events_wait
Führt Long-Polling aus, bis das nächste passende Ereignis in der Warteschlange eintrifft oder ein Timeout abläuft.
Verwenden Sie dies, wenn ein generischer MCP-Client nahezu Echtzeit-Zustellung ohne ein
Claude-spezifisches Push-Protokoll benötigt.
messages_send
Sendet Text über dieselbe Route zurück, die bereits für die Sitzung gespeichert ist.
Aktuelles Verhalten:
- erfordert eine vorhandene Unterhaltungsroute
- verwendet den Kanal, den Empfänger, die Account-ID und die Thread-ID der Sitzung
- sendet nur Text
permissions_list_open
Listet ausstehende Genehmigungsanfragen für exec/Plugins auf, die die Bridge beobachtet hat, seit sie
mit dem Gateway verbunden wurde.
permissions_respond
Löst eine ausstehende Genehmigungsanfrage für exec/Plugins auf mit:
allow-onceallow-alwaysdeny
Ereignismodell
Die Bridge hält eine Ereigniswarteschlange im Speicher, solange sie verbunden ist. Aktuelle Ereignistypen:messageexec_approval_requestedexec_approval_resolvedplugin_approval_requestedplugin_approval_resolvedclaude_permission_request
- die Warteschlange ist nur live; sie beginnt, wenn die MCP-Bridge startet
events_pollundevents_waitspielen älteren Gateway-Verlauf nicht selbstständig erneut ab- dauerhafter Rückstand sollte mit
messages_readgelesen werden
Claude-Kanalbenachrichtigungen
Die Bridge kann auch Claude-spezifische Kanalbenachrichtigungen verfügbar machen. Dies ist das OpenClaw-Äquivalent eines Claude-Code-Kanaladapters: Standard-MCP-Tools bleiben verfügbar, aber live eingehende Nachrichten können zusätzlich als Claude-spezifische MCP- Benachrichtigungen eintreffen. Flags:--claude-channel-mode off: nur Standard-MCP-Tools--claude-channel-mode on: Claude-Kanalbenachrichtigungen aktivieren--claude-channel-mode auto: aktueller Standard; gleiches Bridge-Verhalten wieon
notifications/claude/channelnotifications/claude/channel/permission
- eingehende Transcript-Nachrichten vom Typ
userwerden weitergeleitet alsnotifications/claude/channel - über MCP empfangene Claude-Genehmigungsanfragen werden im Speicher nachverfolgt
- wenn die verknüpfte Unterhaltung später
yes abcdeoderno abcdesendet, wandelt die Bridge dies innotifications/claude/channel/permissionum - diese Benachrichtigungen gelten nur für Live-Sitzungen; wenn der MCP-Client die Verbindung trennt, gibt es kein Push-Ziel
MCP-Client-Konfiguration
Beispiel für eine stdio-Client-Konfiguration:Optionen
openclaw mcp serve unterstützt:
--url <url>: Gateway-WebSocket-URL--token <token>: Gateway-Token--token-file <path>: Token aus Datei lesen--password <password>: Gateway-Passwort--password-file <path>: Passwort aus Datei lesen--claude-channel-mode <auto|on|off>: Claude-Benachrichtigungsmodus-v,--verbose: ausführliche Logs auf stderr
--token-file oder --password-file gegenüber inline angegebenen Secrets.
Sicherheit und Vertrauensgrenze
Die Bridge erfindet kein Routing. Sie macht nur Unterhaltungen verfügbar, die das Gateway bereits routen kann. Das bedeutet:- Absender-Allowlists, Pairing und Vertrauen auf Kanalebene gehören weiterhin zur zugrunde liegenden OpenClaw-Kanalkonfiguration
messages_sendkann nur über eine vorhandene gespeicherte Route antworten- Genehmigungsstatus ist nur live/im Speicher für die aktuelle Bridge-Sitzung vorhanden
- die Bridge-Authentifizierung sollte dieselben Gateway-Token- oder Passwortkontrollen verwenden, denen Sie auch für jeden anderen entfernten Gateway-Client vertrauen würden
conversations_list fehlt, liegt die Ursache normalerweise nicht an der
MCP-Konfiguration. Es fehlen oder es gibt unvollständige Routing-Metadaten in der zugrunde liegenden
Gateway-Sitzung.
Tests
OpenClaw liefert einen deterministischen Docker-Smoke-Test für diese Bridge:- startet einen vorbereiteten Gateway-Container
- startet einen zweiten Container, der
openclaw mcp serveausführt - verifiziert Unterhaltungserkennung, Transcript-Lesevorgänge, Attachment-Metadaten-Lesevorgänge, Verhalten der Live-Ereigniswarteschlange und das Routing ausgehender Sendungen
- validiert Claude-artige Kanal- und Genehmigungsbenachrichtigungen über die echte stdio-MCP-Bridge
Fehlerbehebung
Keine Unterhaltungen zurückgegeben
Bedeutet normalerweise, dass die Gateway-Sitzung noch nicht routbar ist. Bestätigen Sie, dass die zugrunde liegende Sitzung gespeicherte Kanal-/Provider-, Empfänger- und optionale Account-/Thread-Routing-Metadaten hat.events_poll oder events_wait verpasst ältere Nachrichten
Erwartet. Die Live-Warteschlange beginnt, wenn sich die Bridge verbindet. Lesen Sie älteren Transcript-
Verlauf mit messages_read.
