ACP 智能体

• 如果设置了 plugins.allow，它就是限制性的插件清单，并且必须包含 acpx，否则已安装的 ACP 后端会被有意阻止（/acp doctor 会报告缺失的允许列表条目）。
• Codex ACP 适配器随 acpx 插件提供，并会尽可能在本地启动。
• Codex ACP 使用隔离的 CODEX_HOME 运行。OpenClaw 会从宿主 Codex 配置中复制可信项目的信任条目以及安全的模型/提供商路由配置（model、model_provider、model_reasoning_effort、sandbox_mode 和安全的 model_providers.<name> 字段）；身份验证、通知和钩子仅保留在宿主配置中。
• 首次使用其他目标 harness 适配器时，可能会按需通过 npx 获取。
• 宿主上必须已存在该 harness 的供应商身份验证。
• 如果宿主没有 npm 或网络访问权限，首次运行时获取适配器会失败，直到预热缓存或以其他方式安装适配器。

ACP 会启动真实的外部 harness 进程。OpenClaw 负责路由、 后台任务状态、投递、绑定和策略；harness 负责其 提供商登录、模型目录、文件系统行为和原生工具。

在归咎于 OpenClaw 之前，请验证：

• /acp doctor 报告后端已启用且健康。
• 设置 acp.allowedAgents 允许列表时，目标 ID 在其允许范围内。
• harness 命令可以在 Gateway 网关主机上启动。
• 该 harness 已配置提供商身份验证（claude、codex、gemini、opencode、droid 等）。
• 所选模型在该 harness 中存在——模型 ID 无法跨 harness 通用。
• 请求的 cwd 存在且可访问，或者省略 cwd，让后端使用其默认值。
• 权限模式与工作相匹配。非交互式会话无法点击原生权限提示，因此大量涉及写入/执行的编码运行通常需要能够无头运行的 ACPX 权限配置文件。

• 生成操作会创建或恢复 ACP 运行时会话，在 OpenClaw 会话存储中记录 ACP 元数据，并且当运行由父任务所有时，可能会创建后台任务。
• 由父任务所有的 ACP 会话会被视为后台工作，即使运行时会话是持久会话；完成通知和跨界面交付会通过父任务通知器进行，而不会像普通的面向用户的聊天会话那样处理。
• 任务维护会关闭已终止或失去父任务的、由父任务所有的一次性 ACP 会话。只要仍存在活跃的对话绑定，持久 ACP 会话就会被保留；没有活跃绑定的陈旧持久会话会被关闭，以免在所有者任务完成或其任务记录消失后被静默恢复。
• 绑定后的后续消息会直接发送到 ACP 会话，直到绑定被关闭、取消聚焦、重置或过期。
• Gateway 网关命令保持在本地处理。/acp ...、/status 和 /unfocus 绝不会作为普通提示文本发送到已绑定的 ACP harness。
• cancel 会在后端支持取消时中止当前轮次；它不会删除绑定或会话元数据。
• close 会从 OpenClaw 的角度结束 ACP 会话并移除绑定。如果 harness 支持恢复，它仍可能保留自己的上游历史记录。
• acpx 插件会在 close 后清理 OpenClaw 所有的包装器和适配器进程树，并在 Gateway 网关启动期间清除陈旧的、由 OpenClaw 所有的 ACPX 孤儿进程。
• 空闲运行时工作进程在达到内置空闲时限后可被清理；存储的会话元数据仍可供 /acp sessions 使用。

启用 Native Codex plugins 后，应路由到该插件的自然语言触发语：

• “将此 Discord 频道绑定到 Codex。”
• “将此聊天附加到 Codex 线程 <id>。”
• “显示 Codex 线程，然后绑定这一个。”

Native Codex 对话绑定是默认的聊天控制路径。 OpenClaw 动态工具仍通过 OpenClaw 执行，而 shell/apply-patch 等 Codex 原生 工具则在 Codex 内部执行。对于 Codex 原生工具事件，OpenClaw 会注入按轮次的 原生钩子中继，使插件钩子能够阻止 before_tool_call、观察 after_tool_call， 并通过 OpenClaw 审批路由 Codex PermissionRequest 事件。Codex Stop 钩子会中继到 OpenClaw before_agent_finalize，插件可在 Codex 最终确定回答之前 请求再进行一次模型调用。该中继有意保持保守：它不会修改 Codex 原生工具参数， 也不会重写 Codex 线程记录。仅当需要 ACP 运行时/会话模型时，才显式使用 ACP。 嵌入式 Codex 的支持边界记录在 Codex harness v1 支持契约中。

