Lobster
Lobster ist eine Workflow-Shell, mit der OpenClaw mehrstufige Tool-Sequenzen als einen einzigen, deterministischen Vorgang mit expliziten Genehmigungs-Checkpoints ausführen kann. Lobster ist eine Authoring-Schicht oberhalb entkoppelter Hintergrundarbeit. Für Flow-Orchestrierung oberhalb einzelner Aufgaben siehe Task Flow (openclaw tasks flow). Für das Aktivitätsjournal von Aufgaben siehe openclaw tasks.
Hook
Ihr Assistent kann die Tools bauen, mit denen er sich selbst verwaltet. Fragen Sie nach einem Workflow, und 30 Minuten später haben Sie eine CLI plus Pipelines, die als ein Aufruf laufen. Lobster ist das fehlende Stück: deterministische Pipelines, explizite Genehmigungen und fortsetzbarer Status.Warum
Heute erfordern komplexe Workflows viele Tool-Aufrufe hin und her. Jeder Aufruf kostet Tokens, und das LLM muss jeden Schritt orchestrieren. Lobster verlagert diese Orchestrierung in eine typisierte Runtime:- Ein Aufruf statt vieler: OpenClaw führt einen einzigen Lobster-Tool-Aufruf aus und erhält ein strukturiertes Ergebnis.
- Genehmigungen eingebaut: Seiteneffekte (E-Mail senden, Kommentar posten) halten den Workflow an, bis sie explizit genehmigt werden.
- Fortsetzbar: Angehaltene Workflows geben ein Token zurück; nach der Genehmigung können sie fortgesetzt werden, ohne alles erneut auszuführen.
Warum eine DSL statt normaler Programme?
Lobster ist absichtlich klein. Das Ziel ist nicht „eine neue Sprache“, sondern eine vorhersehbare, KI-freundliche Pipeline-Spezifikation mit erstklassigen Genehmigungen und Resume-Tokens.- Approve/Resume ist eingebaut: Ein normales Programm kann einen Menschen um Bestätigung bitten, aber es kann nicht mit einem dauerhaften Token anhalten und fortsetzen, ohne dass Sie diese Runtime selbst erfinden.
- Determinismus + Auditierbarkeit: Pipelines sind Daten und daher leicht zu protokollieren, zu diffen, wiederzugeben und zu prüfen.
- Begrenzte Oberfläche für KI: Eine kleine Grammatik + JSON-Piping reduziert „kreative“ Codepfade und macht Validierung realistisch.
- Sicherheitsrichtlinie eingebrannt: Timeouts, Output-Obergrenzen, Sandbox-Prüfungen und Allowlists werden von der Runtime erzwungen, nicht von jedem Skript.
- Trotzdem programmierbar: Jeder Schritt kann jede CLI oder jedes Skript aufrufen. Wenn Sie JS/TS möchten, generieren Sie
.lobster-Dateien aus Code.
Funktionsweise
OpenClaw startet die lokalelobster-CLI im Tool-Modus und parst eine JSON-Hülle aus stdout.
Wenn die Pipeline für eine Genehmigung pausiert, gibt das Tool ein resumeToken zurück, damit Sie später weitermachen können.
Muster: kleine CLI + JSON-Pipes + Genehmigungen
Bauen Sie kleine Befehle, die JSON sprechen, und verketten Sie sie dann zu einem einzigen Lobster-Aufruf. (Die folgenden Befehlsnamen sind Beispiele — ersetzen Sie sie durch Ihre eigenen.)Nur-JSON-LLM-Schritte (llm-task)
Für Workflows, die einen strukturierten LLM-Schritt benötigen, aktivieren Sie das optionale
Plugin-Tool llm-task und rufen Sie es aus Lobster auf. Dadurch bleibt der Workflow
deterministisch, während Sie weiterhin mit einem Model klassifizieren/zusammenfassen/entwerfen können.
Tool aktivieren:
Workflow-Dateien (.lobster)
Lobster kann YAML-/JSON-Workflow-Dateien mit den Feldernname, args, steps, env, condition und approval ausführen. In OpenClaw-Tool-Aufrufen setzen Sie pipeline auf den Dateipfad.
stdin: $step.stdoutundstdin: $step.jsonübergeben die Ausgabe eines vorherigen Schritts.condition(oderwhen) kann Schritte anhand von$step.approvedsteuern.
Lobster installieren
Installieren Sie die Lobster-CLI auf demselben Host, auf dem das OpenClaw-Gateway läuft (siehe das Lobster-Repo), und stellen Sie sicher, dasslobster auf PATH liegt.
