ACP

运行 Agent Client Protocol (ACP) 桥接器，与 OpenClaw Gateway 网关通信。

openclaw acp 通过 stdio 与 IDE 交换 ACP 协议数据，并通过 WebSocket 将提示转发到 Gateway 网关，同时保持 ACP 会话与 Gateway 网关会话键的映射。它是由 Gateway 网关支持的 ACP 桥接器，而不是完整的 ACP 原生编辑器运行时：主要负责会话路由、提示传递和流式更新。

如果你希望外部 MCP 客户端直接与 OpenClaw 渠道会话通信，而不是托管 ACP harness 会话，请改用 openclaw mcp serve。

这不是什么

openclaw acp 表示 OpenClaw 充当 ACP 服务器：IDE 或 ACP 客户端连接到 OpenClaw，OpenClaw 再将相关工作转发到 Gateway 网关会话。

这与 ACP 智能体 不同，后者由 OpenClaw 通过 acpx 运行 Codex 或 Claude Code 等外部 harness。

简单规则：

• 编辑器/客户端希望通过 ACP 与 OpenClaw 通信：使用 openclaw acp
• OpenClaw 应将 Codex/Claude/Gemini 作为 ACP harness 启动：使用 /acp spawn 和 ACP 智能体

兼容性矩阵

已知限制

• loadSession 仅会为桥接器创建的会话重放完整的 ACP 事件账本历史记录。较旧或无账本的会话使用对话记录回退机制，不会重建历史工具调用或系统通知。
• 如果多个 ACP 客户端共享同一个 Gateway 网关会话键，事件和取消操作的路由只能尽力而为，无法严格按客户端隔离。需要干净的编辑器本地轮次时，优先使用默认隔离的 acp-bridge:<uuid> 会话。
• Gateway 网关停止状态会转换为 ACP 停止原因，但这种映射的表达能力不如完全 ACP 原生的运行时。
• 会话控制仅提供一组聚焦的 Gateway 网关调节项：思考级别、工具详细程度、推理、用量详情和提升权限的操作。模型选择和 Exec 主机控制不会作为 ACP 配置选项公开。
• session_info_update 和 usage_update 源自 Gateway 网关会话快照，而不是 ACP 原生运行时的实时计量。用量是近似值，不包含费用数据，并且仅在 Gateway 网关将令牌总数数据标记为最新时发送。
• 工具跟随数据采用尽力而为方式：桥接器会公开已知工具参数/结果中出现的文件路径，但不会发送 ACP 终端或结构化文件差异。
• Exec 审批转发仅限于活跃的 ACP 提示轮次；来自其他 Gateway 网关会话的审批会被忽略。

用法

openclaw acp # 远程 Gateway 网关openclaw acp --url wss://gateway-host:18789 --token <token> # 远程 Gateway 网关（从文件读取令牌）openclaw acp --url wss://gateway-host:18789 --token-file ~/.openclaw/gateway.token # 附加到现有会话键openclaw acp --session agent:main:main # 按标签附加（必须已存在）openclaw acp --session-label "support inbox" # 在第一个提示之前重置会话键openclaw acp --session agent:main:main --reset-session

ACP 客户端（调试）

使用内置 ACP 客户端在不使用 IDE 的情况下对桥接器进行完整性检查。它会生成 ACP 桥接器，并允许你以交互方式输入提示。

openclaw acp client # 将生成的桥接器指向远程 Gateway 网关openclaw acp client --server-args --url wss://gateway-host:18789 --token-file ~/.openclaw/gateway.token # 覆盖服务器命令（默认：openclaw）openclaw acp client --server "node" --server-args openclaw.mjs acp --url ws://127.0.0.1:19001

权限模型（客户端调试模式）：

• 自动审批基于允许列表，并且仅适用于可信的核心工具 ID。
• read 自动审批仅限当前工作目录（设置时为 --cwd）。
• ACP 仅自动批准范围有限的只读类别：活跃 cwd 下范围受限的 read 调用，以及只读搜索工具（search、web_search、memory_search）。未知/非核心工具、超出范围的读取、具备 Exec 能力的工具、控制平面工具、修改型工具和交互式流程始终需要明确的提示审批。
• 服务器提供的 toolCall.kind 被视为不可信元数据，而不是授权来源。
• 此 ACP 桥接器策略与 ACPX harness 权限彼此独立。如果你通过 acpx 后端运行 OpenClaw，plugins.entries.acpx.config.permissionMode=approve-all 是用于该 harness 会话的紧急“无条件允许”开关。

