Stato: Plugin in bundle opzionale (disabilitato per impostazione predefinita finché non viene configurato). Nostr è un protocollo decentralizzato per i social network. Questo canale consente a OpenClaw di ricevere e rispondere ai messaggi diretti (DM) crittografati tramite NIP-04.Documentation Index
Fetch the complete documentation index at: https://docs.openclaw.ai/llms.txt
Use this file to discover all available pages before exploring further.
Plugin in bundle
Le versioni attuali di OpenClaw distribuiscono Nostr come Plugin in bundle, quindi le normali build pacchettizzate non richiedono un’installazione separata.Installazioni precedenti/personalizzate
- L’onboarding (
openclaw onboard) eopenclaw channels addmostrano ancora Nostr dal catalogo dei canali condiviso. - Se la tua build esclude Nostr in bundle, installa direttamente il pacchetto npm.
Configurazione non interattiva
--use-env per mantenere NOSTR_PRIVATE_KEY nell’ambiente invece di archiviare la chiave nella configurazione.
Configurazione rapida
- Genera una coppia di chiavi Nostr (se necessario):
- Aggiungi alla configurazione:
- Esporta la chiave:
- Riavvia il Gateway.
Riferimento della configurazione
| Chiave | Tipo | Predefinito | Descrizione |
|---|---|---|---|
privateKey | string | obbligatorio | Chiave privata in formato nsec o esadecimale |
relays | string[] | ['wss://relay.damus.io', 'wss://nos.lol'] | URL dei relay (WebSocket) |
dmPolicy | string | pairing | Criterio di accesso ai DM |
allowFrom | string[] | [] | Pubkey dei mittenti consentiti |
enabled | boolean | true | Abilita/disabilita il canale |
name | string | - | Nome visualizzato |
profile | object | - | Metadati del profilo NIP-01 |
Metadati del profilo
I dati del profilo vengono pubblicati come evento NIP-01kind:0. Puoi gestirli dalla Control UI (Channels -> Nostr -> Profile) o impostarli direttamente nella configurazione.
Esempio:
- Gli URL del profilo devono usare
https://. - L’importazione dai relay unisce i campi e conserva le sovrascritture locali.
Controllo degli accessi
Criteri DM
- pairing (predefinito): i mittenti sconosciuti ricevono un codice di abbinamento.
- allowlist: solo le pubkey in
allowFrompossono inviare DM. - open: DM in ingresso pubblici (richiede
allowFrom: ["*"]). - disabled: ignora i DM in ingresso.
- Le firme degli eventi in ingresso vengono verificate prima della policy del mittente e della decrittazione NIP-04, quindi gli eventi falsificati vengono rifiutati in anticipo.
- Le risposte di pairing vengono inviate senza elaborare il corpo del DM originale.
- I DM in ingresso sono soggetti a rate limit e i payload sovradimensionati vengono scartati prima della decrittazione.
Esempio di allowlist
Formati delle chiavi
Formati accettati:- Chiave privata:
nsec...o esadecimale di 64 caratteri - Chiavi pubbliche (
allowFrom):npub...o esadecimale
Relay
Predefiniti:relay.damus.io e nos.lol.
- Usa 2-3 relay per la ridondanza.
- Evita troppi relay (latenza, duplicazione).
- I relay a pagamento possono migliorare l’affidabilità.
- I relay locali vanno bene per i test (
ws://localhost:7777).
Supporto del protocollo
| NIP | Stato | Descrizione |
|---|---|---|
| NIP-01 | Supportato | Formato evento di base + metadati profilo |
| NIP-04 | Supportato | DM crittografati (kind:4) |
| NIP-17 | Pianificato | DM con gift-wrap |
| NIP-44 | Pianificato | Crittografia versionata |
Test
Relay locale
Test manuale
- Prendi nota della chiave pubblica del bot (npub) dai log.
- Apri un client Nostr (Damus, Amethyst, ecc.).
- Invia un DM alla chiave pubblica del bot.
- Verifica la risposta.
Risoluzione dei problemi
Messaggi non ricevuti
- Verifica che la chiave privata sia valida.
- Assicurati che gli URL dei relay siano raggiungibili e usino
wss://(ows://per locale). - Conferma che
enablednon siafalse. - Controlla nei log del Gateway la presenza di errori di connessione ai relay.
Risposte non inviate
- Controlla che il relay accetti le scritture.
- Verifica la connettività in uscita.
- Fai attenzione ai rate limit dei relay.
Risposte duplicate
- Previsto quando si usano più relay.
- I messaggi vengono deduplicati per ID evento; solo la prima consegna attiva una risposta.
Sicurezza
- Non committare mai chiavi private.
- Usa variabili d’ambiente per le chiavi.
- Considera
allowlistper i bot di produzione. - Le firme vengono verificate prima della policy del mittente, e la policy del mittente viene applicata prima della decrittazione, quindi gli eventi falsificati vengono rifiutati in anticipo e i mittenti sconosciuti non possono forzare il lavoro crittografico completo.
Limitazioni (MVP)
- Solo messaggi diretti (nessuna chat di gruppo).
- Nessun allegato multimediale.
- Solo NIP-04 (gift-wrap NIP-17 pianificato).
Correlati
- Panoramica dei canali — tutti i canali supportati
- Pairing — autenticazione DM e flusso di pairing
- Gruppi — comportamento delle chat di gruppo e gating delle menzioni
- Instradamento dei canali — instradamento delle sessioni per i messaggi
- Sicurezza — modello di accesso e hardening