MCP

openclaw mcp에는 두 가지 역할이 있습니다.

• openclaw mcp serve로 OpenClaw를 MCP 서버로 실행
• list, show, status, doctor, probe, add, set, configure, tools, login, logout, reload, unset으로 OpenClaw가 관리하는 아웃바운드 MCP 서버 정의 관리

즉:

• serve는 OpenClaw가 MCP 서버로 동작하는 것입니다
• 다른 하위 명령은 OpenClaw가 런타임이 나중에 사용할 수 있는 MCP 서버의 MCP 클라이언트 측 레지스트리로 동작하는 것입니다

OpenClaw가 코딩 하네스 세션을 직접 호스트하고 해당 런타임을 ACP를 통해 라우팅해야 할 때는 openclaw acp를 사용하세요.

올바른 MCP 경로 선택

OpenClaw에는 여러 MCP 표면이 있습니다. 에이전트 런타임의 소유자와 도구의 소유자에 맞는 것을 선택하세요.

MCP 서버로서의 OpenClaw

이것은 openclaw mcp serve 경로입니다.

serve를 사용할 때

다음과 같은 경우 openclaw mcp serve를 사용하세요.

• Codex, Claude Code 또는 다른 MCP 클라이언트가 OpenClaw 기반 채널 대화와 직접 통신해야 할 때
• 라우팅된 세션이 있는 로컬 또는 원격 OpenClaw Gateway가 이미 있을 때
• 채널별 브리지를 별도로 실행하는 대신 OpenClaw의 채널 백엔드 전반에서 작동하는 하나의 MCP 서버를 원할 때

OpenClaw가 코딩 런타임 자체를 호스트하고 에이전트 세션을 OpenClaw 내부에 유지해야 할 때는 대신 openclaw acp를 사용하세요.

작동 방식

openclaw mcp serve는 stdio MCP 서버를 시작합니다. MCP 클라이언트가 해당 프로세스를 소유합니다. 클라이언트가 stdio 세션을 열어 둔 동안 브리지는 WebSocket을 통해 로컬 또는 원격 OpenClaw Gateway에 연결하고, 라우팅된 채널 대화를 MCP로 노출합니다.

클라이언트 모드 선택

같은 브리지를 두 가지 방식으로 사용할 수 있습니다.

serve가 노출하는 것

브리지는 기존 Gateway 세션 라우트 메타데이터를 사용하여 채널 기반 대화를 노출합니다. OpenClaw에 다음과 같은 알려진 라우트가 포함된 세션 상태가 이미 있으면 대화가 나타납니다.

• channel
• 수신자 또는 대상 메타데이터
• 선택적 accountId
• 선택적 threadId

이를 통해 MCP 클라이언트는 한곳에서 다음을 수행할 수 있습니다.

• 최근 라우팅된 대화 나열
• 최근 transcript 기록 읽기
• 새 인바운드 이벤트 대기
• 같은 라우트를 통해 답장 보내기
• 브리지가 연결된 동안 도착하는 승인 요청 보기

사용법

openclaw mcp serve

openclaw mcp serve --url wss://gateway-host:18789 --token-file ~/.openclaw/gateway.token

openclaw mcp serve --url wss://gateway-host:18789 --password-file ~/.openclaw/gateway.password

openclaw mcp serve --verboseopenclaw mcp serve --claude-channel-mode off

브리지 도구

현재 브리지는 다음 MCP 도구를 노출합니다.

이벤트 모델

브리지는 연결된 동안 인메모리 이벤트 큐를 유지합니다.

현재 이벤트 유형:

• message
• exec_approval_requested
• exec_approval_resolved
• plugin_approval_requested
• plugin_approval_resolved
• claude_permission_request

Claude 채널 알림

브리지는 Claude 전용 채널 알림도 노출할 수 있습니다. 이것은 Claude Code 채널 어댑터에 해당하는 OpenClaw 방식입니다. 표준 MCP 도구는 계속 사용할 수 있지만, 실시간 인바운드 메시지도 Claude 전용 MCP 알림으로 도착할 수 있습니다.

Claude 채널 모드가 활성화되면 서버는 Claude 실험적 기능을 광고하고 다음을 내보낼 수 있습니다.