Claude-Benachrichtigungen werden nicht angezeigt
Prüfen Sie alle folgenden Punkte:- der Client hat die stdio-MCP-Sitzung offen gehalten
--claude-channel-modeistonoderauto- der Client versteht die Claude-spezifischen Benachrichtigungsmethoden tatsächlich
- die eingehende Nachricht ist passiert, nachdem sich die Bridge verbunden hatte
Genehmigungen fehlen
permissions_list_open zeigt nur Genehmigungsanfragen an, die beobachtet wurden, während die Bridge
verbunden war. Es ist keine dauerhafte API für den Genehmigungsverlauf.
OpenClaw als MCP-Client-Registry
Dies ist der Pfadopenclaw mcp list, show, set und unset.
Diese Befehle machen OpenClaw nicht über MCP verfügbar. Sie verwalten von OpenClaw verwaltete MCP-
Serverdefinitionen unter mcp.servers in der OpenClaw-Konfiguration.
Diese gespeicherten Definitionen sind für Laufzeiten gedacht, die OpenClaw später startet oder konfiguriert,
zum Beispiel eingebettetes Pi und andere Laufzeitadapter. OpenClaw speichert die
Definitionen zentral, damit diese Laufzeiten keine eigenen doppelten
MCP-Serverlisten pflegen müssen.
Wichtiges Verhalten:
- diese Befehle lesen oder schreiben nur die OpenClaw-Konfiguration
- sie verbinden sich nicht mit dem Ziel-MCP-Server
- sie validieren nicht, ob der Befehl, die URL oder der entfernte Transport aktuell erreichbar ist
- Laufzeitadapter entscheiden zur Ausführungszeit, welche Transportformen sie tatsächlich unterstützen
Gespeicherte MCP-Serverdefinitionen
OpenClaw speichert außerdem eine leichtgewichtige MCP-Server-Registry in der Konfiguration für Oberflächen, die von OpenClaw verwaltete MCP-Definitionen verwenden möchten. Befehle:openclaw mcp listopenclaw mcp show [name]openclaw mcp set <name> <json>openclaw mcp unset <name>
listsortiert Servernamen.showohne Namen gibt das vollständig konfigurierte MCP-Serverobjekt aus.seterwartet einen JSON-Objektwert in der Befehlszeile.unsetschlägt fehl, wenn der benannte Server nicht existiert.
Stdio-Transport
Startet einen lokalen Child-Prozess und kommuniziert über stdin/stdout.| Feld | Beschreibung |
|---|---|
command | Auszuführbare Datei zum Starten (erforderlich) |
args | Array von Befehlszeilenargumenten |
env | Zusätzliche Umgebungsvariablen |
cwd / workingDirectory | Arbeitsverzeichnis für den Prozess |
SSE-/HTTP-Transport
Verbindet sich über HTTP Server-Sent Events mit einem entfernten MCP-Server.| Feld | Beschreibung |
|---|---|
url | HTTP- oder HTTPS-URL des entfernten Servers (erforderlich) |
headers | Optionale Key-Value-Zuordnung von HTTP-Headern (zum Beispiel Auth-Tokens) |
connectionTimeoutMs | Verbindungstimeout pro Server in ms (optional) |
url (userinfo) und headers werden in Logs und
Statusausgaben redigiert.
Streamable-HTTP-Transport
streamable-http ist eine zusätzliche Transportoption neben sse und stdio. Es verwendet HTTP-Streaming für die bidirektionale Kommunikation mit entfernten MCP-Servern.
| Feld | Beschreibung |
|---|---|
url | HTTP- oder HTTPS-URL des entfernten Servers (erforderlich) |
transport | Auf "streamable-http" setzen, um diesen Transport auszuwählen; wenn weggelassen, verwendet OpenClaw sse |
headers | Optionale Key-Value-Zuordnung von HTTP-Headern (zum Beispiel Auth-Tokens) |
connectionTimeoutMs | Verbindungstimeout pro Server in ms (optional) |
Aktuelle Grenzen
Diese Seite dokumentiert die Bridge in ihrer heutigen Auslieferungsform. Aktuelle Grenzen:- die Unterhaltungserkennung hängt von vorhandenen Routing-Metadaten der Gateway-Sitzung ab
- es gibt noch kein generisches Push-Protokoll jenseits des Claude-spezifischen Adapters
- es gibt noch keine Tools zum Bearbeiten von Nachrichten oder zum Reagieren
- der HTTP/SSE/streamable-http-Transport verbindet sich mit einem einzelnen entfernten Server; es gibt noch kein multiplexiertes Upstream
permissions_list_openenthält nur Genehmigungen, die beobachtet wurden, während die Bridge verbunden war