Sessions and memory
マルチユーザーモード
マルチユーザーモードでは、複数の信頼できるユーザーが同じ OpenClaw エージェントを操作できます。セッションの所有権、リアルタイムのプレゼンス、作成者によるフィルタリングが追加され、チームは誰が作業を開始し、現在誰が閲覧しているかを確認できます。
信頼境界
エージェントを操作できるユーザーは、そのエージェントに可能なあらゆる操作を実行させることができます。セッションの所有権、サイドバーでの表示、プレゼンスインジケーターは使いやすさのための機能であり、セキュリティ境界ではありません。
ユーザー同士のセッション、ツール、認証情報、ファイルへのアクセスを禁止する必要がある場合は、個別のエージェント、または個別の Gateway／ホスト信頼境界を割り当ててください。分離のために所有者のアバターやフィルターに依存しないでください。
所有権とプレゼンス
新しいセッションでは、作成経路によって作成者を証明できる場合、書き込み後に変更できない createdActor が記録されます。認証済みユーザーには永続的な Gateway プロファイル ID が使用され、要求元のエージェントとシステム経路には同じアクターフィールドが使用されます。証明済みのアクターなしで作成されたセッションには帰属情報が付与されません。
セッション行が返される際、現在の Gateway プロファイルからユーザーの表示名が解決されます。OpenClaw はセッションエントリにラベルを保存しないため、プロファイル名を変更すると、セッション履歴を書き換えることなく所有権 UI が更新されます。
Web アプリでは、所有権とプレゼンスが視覚的に区別されます。
- 塗りつぶされた所有者アバターは、そのセッションが存続する間、恒久的に表示されます。
- リング付きまたは半透明のプレゼンスアバターは、現在接続中または閲覧中のユーザーを示します。
- サイドバーの人物フィルターでは、既存のカスタムグループを維持したまま、1 つの ID によって作成されたセッションを表示できます。
読み込まれたセッションリストに異なる作成者が 2 人未満しか表示されない場合、OpenClaw は所有権と人物フィルターに関するすべての UI 要素を非表示にします。そのため、シングルユーザーの Gateway の外観は変わりません。
下書き
セッションを下書きとして開始すると、公開するまで進行中の作業がチームメイトのサイドバーに表示されません。下書きが管理者から非表示になることはなく、管理者には他のユーザーの下書きが薄いゴーストマーカー付きで表示されます。これは連携のための機能であり、セキュリティ境界ではありません。
ターンの帰属
ターンの送信者の帰属はベストエフォートです。ステアリングによって入力が進行中のターンに統合されることがあるため、トランスクリプトでは各ユーザーの投稿を常に個別のターンとして表現できるとは限りません。