Tool aktivieren
Lobster ist ein optionales Plugin-Tool (standardmäßig nicht aktiviert). Empfohlen (additiv, sicher):tools.allow: ["lobster"], es sei denn, Sie möchten im restriktiven Allowlist-Modus laufen.
Hinweis: Allowlists sind für optionale Plugins Opt-in. Wenn Ihre Allowlist nur
Plugin-Tools benennt (wie lobster), lässt OpenClaw Core-Tools aktiviert. Um Core-
Tools einzuschränken, nehmen Sie die gewünschten Core-Tools oder -Gruppen ebenfalls in die Allowlist auf.
Beispiel: E-Mail-Triage
Ohne Lobster:Tool-Parameter
run
Eine Pipeline im Tool-Modus ausführen.
resume
Einen angehaltenen Workflow nach einer Genehmigung fortsetzen.
Optionale Eingaben
cwd: Relatives Arbeitsverzeichnis für die Pipeline (muss innerhalb des aktuellen Arbeitsverzeichnisses des Prozesses bleiben).timeoutMs: Unterprozess beenden, wenn diese Dauer überschritten wird (Standard: 20000).maxStdoutBytes: Unterprozess beenden, wenn stdout diese Größe überschreitet (Standard: 512000).argsJson: JSON-String, der anlobster run --args-jsonübergeben wird (nur für Workflow-Dateien).
Ausgabehülle
Lobster gibt eine JSON-Hülle mit einem von drei Statuswerten zurück:ok→ erfolgreich abgeschlossenneeds_approval→ pausiert;requiresApproval.resumeTokenist zum Fortsetzen erforderlichcancelled→ explizit abgelehnt oder abgebrochen
content (hübsch formatiertes JSON) als auch in details (rohes Objekt) aus.
Genehmigungen
WennrequiresApproval vorhanden ist, prüfen Sie den Prompt und entscheiden Sie:
approve: true→ fortsetzen und mit Seiteneffekten weitermachenapprove: false→ abbrechen und den Workflow abschließen
approve --preview-from-stdin --limit N, um Genehmigungsanfragen eine JSON-Vorschau anzuhängen, ohne benutzerdefinierten jq-/Heredoc-Kleber. Resume-Tokens sind jetzt kompakt: Lobster speichert den Fortsetzungsstatus des Workflows in seinem Zustandsverzeichnis und gibt einen kleinen Token-Schlüssel zurück.
OpenProse
OpenProse funktioniert gut mit Lobster: Verwenden Sie/prose, um mehragentige Vorbereitung zu orchestrieren, und führen Sie dann eine Lobster-Pipeline für deterministische Genehmigungen aus. Wenn ein Prose-Programm Lobster benötigt, erlauben Sie das Tool lobster für Subagenten über tools.subagents.tools. Siehe OpenProse.
Sicherheit
- Nur lokaler Unterprozess — keine Netzwerkaufrufe vom Plugin selbst.
- Keine Geheimnisse — Lobster verwaltet kein OAuth; es ruft OpenClaw-Tools auf, die dies tun.
- Sandbox-bewusst — deaktiviert, wenn der Tool-Kontext sandboxed ist.
- Gehärtet — fester Name der ausführbaren Datei (
lobster) aufPATH; Timeouts und Output-Obergrenzen werden erzwungen.
Fehlerbehebung
lobster subprocess timed out→timeoutMserhöhen oder eine lange Pipeline aufteilen.lobster output exceeded maxStdoutBytes→maxStdoutByteserhöhen oder die Ausgabemenge reduzieren.lobster returned invalid JSON→ sicherstellen, dass die Pipeline im Tool-Modus läuft und nur JSON ausgibt.lobster failed (code …)→ dieselbe Pipeline in einem Terminal ausführen, um stderr zu prüfen.
Mehr erfahren
Fallstudie: Community-Workflows
Ein öffentliches Beispiel: eine „Second Brain“-CLI plus Lobster-Pipelines, die drei Markdown-Tresore verwalten (persönlich, Partner, gemeinsam). Die CLI gibt JSON für Statistiken, Inbox-Listen und Stale-Scans aus; Lobster verkettet diese Befehle zu Workflows wieweekly-review, inbox-triage, memory-consolidation und shared-task-sync, jeweils mit Genehmigungsstufen. KI übernimmt Beurteilungen (Kategorisierung), wenn verfügbar, und fällt andernfalls auf deterministische Regeln zurück.
- Thread: https://x.com/plattenschieber/status/2014508656335770033
- Repo: https://github.com/bloomedai/brain-cli
Verwandt
- Automation & Tasks — Lobster-Workflows planen
- Automation Overview — alle Automatisierungsmechanismen
- Tools Overview — alle verfügbaren Agent-Tools