메인 콘텐츠로 건너뛰기

Signal (signal-cli)

상태: 외부 CLI 통합. Gateway는 HTTP JSON-RPC + SSE를 통해 signal-cli와 통신합니다.

사전 요구 사항

  • 서버에 OpenClaw가 설치되어 있어야 합니다(아래 Linux 흐름은 Ubuntu 24에서 테스트됨).
  • gateway가 실행되는 호스트에서 signal-cli를 사용할 수 있어야 합니다.
  • 한 번의 인증 SMS를 수신할 수 있는 전화번호가 필요합니다(SMS 등록 경로용).
  • 등록 중 Signal captcha(signalcaptchas.org)에 접근할 수 있는 브라우저가 필요합니다.

빠른 설정(초보자용)

  1. 봇에 별도의 Signal 번호를 사용합니다(권장).
  2. signal-cli를 설치합니다(JVM 빌드를 사용하는 경우 Java 필요).
  3. 다음 설정 경로 중 하나를 선택합니다.
    • 경로 A (QR 연결): signal-cli link -n "OpenClaw"를 실행하고 Signal로 스캔합니다.
    • 경로 B (SMS 등록): captcha + SMS 인증으로 전용 번호를 등록합니다.
  4. OpenClaw를 구성하고 gateway를 재시작합니다.
  5. 첫 번째 DM을 보내고 페어링을 승인합니다(openclaw pairing approve signal <CODE>).
최소 구성:
{
  channels: {
    signal: {
      enabled: true,
      account: "+15551234567",
      cliPath: "signal-cli",
      dmPolicy: "pairing",
      allowFrom: ["+15557654321"],
    },
  },
}
필드 참조:
필드설명
accountE.164 형식의 봇 전화번호 (+15551234567)
cliPathsignal-cli 경로(PATH에 있으면 signal-cli)
dmPolicyDM 액세스 정책(pairing 권장)
allowFromDM을 허용할 전화번호 또는 uuid:<id>

개요

  • Signal 채널은 signal-cli를 통해 동작합니다(내장 libsignal 아님).
  • 결정적 라우팅: 응답은 항상 Signal로 다시 전송됩니다.
  • DM은 에이전트의 메인 세션을 공유하고, 그룹은 격리됩니다(agent:<agentId>:signal:group:<groupId>).

Config 쓰기

기본적으로 Signal은 /config set|unset에 의해 트리거되는 config 업데이트 쓰기가 허용됩니다(commands.config: true 필요). 다음으로 비활성화할 수 있습니다.
{
  channels: { signal: { configWrites: false } },
}

번호 모델(중요)

  • gateway는 Signal 디바이스(signal-cli 계정)에 연결됩니다.
  • 봇을 개인 Signal 계정에서 실행하면, 자신의 메시지는 무시합니다(루프 방지).
  • “내가 봇에 문자를 보내면 답장받는” 구성을 원하면 별도의 봇 번호를 사용하세요.

설정 경로 A: 기존 Signal 계정 연결(QR)

  1. signal-cli를 설치합니다(JVM 또는 네이티브 빌드).
  2. 봇 계정을 연결합니다.
    • signal-cli link -n "OpenClaw"를 실행한 다음 Signal에서 QR을 스캔합니다.
  3. Signal을 구성하고 gateway를 시작합니다.
예시:
{
  channels: {
    signal: {
      enabled: true,
      account: "+15551234567",
      cliPath: "signal-cli",
      dmPolicy: "pairing",
      allowFrom: ["+15557654321"],
    },
  },
}
다중 계정 지원: 계정별 config와 선택적 name을 포함하는 channels.signal.accounts를 사용하세요. 공통 패턴은 gateway/configuration을 참조하세요.

