Discord गतिविधियाँ

Discord Activities किसी एजेंट को वर्तमान Discord चैनल में एक इंटरैक्टिव, स्व-निहित HTML विजेट पोस्ट करने देती हैं। संदेश में एक Open widget बटन शामिल होता है; इसे क्लिक करने पर विजेट Discord के भीतर खुलता है।

यह सुविधा डिफ़ॉल्ट रूप से बंद रहती है। OpenClaw Activity HTTP रूट, show_widget एजेंट टूल और लॉन्च-बटन हैंडलर को केवल तभी पंजीकृत करता है, जब channels.discord.activities मौजूद हो और क्लाइंट सीक्रेट उपलब्ध हो जाए। अप्रचलित discord_widget उपनाम एक रिलीज़ तक उपलब्ध रहेगा।

पूर्वापेक्षाएँ

• एक मौजूदा OpenClaw Discord बॉट
• एक सार्वजनिक HTTPS होस्टनेम, जिससे OpenClaw Gateway तक पहुँचा जा सके
• बॉट के Discord एप्लिकेशन के लिए Activities और OAuth2 कॉन्फ़िगर करने की अनुमति

कोई भी HTTPS रिवर्स प्रॉक्सी या टनल काम करेगी। नामित Cloudflare Tunnel, Gateway पोर्ट को सीधे उजागर किए बिना एक स्थिर होस्टनेम प्रदान करती है।

# ~/.cloudflared/config.ymltunnel: openclaw-discordcredentials-file: /home/you/.cloudflared/TUNNEL-ID.jsoningress:  - hostname: openclaw.example.com    service: http://127.0.0.1:18789  - service: http_status:404

cloudflared tunnel logincloudflared tunnel create openclaw-discordcloudflared tunnel route dns openclaw-discord openclaw.example.comcloudflared tunnel run openclaw-discord

सामान्य Gateway प्रमाणीकरण सक्षम रखें। केवल Activity प्रीफ़िक्स सार्वजनिक होता है, और Plugin स्वयं OAuth, Activity इंस्टेंस सदस्यता, चैनल बाइंडिंग, सत्रों और एक-बार उपयोग वाली दस्तावेज़ क्षमताओं को सत्यापित करता है।

सेटअप

{  channels: {    discord: {      token: "${DISCORD_BOT_TOKEN}",      activities: {        clientSecret: "${DISCORD_CLIENT_SECRET}",        // वैकल्पिक। डिफ़ॉल्ट रूप से स्टार्टअप पर ज्ञात हुआ बॉट एप्लिकेशन ID उपयोग होता है।        applicationId: "YOUR_DISCORD_APPLICATION_ID",      },    },  },}

सुरक्षा मॉडल

• विजेट मेटाडेटा लौटाए जाने से पहले OAuth, Discord उपयोगकर्ता की पहचान करता है।
• Discord की Get Activity Instance API को यह पुष्टि करनी होगी कि OAuth उपयोगकर्ता वर्तमान Activity इंस्टेंस में मौजूद है। इंस्टेंस चैनल उसी चैनल से मेल खाना चाहिए, जहाँ विजेट पोस्ट किया गया था।
• जिस किसी को भी Discord उस चैनल में प्रवेश की अनुमति देता है, वह उसके विजेट खोल सकता है। दर्शक-वर्ग सीमित करने के लिए Discord चैनल अनुमतियाँ उपयोग करें। OpenClaw कमांड और DM अनुमत-सूचियाँ पहले से पोस्ट की गई चैनल सामग्री का एक्सेस प्रदान या समाप्त नहीं करतीं।
• OAuth सत्र 15 मिनट बाद समाप्त हो जाते हैं। विजेट दस्तावेज़ क्षमताएँ 60 सेकंड बाद समाप्त हो जाती हैं और केवल एक बार काम करती हैं।
• विजेट सात दिनों बाद समाप्त हो जाते हैं और प्रत्येक Discord Plugin इंस्टेंस में अधिकतम 64 विजेट रखे जाते हैं।
• विजेट HTML आपका एजेंट बनाता है और इसे विश्वसनीय सामग्री माना जाना चाहिए। ऐसे सीक्रेट एम्बेड न करें जिन्हें आप किसी त्रुटिपूर्ण विजेट द्वारा उजागर नहीं होने देना चाहते।
• विजेट अपने नेस्टेड फ़्रेम के भीतर नेविगेट कर सकता है। sandbox="allow-scripts" iframe शीर्ष-स्तरीय नेविगेशन, पॉपअप और समान-ओरिजिन एक्सेस को अवरुद्ध करता है, जबकि उसकी Content Security Policy नेटवर्क कनेक्शन और बाहरी संसाधनों को अवरुद्ध करती है। ये नियंत्रण बहुस्तरीय सुरक्षा उपाय हैं, विजेट बनाने वाले एजेंट के विरुद्ध कोई सुरक्षा सीमा नहीं।
• Activities अक्षम होने पर /discord/activity बिल्कुल भी पंजीकृत नहीं होता।

