工具调用(HTTP)
OpenClaw 的 Gateway网关暴露了一个简单的 HTTP 端点,用于直接调用单个工具。该端点始终启用,但受 Gateway网关认证和工具策略控制。POST /tools/invoke- 与 Gateway网关相同的端口(WS + HTTP 多路复用):
http://<gateway-host>:<port>/tools/invoke
认证
使用 Gateway网关认证配置。发送 Bearer 令牌:Authorization: Bearer <token>
- 当
gateway.auth.mode="token"时,使用gateway.auth.token(或OPENCLAW_GATEWAY_TOKEN)。 - 当
gateway.auth.mode="password"时,使用gateway.auth.password(或OPENCLAW_GATEWAY_PASSWORD)。
请求体
tool(字符串,必填):要调用的工具名称。action(字符串,可选):如果工具 schema 支持action且 args 中未包含该字段,则映射到 args 中。args(对象,可选):工具特定的参数。sessionKey(字符串,可选):目标会话键。如果省略或为"main",Gateway网关将使用配置的主会话键(遵循session.mainKey和默认智能体,或在全局作用域中使用global)。dryRun(布尔值,可选):保留供将来使用;当前会被忽略。
策略 + 路由行为
工具可用性通过与 Gateway网关智能体相同的策略链进行过滤:tools.profile/tools.byProvider.profiletools.allow/tools.byProvider.allowagents.<id>.tools.allow/agents.<id>.tools.byProvider.allow- 群组策略(如果会话键映射到群组或渠道)
- 子智能体策略(使用子智能体会话键调用时)
x-openclaw-message-channel: <channel>(示例:slack、telegram)x-openclaw-account-id: <accountId>(当存在多个账户时)
响应
200→{ ok: true, result }400→{ ok: false, error: { type, message } }(无效请求或工具错误)401→ 未授权404→ 工具不可用(未找到或未在允许列表中)405→ 方法不允许