• notifications/claude/channel
• notifications/claude/channel/permission

현재 브리지 동작:

• 인바운드 user transcript 메시지는 notifications/claude/channel로 전달됩니다
• MCP를 통해 받은 Claude 권한 요청은 메모리에서 추적됩니다
• 연결된 대화의 명령 소유자가 나중에 yes abcde 또는 no abcde를 보내면 브리지는 이를 notifications/claude/channel/permission으로 변환합니다
• 이러한 알림은 실시간 세션 전용입니다. MCP 클라이언트 연결이 끊기면 푸시 대상이 없습니다

이는 의도적으로 클라이언트 전용입니다. 일반 MCP 클라이언트는 표준 폴링 도구에 의존해야 합니다.

MCP 클라이언트 config

stdio 클라이언트 config 예시:

{  "mcpServers": {    "openclaw": {      "command": "openclaw",      "args": [        "mcp",        "serve",        "--url",        "wss://gateway-host:18789",        "--token-file",        "/path/to/gateway.token"      ]    }  }}

대부분의 일반 MCP 클라이언트는 표준 도구 표면으로 시작하고 Claude 모드는 무시하세요. Claude 전용 알림 메서드를 실제로 이해하는 클라이언트에서만 Claude 모드를 켜세요.

옵션

openclaw mcp serve는 다음을 지원합니다.

보안 및 신뢰 경계

브리지는 라우팅을 새로 만들지 않습니다. Gateway가 이미 라우팅 방법을 알고 있는 대화만 노출합니다.

즉, 다음을 의미합니다.

• 발신자 허용 목록, 페어링, 채널 수준 신뢰는 여전히 기반 OpenClaw 채널 구성에 속합니다.
• messages_send는 기존에 저장된 라우트를 통해서만 답장할 수 있습니다.
• 승인 상태는 현재 브리지 세션에 대해서만 라이브/인메모리입니다.
• 브리지 인증은 다른 원격 Gateway 클라이언트에 신뢰할 수 있는 것과 동일한 Gateway 토큰 또는 비밀번호 제어를 사용해야 합니다.

conversations_list에 대화가 없으면 일반적인 원인은 MCP 구성이 아닙니다. 기반 Gateway 세션의 라우트 메타데이터가 없거나 불완전한 것입니다.

테스트

OpenClaw는 이 브리지를 위한 결정적 Docker 스모크 테스트를 제공합니다.

pnpm test:docker:mcp-channels

이 스모크 테스트는 다음을 수행합니다.

• 시드된 Gateway 컨테이너를 시작합니다.
• openclaw mcp serve를 실행하는 두 번째 컨테이너를 시작합니다.
• 대화 검색, 트랜스크립트 읽기, 첨부 파일 메타데이터 읽기, 라이브 이벤트 큐 동작, 아웃바운드 전송 라우팅을 검증합니다.
• 실제 stdio MCP 브리지를 통해 Claude 스타일 채널 및 권한 알림을 검증합니다.

이는 실제 Telegram, Discord 또는 iMessage 계정을 테스트 실행에 연결하지 않고 브리지가 작동하는지 증명하는 가장 빠른 방법입니다.

더 넓은 테스트 맥락은 테스트를 참조하세요.

문제 해결

MCP 클라이언트 레지스트리로서의 OpenClaw

이는 openclaw mcp list, show, status, doctor, probe, add, set, configure, tools, login, logout, reload, unset 경로입니다.

이 명령들은 OpenClaw를 MCP를 통해 노출하지 않습니다. OpenClaw 구성의 mcp.servers 아래에서 OpenClaw가 관리하는 MCP 서버 정의를 관리합니다. config/mcporter.json에서 mcporter 서버를 읽지 않습니다.

저장된 정의는 임베디드 OpenClaw 및 다른 런타임 어댑터처럼 OpenClaw가 나중에 실행하거나 구성하는 런타임을 위한 것입니다. OpenClaw는 해당 런타임이 자체 중복 MCP 서버 목록을 유지할 필요가 없도록 정의를 중앙에 저장합니다.

런타임 어댑터는 이 공유 레지스트리를 다운스트림 클라이언트가 기대하는 형태로 정규화할 수 있습니다. 예를 들어 임베디드 OpenClaw는 OpenClaw transport 값을 직접 소비하지만, Claude Code와 Gemini는 http, sse, stdio 같은 CLI 네이티브 type 값을 받습니다.