协议冒烟测试

对于协议级调试，请使用隔离状态启动 Gateway 网关，并通过 stdio 使用 ACP JSON-RPC 客户端驱动 openclaw acp。测试范围应包括 initialize、session/new、使用绝对 cwd 的 session/list、session/resume、session/close、重复关闭以及恢复不存在的会话。

证明材料应包括发布的生命周期能力、由 Gateway 网关支持的会话行、更新通知，以及 Gateway 网关的 sessions.list 日志：

{  "initialize": {    "protocolVersion": 1,    "agentCapabilities": {      "sessionCapabilities": {        "list": {},        "resume": {},        "close": {}      }    }  },  "listSessions": {    "sessions": [      {        "sessionId": "agent:main:acp-smoke",        "cwd": "/path/to/workspace",        "_meta": {          "sessionKey": "agent:main:acp-smoke",          "kind": "direct"        }      }    ],    "nextCursor": null  },  "notifications": ["session_info_update", "available_commands_update", "usage_update"],  "gatewayLogTail": ["[gateway] ready", "[ws] ⇄ res ✓ sessions.list 305ms"]}

避免将 openclaw gateway call sessions.list 用作唯一的 ACP 证明。该 CLI 路径可能会请求最新令牌的操作员权限范围升级；ACP 桥接器的正确性应通过 ACP stdio 帧和 Gateway 网关的 sessions.list 日志来证明。

使用方式

当 IDE（或其他客户端）使用 Agent Client Protocol，并且你希望它驱动 OpenClaw Gateway 网关会话时，请使用 ACP。

1. 确保 Gateway 网关正在运行（本地或远程）。
2. 配置 Gateway 网关目标（通过配置或标志）。
3. 将 IDE 配置为通过 stdio 运行 openclaw acp。

配置示例（持久化）：

openclaw config set gateway.remote.url wss://gateway-host:18789openclaw config set gateway.remote.token <token>

直接运行示例（不写入配置）：

openclaw acp --url wss://gateway-host:18789 --token <token># 为保证本地进程安全，建议使用openclaw acp --url wss://gateway-host:18789 --token-file ~/.openclaw/gateway.token

选择智能体

ACP 不会直接选择智能体，而是根据 Gateway 网关会话键进行路由。使用智能体范围的会话键来指定特定智能体：

openclaw acp --session agent:main:mainopenclaw acp --session agent:design:mainopenclaw acp --session agent:qa:bug-123

每个 ACP 会话映射到一个 Gateway 网关会话键。一个智能体可以拥有多个会话；除非你覆盖会话键或标签，否则 ACP 默认使用隔离的 acp-bridge:<uuid> 会话。

桥接模式不支持按会话设置的 mcpServers。如果 ACP 客户端在 newSession 或 loadSession 期间发送这些设置，桥接器会返回明确的错误，而不是静默忽略它们。

如果你希望由 ACPX 支持的会话能够使用 OpenClaw 插件工具或 cron 等选定的内置工具，请启用 Gateway 网关侧的 ACPX MCP 桥接，而不要尝试传递按会话设置的 mcpServers。请参阅 ACP 智能体和 OpenClaw 工具 MCP 桥接。

从 acpx 使用（Codex、Claude 和其他 ACP 客户端）

如果你希望 Codex 或 Claude Code 等编码智能体通过 ACP 与你的 OpenClaw 机器人通信，请使用 acpx 及其内置的 openclaw 目标。

典型流程：

1. 运行 Gateway 网关，并确保 ACP 桥接器可以连接到它。
2. 将 acpx openclaw 指向 openclaw acp。
3. 指定你希望编码智能体使用的 OpenClaw 会话键。

示例：

# One-shot request into your default OpenClaw ACP sessionacpx openclaw exec "Summarize the active OpenClaw session state." # Persistent named session for follow-up turnsacpx openclaw sessions ensure --name codex-bridgeacpx openclaw -s codex-bridge --cwd /path/to/repo \  "Ask my OpenClaw work agent for recent context relevant to this repo."