सक्षम किए जाने पर सार्वजनिक Activity शेल और टोकन-एक्सचेंज रूट आपकी टनल के माध्यम से उपलब्ध हो जाते हैं। वे मान्य OAuth सत्र और एक-बार उपयोग वाली दस्तावेज़ क्षमता के बिना विजेट HTML उजागर नहीं करते।

समस्या निवारण

Activity में “Gateway offline” दिखाई देता है

• पुष्टि करें कि टनल चल रही है और Gateway के वास्तविक बाइंड पोर्ट पर रूट करती है
• पुष्टि करें कि Developer Portal के लक्ष्य में /discord/activity शामिल है
• Discord या OpenClaw कॉन्फ़िगरेशन बदलने के बाद Gateway पुनः आरंभ करें
• Activities क्लाइंट सीक्रेट अनुपलब्ध होने की एक-पंक्ति वाली चेतावनी के लिए Gateway लॉग जाँचें

Discord एक खाली पृष्ठ खोलता है या blocked:csp की रिपोर्ट करता है

• सत्यापित करें कि URL मैपिंग ROOT का उपयोग करती है और दूसरा /discord/activity खंड नहीं जोड़ती
• पुष्टि करें कि शेल, shell.js और SDK मॉड्यूल, सभी Discord प्रॉक्सी के माध्यम से लौटते हैं
• /discord/activity/ के अंतर्गत अनुरोधों के लिए Gateway लॉग की जाँच करें

विजेट के नेटवर्क अनुरोध जानबूझकर अवरुद्ध किए जाते हैं। विजेट के लिए आवश्यक सभी CSS, JavaScript, छवियाँ और डेटा इनलाइन करें।

“Widget unavailable”

बटन को उसी चैनल से लॉन्च करें, जहाँ एजेंट ने उसे पोस्ट किया था। क्लिक करने पर OpenClaw सर्वर की ओर लॉन्च ट्रैक करता है, इसलिए Discord द्वारा बटन की कस्टम ID छोड़े जाने या बिगाड़े जाने पर भी नया लॉन्च रिकॉर्ड सटीक विजेट निर्धारित कर सकता है। जब न तो कस्टम ID और न ही लॉन्च रिकॉर्ड से विजेट निर्धारित होता है, तो OpenClaw उस चैनल में सबसे हाल में पोस्ट किया गया सक्रिय विजेट खोलता है। जिन बटनों में उनकी कस्टम ID सुरक्षित रहती है, उनके माध्यम से पुराने विजेट अब भी उपलब्ध रहते हैं।

“You cannot launch Activities in this channel”

Discord फ़ोरम-पोस्ट थ्रेड से Activities लॉन्च नहीं करता। OpenClaw वहाँ विजेट संदेश और बटन पोस्ट कर सकता है, लेकिन इसके बजाय किसी सामान्य टेक्स्ट चैनल से Activity लॉन्च करें। यह प्रतिबंध Discord की ओर से है, OpenClaw की ओर से नहीं।