• 旧版 Codex 模型引用 — 由 Doctor 修复的旧版 Codex OAuth/订阅模型路由。
• openai/* — 用于 OpenAI 智能体轮次的 Native Codex app-server 嵌入式运行时。
• /codex ... — Native Codex 对话控制。
• /acp ... 或 runtime: "acp" — 显式 ACP/acpx 控制。

应路由到 ACP 运行时的触发语：

• “将此任务作为一次性 Claude Code ACP 会话运行，并总结结果。”
• “在线程中使用 Gemini CLI 完成此任务，然后让后续消息继续使用同一线程。”
• “通过 ACP 在后台线程中运行 Codex。”

OpenClaw 会选择 runtime: "acp"、解析 harness agentId， 在支持时绑定到当前对话或线程，并将后续消息路由到该会话，直到会话关闭或过期。 仅当明确指定 ACP/acpx，或者 Native Codex plugins 无法用于所请求的操作时， Codex 才会遵循此路径。

对于 sessions_spawn，仅当 ACP 已启用、请求方未处于沙箱隔离状态且已加载 ACP 运行时后端时，才会公开 runtime: "acp"。acp.dispatch.enabled=false 会暂停 ACP 线程的自动分派，但不会隐藏或阻止显式 sessions_spawn({ runtime: "acp" }) 调用。 它面向 codex、claude、droid、 gemini 或 opencode 等 ACP harness ID。不要传递 agents_list 中的普通 OpenClaw 配置智能体 ID，除非该条目已显式配置 agents.entries.*.runtime.type="acp"；否则应使用默认子智能体运行时。当 OpenClaw 智能体配置了 runtime.type="acp" 时，OpenClaw 会使用 runtime.acp.agent 作为底层 harness ID。

• --bind here 和 --thread ... 互斥。
• --bind here 仅适用于声明支持当前对话绑定的渠道；否则 OpenClaw 会返回明确的不支持消息。绑定在 Gateway 网关重启后仍然保留。
• 在 Discord 上，spawnSessions 控制 --thread auto|here 的子线程创建，而不控制 --bind here。
• 如果未使用 --cwd 生成到其他 ACP 智能体，OpenClaw 默认继承目标智能体的工作区。缺失的继承路径（ENOENT/ENOTDIR）会回退到后端默认值；其他访问错误（例如 EACCES）则会作为生成错误显示。
• Gateway 网关管理命令在已绑定对话中保持本地处理 — 即使普通后续文本会路由到已绑定的 ACP 会话，/acp ... 命令仍由 OpenClaw 处理；只要该界面启用了命令处理，/status 和 /unfocus 也始终保持本地处理。

为渠道适配器启用线程绑定后：

• OpenClaw 将线程绑定到目标 ACP 会话。
• 该线程中的后续消息会路由到已绑定的 ACP 会话。
• ACP 输出会交付回同一线程。
• 取消聚焦、关闭、归档、空闲超时或最长存续期到期会移除绑定。
• /acp close、/acp cancel、/acp status、/status 和 /unfocus 是 Gateway 网关命令，而不是发给 ACP harness 的提示。

线程绑定 ACP 所需的功能标志：

• acp.enabled=true
• acp.dispatch.enabled 默认开启（将 false 设置为暂停 ACP 线程自动分派；显式 sessions_spawn({ runtime: "acp" }) 调用仍然有效）。
• 启用渠道适配器线程会话生成（默认值：true）：
  • Discord/Telegram：session.threadBindings.spawnSessions=true

线程绑定支持取决于具体适配器。如果当前渠道适配器不支持线程绑定， OpenClaw 会返回明确的不支持/不可用消息。

• 任何公开会话/线程绑定能力的渠道适配器。
• 当前内置支持：Discord 线程/频道、Telegram 话题（群组/超级群组中的论坛话题及私信话题）。
• 插件渠道可以通过相同的绑定接口添加支持。

交互式会话旨在持续通过可见的聊天界面进行对话：

• /acp spawn ... --bind here 将当前对话绑定到 ACP 会话。
• /acp spawn ... --thread ... 将频道线程/话题绑定到 ACP 会话。
• 持久配置的 bindings[].type="acp" 会将匹配的对话路由到同一个 ACP 会话。

绑定对话中的后续消息会直接路由到 ACP 会话，ACP 输出也会返回到同一个频道/线程/话题。

OpenClaw 发送给 harness 的内容：

• 常规的绑定后续消息以提示文本形式发送；仅当 harness/后端支持时，才会同时发送附件。
• /acp 管理命令和本地 Gateway 网关命令会在 ACP 分派前被拦截。
• 运行时生成的完成事件会按目标具体化。OpenClaw 智能体会收到 OpenClaw 的内部运行时上下文信封；外部 ACP harness 会收到包含子项结果和指令的纯文本提示。绝不能将原始 <<&lt;BEGIN_OPENCLAW_INTERNAL_CONTEXT&gt;>> 信封发送到外部 harness，也不能将其作为 ACP 用户转录文本持久化。
• ACP 转录条目使用用户可见的触发文本或纯文本完成提示。内部事件元数据会尽可能在 OpenClaw 中保持结构化，不会被视为用户撰写的聊天内容。