Codex app-server도 각 서버의 선택적 codex 블록을 존중합니다. 이는 Codex app-server 스레드 전용 OpenClaw 투영 메타데이터입니다. ACP 세션, 일반 Codex 하네스 구성 또는 다른 런타임 어댑터를 변경하지 않습니다. 서버를 특정 OpenClaw 에이전트 ID에만 투영하려면 비어 있지 않은 codex.agents를 사용하세요. 비어 있거나 공백이거나 잘못된 에이전트 목록은 구성 검증에서 거부되며, 전역이 되는 대신 런타임 투영 경로에서 생략됩니다. 신뢰할 수 있는 서버에 대해 Codex의 네이티브 default_tools_approval_mode를 내보내려면 codex.defaultToolsApprovalMode (auto, prompt, approve)를 사용하세요. OpenClaw는 네이티브 mcp_servers 구성을 Codex에 전달하기 전에 codex 메타데이터를 제거합니다.

저장된 MCP 서버 정의

OpenClaw는 OpenClaw가 관리하는 MCP 정의를 원하는 표면을 위해 구성에 경량 MCP 서버 레지스트리도 저장합니다.

명령:

• openclaw mcp list
• openclaw mcp show [name]
• openclaw mcp status [--verbose]
• openclaw mcp doctor [name] [--probe]
• openclaw mcp probe [name]
• openclaw mcp add <name> [flags]
• openclaw mcp set <name> <json>
• openclaw mcp configure <name> [flags]
• openclaw mcp tools <name> [--include csv] [--exclude csv] [--clear]
• openclaw mcp login <name> [--code code]
• openclaw mcp logout <name>
• openclaw mcp reload
• openclaw mcp unset <name>

참고:

• list는 서버 이름을 정렬합니다.
• 이름 없이 show를 실행하면 전체 구성된 MCP 서버 객체를 출력합니다.
• status는 연결하지 않고 구성된 전송을 분류합니다. --verbose는 해석된 실행, 시간 제한, OAuth, 필터, 병렬 호출 세부 정보를 포함합니다.
• doctor는 연결하지 않고 정적 검사를 수행합니다. 명령이 활성화된 서버의 연결도 검증해야 할 때 --probe를 추가하세요.
• probe는 연결하고 도구 수, 리소스/프롬프트 지원, 목록 변경 지원, 진단을 보고합니다.
• add는 --command, --arg, --env, --cwd 같은 stdio 플래그 또는 --url, --transport, --header, --auth oauth, TLS, 시간 제한, 도구 선택 플래그 같은 HTTP 플래그를 받습니다.
• set은 명령줄에서 하나의 JSON 객체 값을 기대합니다.
• configure는 전체 서버 정의를 교체하지 않고 활성화 여부, 도구 필터, 시간 제한, OAuth, TLS, 병렬 도구 호출 힌트를 업데이트합니다.
• tools는 서버별 도구 필터를 업데이트합니다. include/exclude 항목은 MCP 도구 이름 및 간단한 * 글롭입니다.
• login은 auth: "oauth"로 구성된 HTTP 서버에 대해 OAuth 흐름을 실행합니다. 첫 실행은 승인 URL을 출력합니다. 승인 후 --code로 다시 실행하세요.
• logout은 저장된 서버 정의를 제거하지 않고 명명된 서버의 저장된 OAuth 자격 증명을 지웁니다.
• reload는 캐시된 인프로세스 MCP 런타임을 폐기합니다. 다른 프로세스의 Gateway 또는 에이전트 프로세스에는 여전히 자체 reload 또는 restart 경로가 필요합니다.
• Streamable HTTP MCP 서버에는 transport: "streamable-http"를 사용하세요. openclaw mcp set은 호환성을 위해 CLI 네이티브 type: "http"도 동일한 표준 구성 형태로 정규화합니다.
• 명명된 서버가 없으면 unset은 실패합니다.

예:

openclaw mcp listopenclaw mcp show context7 --jsonopenclaw mcp status --verboseopenclaw mcp doctor --probeopenclaw mcp probe context7 --jsonopenclaw mcp add memory --command npx --arg -y --arg @modelcontextprotocol/server-memoryopenclaw mcp set context7 '{"command":"uvx","args":["context7-mcp"]}'openclaw mcp tools context7 --include 'resolve-library-id,get-library-docs'openclaw mcp set docs '{"url":"https://mcp.example.com","transport":"streamable-http"}'openclaw mcp configure docs --timeout 20 --connect-timeout 5 --include 'search,read_*'openclaw mcp configure docs --auth oauth --oauth-scope 'docs.read'openclaw mcp login docsopenclaw mcp logout docsopenclaw mcp unset context7