설정 경로 B: 전용 봇 번호 등록(SMS, Linux)

기존 Signal 앱 계정을 연결하는 대신 전용 봇 번호를 원할 때 사용합니다.
  1. SMS를 받을 수 있는 번호(또는 유선전화의 경우 음성 인증)를 준비합니다.
    • 계정/세션 충돌을 피하려면 전용 봇 번호를 사용하세요.
  2. gateway 호스트에 signal-cli를 설치합니다.
VERSION=$(curl -Ls -o /dev/null -w %{url_effective} https://github.com/AsamK/signal-cli/releases/latest | sed -e 's/^.*\/v//')
curl -L -O "https://github.com/AsamK/signal-cli/releases/download/v${VERSION}/signal-cli-${VERSION}-Linux-native.tar.gz"
sudo tar xf "signal-cli-${VERSION}-Linux-native.tar.gz" -C /opt
sudo ln -sf /opt/signal-cli /usr/local/bin/
signal-cli --version
JVM 빌드(signal-cli-${VERSION}.tar.gz)를 사용하는 경우 먼저 JRE 25+를 설치하세요. signal-cli는 최신 상태로 유지하세요. upstream에 따르면 Signal 서버 API가 변경되면 오래된 릴리스가 동작하지 않을 수 있습니다.
  1. 번호를 등록하고 인증합니다.
signal-cli -a +<BOT_PHONE_NUMBER> register
captcha가 필요한 경우:
  1. https://signalcaptchas.org/registration/generate.html를 엽니다.
  2. captcha를 완료하고 “Open Signal”의 signalcaptcha://... 링크 대상 값을 복사합니다.
  3. 가능하면 브라우저 세션과 동일한 외부 IP에서 실행합니다.
  4. 즉시 다시 등록을 실행합니다(captcha 토큰은 빠르게 만료됨).
signal-cli -a +<BOT_PHONE_NUMBER> register --captcha '<SIGNALCAPTCHA_URL>'
signal-cli -a +<BOT_PHONE_NUMBER> verify <VERIFICATION_CODE>
  1. OpenClaw를 구성하고 gateway를 재시작한 뒤 채널을 확인합니다.
# gateway를 사용자 systemd 서비스로 실행하는 경우:
systemctl --user restart openclaw-gateway.service

# 그런 다음 확인:
openclaw doctor
openclaw channels status --probe
  1. DM 발신자를 페어링합니다.
    • 봇 번호로 아무 메시지나 보냅니다.
    • 서버에서 코드를 승인합니다: openclaw pairing approve signal <PAIRING_CODE>.
    • “알 수 없는 연락처”를 피하려면 휴대폰에 봇 번호를 연락처로 저장하세요.
중요: signal-cli로 전화번호 계정을 등록하면 해당 번호의 기본 Signal 앱 세션이 인증 해제될 수 있습니다. 기존 휴대폰 앱 구성을 유지해야 한다면 전용 봇 번호를 사용하거나 QR 연결 모드를 선호하세요. upstream 참고 자료:
  • signal-cli README: https://github.com/AsamK/signal-cli
  • Captcha 흐름: https://github.com/AsamK/signal-cli/wiki/Registration-with-captcha
  • 연결 흐름: https://github.com/AsamK/signal-cli/wiki/Linking-other-devices-(Provisioning)

외부 데몬 모드 (httpUrl)

signal-cli를 직접 관리하려는 경우(느린 JVM 콜드 스타트, 컨테이너 초기화 또는 공유 CPU) 데몬을 별도로 실행하고 OpenClaw가 이를 가리키도록 설정하세요.
{
  channels: {
    signal: {
      httpUrl: "http://127.0.0.1:8080",
      autoStart: false,
    },
  },
}
이렇게 하면 OpenClaw 내부의 자동 실행과 시작 대기를 건너뜁니다. 자동 실행 시 시작이 느린 경우 channels.signal.startupTimeoutMs를 설정하세요.

액세스 제어(DM + 그룹)