如果你希望 acpx openclaw 每次都以特定的 Gateway 网关和会话键为目标，请在 ~/.acpx/config.json 中覆盖 openclaw 智能体命令：

{  "agents": {    "openclaw": {      "command": "env OPENCLAW_HIDE_BANNER=1 OPENCLAW_SUPPRESS_NOTES=1 openclaw acp --url ws://127.0.0.1:18789 --token-file ~/.openclaw/gateway.token --session agent:main:main"    }  }}

对于仓库本地的 OpenClaw 检出，请使用直接的 CLI 入口点而不是开发运行器，以保持 ACP 流内容干净：

env OPENCLAW_HIDE_BANNER=1 OPENCLAW_SUPPRESS_NOTES=1 node openclaw.mjs acp ...

这是让 Codex、Claude Code 或其他支持 ACP 的客户端从 OpenClaw 智能体中获取上下文信息，而无需抓取终端内容的最简便方式。

Zed 编辑器设置

在 ~/.config/zed/settings.json 中添加自定义 ACP 智能体（或使用 Zed 的 Settings UI）：

{  "agent_servers": {    "OpenClaw ACP": {      "type": "custom",      "command": "openclaw",      "args": ["acp"],      "env": {}    }  }}

要指定特定的 Gateway 网关或智能体：

{  "agent_servers": {    "OpenClaw ACP": {      "type": "custom",      "command": "openclaw",      "args": [        "acp",        "--url",        "wss://gateway-host:18789",        "--token",        "<token>",        "--session",        "agent:design:main"      ],      "env": {}    }  }}

在 Zed 中，打开 Agent 面板并选择 "OpenClaw ACP" 以启动线程。

会话映射

默认情况下，ACP 桥接会话会获得一个带有 acp-bridge: 前缀的隔离 Gateway 网关会话键。这些普通模型桥接会话是合成且可丢弃的：它们会受到过期条目清理机制的处理，不会被视为受保护的人工对话界面。要重用已知会话，请传递会话键或标签：

• --session <key>：使用特定的 Gateway 网关会话键。
• --session-label <label>：按标签解析现有会话。
• --reset-session：为该键生成新的会话 ID（键相同，记录文本全新）。

如果你的 ACP 客户端支持元数据，可以按会话覆盖：

{  "_meta": {    "sessionKey": "agent:main:main",    "sessionLabel": "support inbox",    "resetSession": true  }}

要详细了解会话键，请参阅 /concepts/session。

选项

• --url <url>：Gateway 网关 WebSocket URL（配置后默认为 gateway.remote.url）。
• --token <token>：Gateway 网关身份验证令牌。
• --token-file <path>：从文件读取 Gateway 网关身份验证令牌。
• --password <password>：Gateway 网关身份验证密码。
• --password-file <path>：从文件读取 Gateway 网关身份验证密码。
• --session <key>：默认会话键。
• --session-label <label>：要解析的默认会话标签。
• --require-existing：如果会话键或标签不存在，则失败。
• --reset-session：首次使用前重置会话键。
• --no-prefix-cwd：不在提示词前添加工作目录。
• --provenance <off|meta|meta+receipt>：包含 ACP 来源元数据或回执。
• --verbose, -v：将详细日志输出到标准错误。

安全注意事项：

• 在某些系统上，--token 和 --password 可能显示在本地进程列表中。优先使用 --token-file/--password-file 或环境变量（OPENCLAW_GATEWAY_TOKEN、OPENCLAW_GATEWAY_PASSWORD）。
• Gateway 网关身份验证解析遵循其他 Gateway 网关客户端使用的共享约定：
  • 本地模式：依次使用环境变量（OPENCLAW_GATEWAY_*）和 gateway.auth.*；仅当未设置 gateway.auth.* 时，才回退到 gateway.remote.*（已配置但无法解析的本地 SecretRef 会以关闭方式失败，而不会静默回退）
  • 远程模式：使用 gateway.remote.*，并按照远程优先级规则回退到环境变量或配置
  • --url 可安全覆盖，且不会重用隐式配置或环境变量凭据；请显式传递 --token/--password（或对应的文件选项）

acp client 选项

• --cwd <dir>：ACP 会话的工作目录。
• --server <command>：ACP 服务器命令（默认值：openclaw）。
• --server-args <args...>：传递给 ACP 服务器的额外参数。
• --server-verbose：启用 ACP 服务器的详细日志记录。
• --verbose, -v：详细客户端日志记录。
• openclaw acp client 会在生成的桥接进程中设置 OPENCLAW_SHELL=acp-client，可用于特定上下文的 shell 或配置文件规则。

相关内容

• CLI 参考
• ACP 智能体