일반 서버 레시피

이 예시는 서버 정의만 저장합니다. 이후 openclaw mcp doctor --probe를 실행해 서버가 시작되고 도구를 노출하는지 증명하세요.

openclaw mcp add files \  --command npx \  --arg -y \  --arg @modelcontextprotocol/server-filesystem \  --arg "$HOME/Documents" \  --include 'read_file,list_directory,search_files'openclaw mcp doctor files --probe

openclaw mcp add memory \  --command npx \  --arg -y \  --arg @modelcontextprotocol/server-memoryopenclaw mcp probe memory --json

openclaw mcp add local-tools \  --command node \  --arg ./dist/mcp-server.js \  --cwd /srv/openclaw-tools \  --env API_BASE=https://internal.exampleopenclaw mcp status --verbose

openclaw mcp add docs \  --url https://mcp.example.com/mcp \  --transport streamable-http \  --auth oauth \  --oauth-scope docs.read \  --timeout 20 \  --connect-timeout 5 \  --include 'search,read_*'openclaw mcp doctor docs --probe

openclaw mcp set cua-driver '{"command":"cua-driver","args":["mcp"]}'openclaw mcp tools cua-driver --include 'list_apps,observe,click,type'openclaw mcp doctor cua-driver --probe

JSON 출력 형태

스크립트와 대시보드에는 --json을 사용하세요. 필드 집합은 시간이 지나며 확장될 수 있으므로 소비자는 알 수 없는 키를 무시해야 합니다.

{  "path": "/home/user/.openclaw/openclaw.json",  "servers": [    {      "name": "docs",      "configured": true,      "enabled": true,      "ok": true,      "transport": "streamable-http",      "launch": "streamable-http https://mcp.example.com/mcp",      "auth": "oauth",      "authStatus": {        "hasTokens": true,        "hasClientInformation": true,        "hasCodeVerifier": false,        "hasDiscoveryState": true,        "hasLastAuthorizationUrl": false      },      "requestTimeoutMs": 20000,      "connectionTimeoutMs": 5000,      "toolFilter": {        "include": ["search", "read_*"],        "exclude": []      },      "supportsParallelToolCalls": true    }  ]}

{  "ok": false,  "path": "/home/user/.openclaw/openclaw.json",  "servers": [    {      "name": "docs",      "ok": false,      "issues": [        {          "level": "error",          "message": "OAuth credentials are not authorized; run openclaw mcp login docs"        }      ]    }  ]}

{  "path": "/home/user/.openclaw/openclaw.json",  "generatedAt": "2026-05-31T09:00:00.000Z",  "servers": {    "docs": {      "launch": "streamable-http https://mcp.example.com/mcp",      "tools": 2,      "resources": true,      "prompts": false,      "listChanged": {        "tools": true,        "resources": false,        "prompts": false      }    }  },  "tools": ["docs__read_page", "docs__search"],  "diagnostics": []}

예시 구성 형태:

{  "mcp": {    "servers": {      "context7": {        "command": "uvx",        "args": ["context7-mcp"]      },      "docs": {        "url": "https://mcp.example.com",        "transport": "streamable-http",        "timeout": 20,        "connectTimeout": 5,        "supportsParallelToolCalls": true,        "auth": "oauth",        "oauth": {          "scope": "docs.read"        },        "sslVerify": true,        "clientCert": "/path/to/client.crt",        "clientKey": "/path/to/client.key",        "toolFilter": {          "include": ["search_*"],          "exclude": ["admin_*"]        }      }    }  }}

Stdio 전송

로컬 자식 프로세스를 실행하고 stdin/stdout을 통해 통신합니다.

SSE / HTTP 전송

HTTP Server-Sent Events를 통해 원격 MCP 서버에 연결합니다.

예시:

{  "mcp": {    "servers": {      "remote-tools": {        "url": "https://mcp.example.com",        "auth": "oauth",        "timeout": 20,        "headers": {          "Authorization": "Bearer <token>"        }      }    }  }}

url(userinfo) 및 headers의 민감한 값은 로그와 상태 출력에서 가려집니다. 민감해 보이는 headers 또는 env 항목에 리터럴 값이 포함되어 있으면 openclaw mcp doctor가 경고하므로, 운영자는 해당 값을 커밋된 구성 밖으로 이동할 수 있습니다.