DM:
  • 기본값: channels.signal.dmPolicy = "pairing".
  • 알 수 없는 발신자는 페어링 코드를 받으며, 승인될 때까지 메시지는 무시됩니다(코드는 1시간 후 만료).
  • 승인 방법:
    • openclaw pairing list signal
    • openclaw pairing approve signal <CODE>
  • 페어링은 Signal DM의 기본 토큰 교환 방식입니다. 자세한 내용: 페어링
  • UUID 전용 발신자(sourceUuid에서 옴)는 channels.signal.allowFromuuid:<id>로 저장됩니다.
그룹:
  • channels.signal.groupPolicy = open | allowlist | disabled.
  • channels.signal.groupAllowFromallowlist가 설정된 경우 그룹에서 누가 트리거할 수 있는지 제어합니다.
  • channels.signal.groups["<group-id>" | "*"]requireMention, tools, toolsBySender로 그룹 동작을 재정의할 수 있습니다.
  • 다중 계정 구성에서는 계정별 재정의를 위해 channels.signal.accounts.<id>.groups를 사용하세요.
  • 런타임 참고: channels.signal이 완전히 누락된 경우 런타임은 그룹 확인에 대해 groupPolicy="allowlist"로 폴백합니다(channels.defaults.groupPolicy가 설정되어 있더라도).

동작 방식

  • signal-cli는 데몬으로 실행되며 gateway는 SSE를 통해 이벤트를 읽습니다.
  • 인바운드 메시지는 공유 채널 envelope로 정규화됩니다.
  • 응답은 항상 동일한 번호 또는 그룹으로 다시 라우팅됩니다.

미디어 및 제한

  • 아웃바운드 텍스트는 channels.signal.textChunkLimit(기본값 4000) 기준으로 청킹됩니다.
  • 선택적 줄바꿈 청킹: 길이 기준 청킹 전에 빈 줄(문단 경계)에서 분할하려면 channels.signal.chunkMode="newline"를 설정하세요.
  • 첨부 파일이 지원됩니다(signal-cli에서 가져온 base64 사용).
  • 기본 미디어 제한: channels.signal.mediaMaxMb(기본값 8).
  • 미디어 다운로드를 건너뛰려면 channels.signal.ignoreAttachments를 사용하세요.
  • 그룹 기록 컨텍스트는 channels.signal.historyLimit(또는 channels.signal.accounts.*.historyLimit)를 사용하며, 없으면 messages.groupChat.historyLimit로 폴백합니다. 비활성화하려면 0으로 설정하세요(기본값 50).

입력 중 표시 및 읽음 확인

  • 입력 중 표시: OpenClaw는 signal-cli sendTyping을 통해 입력 중 신호를 보내며 응답이 실행되는 동안 이를 갱신합니다.
  • 읽음 확인: channels.signal.sendReadReceipts가 true이면 OpenClaw는 허용된 DM에 대한 읽음 확인을 전달합니다.
  • signal-cli는 그룹에 대한 읽음 확인을 노출하지 않습니다.

반응(메시지 도구)

  • channel=signal과 함께 message action=react를 사용하세요.
  • 대상: 발신자의 E.164 또는 UUID(페어링 출력의 uuid:<id> 사용, bare UUID도 가능).
  • messageId는 반응할 메시지의 Signal 타임스탬프입니다.
  • 그룹 반응에는 targetAuthor 또는 targetAuthorUuid가 필요합니다.
예시:
message action=react channel=signal target=uuid:123e4567-e89b-12d3-a456-426614174000 messageId=1737630212345 emoji=🔥
message action=react channel=signal target=+15551234567 messageId=1737630212345 emoji=🔥 remove=true
message action=react channel=signal target=signal:group:<groupId> targetAuthor=uuid:<sender-uuid> messageId=1737630212345 emoji=✅
Config:
  • channels.signal.actions.reactions: 반응 작업 활성화/비활성화(기본값 true)
  • channels.signal.reactionLevel: off | ack | minimal | extensive.
    • off/ack는 에이전트 반응을 비활성화합니다(메시지 도구 react는 오류 발생).
    • minimal/extensive는 에이전트 반응을 활성화하고 안내 수준을 설정합니다.
  • 계정별 재정의: channels.signal.accounts.<id>.actions.reactions, channels.signal.accounts.<id>.reactionLevel.