由另一个智能体运行生成的一次性 ACP 会话属于后台子项， 类似于子智能体：

• 父级通过 sessions_spawn({ runtime: "acp", mode: "run" }) 请求执行工作。
• 子项在其自己的 ACP harness 会话中运行。
• 子项轮次在原生子智能体生成所用的同一后台通道上运行，因此缓慢的 ACP harness 不会阻塞无关的主会话工作。
• 完成报告通过任务完成通知路径返回。OpenClaw 在将内部完成元数据发送到外部 harness 前，会将其转换为纯文本 ACP 提示，因此 harness 不会看到仅供 OpenClaw 使用的运行时上下文标记。
• 当需要向用户回复时，父级会以正常的助手口吻重写子项结果。

不要将此路径视为父级与子项之间的点对点聊天。 子项已有将完成结果返回父级的渠道。

sessions_send 可以在生成后以另一个会话为目标。对于常规对等 会话，OpenClaw 会在注入消息后使用智能体到智能体（A2A）后续路径：

• 等待目标会话的回复。
• 可以选择让请求方和目标进行有限次数的后续轮次交流。
• 要求目标生成一条通知消息。
• 将该通知交付到可见渠道或线程。

此 A2A 路径是对等发送中发送方需要可见后续消息时的回退路径。 当无关会话能够看到 ACP 目标并向其发送消息时，该路径仍会启用， 例如在宽泛的 tools.sessions.visibility 设置下。

仅当请求方是其自行拥有、由父级管理的一次性 ACP 子项的父级时， OpenClaw 才会跳过 A2A 后续操作。在这种情况下，如果在任务完成之上 再运行 A2A，可能会用子项结果唤醒父级、将父级回复转发回子项， 并形成父级/子项回声循环。对于这种自有子项情况， sessions_send 结果会报告 delivery.status="skipped"， 因为完成路径已经负责返回结果。

使用 resumeSessionId 继续之前的 ACP 会话，而不是重新开始。 智能体会通过 session/load 重放其对话历史记录， 因此可以带着之前的完整上下文继续工作。

{  "task": "从我们上次停下的位置继续——修复剩余的测试失败",  "runtime": "acp",  "agentId": "codex",  "resumeSessionId": "<previous-session-id>"}

常见使用场景：

• 将 Codex 会话从笔记本电脑移交到手机——让你的智能体从上次停下的位置继续。
• 继续你之前在 CLI 中以交互方式启动的编码会话，现在通过你的智能体以无头方式运行。
• 继续因 Gateway 网关重启或空闲超时而中断的工作。

注意：

• resumeSessionId 仅在 runtime: "acp" 时适用；默认子智能体运行时会忽略这个仅供 ACP 使用的字段。
• streamTo 仅在 runtime: "acp" 时适用；默认子智能体运行时会忽略这个仅供 ACP 使用的字段。
• resumeSessionId 是主机本地的 ACP/harness 恢复 ID，而不是 OpenClaw 渠道会话键；OpenClaw 在分派前仍会检查 ACP 生成策略和目标智能体策略，而 ACP 后端或 harness 负责授权加载该上游 ID。
• resumeSessionId 会恢复上游 ACP 对话历史记录；thread 和 mode 仍会正常应用于你正在创建的新 OpenClaw 会话，因此 mode: "session" 仍要求 thread: true。
• 目标智能体必须支持 session/load（Codex 和 Claude Code 均支持）。
• 如果找不到会话 ID，生成操作会失败并返回明确错误，不会静默回退到新会话。

部署 Gateway 网关后，应运行实时端到端检查，而不是依赖 单元测试：

1. 在目标主机上验证已部署的 Gateway 网关版本和提交。
2. 打开一个连接到实时智能体的临时 ACPX 桥接会话。
3. 要求该智能体使用 runtime: "acp"、agentId: "codex"、mode: "run" 和任务 Reply with exactly LIVE-ACP-SPAWN-OK 调用 sessions_spawn。
4. 验证 accepted=yes、一个真实的 childSessionKey，并确认没有验证器错误。
5. 清理临时桥接会话。

将门禁保持在 mode: "run"，并跳过 streamTo: "parent"—— 线程绑定的 mode: "session" 和流中继路径是独立且更丰富的 集成验证流程。