OAuth 워크플로

OAuth는 MCP OAuth 흐름을 알리는 HTTP MCP 서버용입니다. auth: "oauth"가 활성화된 동안에는 해당 서버의 정적 Authorization 헤더가 무시됩니다.

openclaw mcp set docs '{"url":"https://mcp.example.com/mcp","transport":"streamable-http","auth":"oauth","oauth":{"scope":"docs.read"}}'

openclaw mcp login docs

openclaw mcp login docs --code abc123

openclaw mcp status --verboseopenclaw mcp doctor docs --probe

openclaw mcp logout docs

제공자가 토큰을 순환하거나 권한 부여 상태가 멈추면 openclaw mcp logout <name>을 실행한 다음 login을 반복하세요. 서버 이름과 URL이 여전히 자격 증명 저장소 항목을 식별하는 한, auth: "oauth"가 구성에서 제거된 뒤에도 logout은 저장된 HTTP 서버의 자격 증명을 지울 수 있습니다.

Streamable HTTP 전송

streamable-http는 sse 및 stdio와 함께 사용할 수 있는 추가 전송 옵션입니다. 원격 MCP 서버와의 양방향 통신에 HTTP 스트리밍을 사용합니다.

OpenClaw 구성은 transport: "streamable-http"를 표준 표기로 사용합니다. CLI 네이티브 MCP type: "http" 값은 openclaw mcp set을 통해 저장될 때 허용되고 기존 구성에서는 openclaw doctor --fix로 복구되지만, 내장된 OpenClaw가 직접 소비하는 것은 transport입니다.

예시:

{  "mcp": {    "servers": {      "streaming-tools": {        "url": "https://mcp.example.com/stream",        "transport": "streamable-http",        "connectTimeout": 10,        "timeout": 30,        "headers": {          "Authorization": "Bearer <token>"        }      }    }  }}

제어 UI

브라우저 제어 UI에는 /mcp에 전용 MCP 설정 페이지가 포함되어 있습니다. 이 페이지는 구성된 서버 수, 활성화/OAuth/필터 요약, 서버별 전송 행, 활성화/비활성화 컨트롤, 일반 CLI 명령, 그리고 mcp 구성 섹션용 범위 지정 편집기를 표시합니다.

운영자 편집과 빠른 인벤토리에는 이 페이지를 사용하세요. 실시간 서버 증명이 필요할 때는 openclaw mcp doctor --probe 또는 openclaw mcp probe를 사용하세요.

운영자 워크플로:

1. Control UI를 열고 MCP를 선택합니다.
2. 전체, 활성화됨, OAuth, 필터링된 서버의 요약 카드를 검토합니다.
3. 각 서버 행에서 전송, 인증, 필터, 시간 제한, 명령 힌트를 확인합니다.
4. 정의는 유지하되 런타임 검색에서 제외하려면 활성화 여부를 전환합니다.
5. 새 서버, 헤더, TLS, OAuth 메타데이터, 도구 필터 같은 구조적 변경에는 범위가 지정된 mcp 구성 섹션을 편집합니다.
6. 구성만 유지하려면 저장을 선택하고, Gateway 구성 경로를 통해 적용하려면 저장 및 게시를 선택합니다.
7. 편집한 서버가 시작되고 도구를 나열한다는 실시간 증명이 필요하면 openclaw mcp doctor --probe를 실행합니다.

참고:

• 명령 스니펫은 서버 이름을 따옴표로 감싸므로 특이한 이름도 셸에서 복사해 사용할 수 있습니다
• 표시되는 URL 형식 값에 내장 자격 증명이 포함되어 있으면 렌더링 전에 편집 처리됩니다
• 이 페이지는 MCP 전송을 직접 시작하지 않습니다
• 활성 런타임은 어떤 프로세스가 MCP 클라이언트를 소유하는지에 따라 openclaw mcp reload, Gateway 구성 게시 또는 프로세스 재시작이 필요할 수 있습니다

현재 제한 사항

이 페이지는 현재 제공되는 브리지를 문서화합니다.

현재 제한 사항:

• 대화 검색은 기존 Gateway 세션 경로 메타데이터에 의존합니다
• Claude 전용 어댑터 외에는 범용 푸시 프로토콜이 없습니다
• 아직 메시지 편집 또는 반응 도구가 없습니다
• HTTP/SSE/streamable-http 전송은 단일 원격 서버에 연결됩니다. 아직 다중화된 업스트림은 없습니다
• permissions_list_open에는 브리지가 연결된 동안 관찰된 승인만 포함됩니다

관련 항목

• CLI 참조
• Plugin