전달 대상(CLI/cron)

  • DM: signal:+15551234567(또는 일반 E.164)
  • UUID DM: uuid:<id>(또는 bare UUID)
  • 그룹: signal:group:<groupId>.
  • 사용자 이름: username:<name>(Signal 계정에서 지원되는 경우)

문제 해결

먼저 다음 순서로 실행하세요.
openclaw status
openclaw gateway status
openclaw logs --follow
openclaw doctor
openclaw channels status --probe
그런 다음 필요하면 DM 페어링 상태를 확인합니다.
openclaw pairing list signal
일반적인 실패 사례:
  • 데몬에 연결되지만 응답이 없음: 계정/데몬 설정(httpUrl, account)과 수신 모드를 확인하세요.
  • DM이 무시됨: 발신자가 페어링 승인 대기 상태입니다.
  • 그룹 메시지가 무시됨: 그룹 발신자/멘션 게이팅이 전달을 차단합니다.
  • 편집 후 config 검증 오류: openclaw doctor --fix를 실행하세요.
  • 진단에서 Signal이 보이지 않음: channels.signal.enabled: true인지 확인하세요.
추가 확인:
openclaw pairing list signal
pgrep -af signal-cli
grep -i "signal" "/tmp/openclaw/openclaw-$(date +%Y-%m-%d).log" | tail -20
분류 흐름은 /channels/troubleshooting을 참조하세요.

보안 참고

  • signal-cli는 계정 키를 로컬에 저장합니다(일반적으로 ~/.local/share/signal-cli/data/).
  • 서버 마이그레이션 또는 재구축 전에 Signal 계정 상태를 백업하세요.
  • 더 넓은 DM 액세스를 명시적으로 원하지 않는 한 channels.signal.dmPolicy: "pairing"을 유지하세요.
  • SMS 인증은 등록 또는 복구 흐름에만 필요하지만, 번호/계정 제어를 잃으면 재등록이 복잡해질 수 있습니다.

구성 참조(Signal)

전체 구성: 구성 Provider 옵션:
  • channels.signal.enabled: 채널 시작 활성화/비활성화
  • channels.signal.account: 봇 계정의 E.164
  • channels.signal.cliPath: signal-cli 경로
  • channels.signal.httpUrl: 전체 데몬 URL(host/port보다 우선)
  • channels.signal.httpHost, channels.signal.httpPort: 데몬 바인드(기본값 127.0.0.1:8080)
  • channels.signal.autoStart: 데몬 자동 실행(httpUrl이 설정되지 않은 경우 기본값 true)
  • channels.signal.startupTimeoutMs: 시작 대기 제한 시간(ms, 최대 120000)
  • channels.signal.receiveMode: on-start | manual
  • channels.signal.ignoreAttachments: 첨부 파일 다운로드 건너뛰기
  • channels.signal.ignoreStories: 데몬의 스토리 무시
  • channels.signal.sendReadReceipts: 읽음 확인 전달
  • channels.signal.dmPolicy: pairing | allowlist | open | disabled(기본값: pairing)
  • channels.signal.allowFrom: DM 허용 목록(E.164 또는 uuid:<id>). open에는 "*"가 필요합니다. Signal에는 사용자 이름이 없으므로 전화번호/UUID ID를 사용하세요.
  • channels.signal.groupPolicy: open | allowlist | disabled(기본값: allowlist)
  • channels.signal.groupAllowFrom: 그룹 발신자 허용 목록
  • channels.signal.groups: Signal 그룹 ID(또는 "*")를 키로 하는 그룹별 재정의. 지원 필드: requireMention, tools, toolsBySender
  • channels.signal.accounts.<id>.groups: 다중 계정 구성용 channels.signal.groups의 계정별 버전
  • channels.signal.historyLimit: 컨텍스트로 포함할 최대 그룹 메시지 수(0이면 비활성화)
  • channels.signal.dmHistoryLimit: 사용자 턴 기준 DM 기록 제한. 사용자별 재정의: channels.signal.dms["<phone_or_uuid>"].historyLimit
  • channels.signal.textChunkLimit: 아웃바운드 청크 크기(문자 수)
  • channels.signal.chunkMode: 길이 청킹 전에 빈 줄(문단 경계) 기준으로 분할하는 length(기본값) 또는 newline
  • channels.signal.mediaMaxMb: 인바운드/아웃바운드 미디어 제한(MB)
관련 전역 옵션:
  • agents.list[].groupChat.mentionPatterns (Signal은 네이티브 멘션을 지원하지 않음)
  • messages.groupChat.mentionPatterns (전역 폴백)
  • messages.responsePrefix.

관련 문서