内置工具
网页获取
web_fetch 执行普通的 HTTP GET，并提取可读内容（将 HTML 转换为
Markdown 或文本）。它不会执行 JavaScript。对于大量依赖 JS 的网站或
受登录保护的页面，请改用 Web 浏览器。
快速开始
默认启用，无需配置：
await web_fetch({ url: "https://example.com/article" });工具参数
urlstringrequired要获取的 URL。仅支持 http(s)。
extractMode'markdown' | 'text'default: markdown提取主要内容后的输出格式。
maxCharsnumber将输出截断至此字符数。限制为 tools.web.fetch.maxCharsCap。
结果
web_fetch 返回一个封闭的结构化结果，其中包含以下字段：
- 请求元数据：
url、finalUrl、status、extractMode和extractor - 可选响应元数据：
contentType、title和warning（不存在时省略） - 封装内容元数据：
externalContent、truncated、length、rawLength、fetchedAt、tookMs和text - 缓存命中时的可选
cached: true - 截断内容写入私有临时文件时的可选
spill: { path, chars, truncated? }； 仅当该文件包含部分源内容时，才会提供truncated
length 是封装后 text 的长度。rawLength 是外部内容封装前
所提取内容的长度。
工作原理
获取
使用类似 Chrome 的 User-Agent 和 Accept-Language
标头发送 HTTP GET。阻止私有/内部主机名，并重新检查重定向。
提取
对 HTML 响应运行 Readability（主要内容提取）。
回退（可选）
如果 Readability 失败且有可用的获取提供商，则通过 该提供商重试（例如 Firecrawl 的 Bot 规避模式）。
缓存
结果会缓存 15 分钟（可配置），以减少对同一 URL 的 重复获取。
进度更新
仅当获取操作在五秒后仍未完成时，web_fetch 才会发出一行公开进度信息：
正在获取页面内容...快速缓存命中和迅速的网络响应会在计时器触发前完成，因此 不会显示进度信息。取消调用会清除计时器。该进度信息仅表示渠道 UI 状态， 绝不会包含获取到的页面内容。
配置
{ tools: { web: { fetch: { enabled: true, // 默认值：true provider: "firecrawl", // 可选；省略则自动检测 maxChars: 20000, // 默认输出字符数；上限为 maxCharsCap maxCharsCap: 20000, // maxChars 参数的硬上限 maxResponseBytes: 750000, // 截断前的最大下载大小（32000-10000000） timeoutSeconds: 30, cacheTtlMinutes: 15, maxRedirects: 3, useTrustedEnvProxy: false, // 让可信 HTTP(S) 环境代理解析 DNS readability: true, // 使用 Readability 提取 userAgent: "Mozilla/5.0 ...", // 覆盖 User-Agent ssrfPolicy: { allowRfc2544BenchmarkRange: true, // 对使用 198.18.0.0/15 的可信伪 IP 代理选择性启用 allowIpv6UniqueLocalRange: true, // 对使用 fc00::/7 的可信伪 IP 代理选择性启用 }, }, }, },}Firecrawl 回退
如果 Readability 提取失败，web_fetch 可以回退到
Firecrawl，以规避 Bot 并改善提取效果：
{ tools: { web: { fetch: { provider: "firecrawl", // 可选；省略则根据可用凭据自动检测 }, }, }, plugins: { entries: { firecrawl: { enabled: true, config: { webFetch: { // apiKey: "fc-...", // 可选；省略则使用免密钥的入门访问 baseUrl: "https://api.firecrawl.dev", onlyMainContent: true, maxAgeMs: 172800000, // 缓存时长（2 天） timeoutSeconds: 60, }, }, }, }, },}plugins.entries.firecrawl.config.webFetch.apiKey 是可选的，并支持 SecretRef 对象。
旧版 tools.web.fetch.firecrawl.* 配置会通过 openclaw doctor --fix
自动迁移到 plugins.entries.firecrawl.config.webFetch。
当前运行时行为：
tools.web.fetch.provider显式选择获取回退提供商。- 如果省略
provider，OpenClaw 会从已配置凭据中自动检测第一个就绪的 Web 获取 提供商。非沙箱隔离的web_fetch可以使用已安装的插件，这些插件需要声明contracts.webFetchProviders，并在运行时注册 匹配的提供商。目前，官方 Firecrawl 插件提供此 回退功能。 - 沙箱隔离的
web_fetch调用允许使用内置提供商，以及 官方 npm 或 ClawHub 来源经过验证的已安装提供商。目前允许使用 官方 Firecrawl 插件；第三方外部获取插件仍被排除。 - 如果禁用 Readability，
web_fetch会直接转到选定的 提供商回退。如果没有可用提供商，则会以关闭状态失败。
可信环境代理
如果你的部署要求 web_fetch 通过可信的出站
HTTP(S) 代理，请设置 tools.web.fetch.useTrustedEnvProxy: true。
在此模式下，OpenClaw 仍会在发送请求前应用基于主机名的 SSRF 检查， 但会让代理解析 DNS，而不是在本地固定 DNS。仅当代理由操作员控制， 并且会在 DNS 解析后强制执行出站策略时，才启用此功能。
限制与安全
maxChars限制为tools.web.fetch.maxCharsCap（默认值为20000）- 响应正文在解析前限制为
maxResponseBytes（默认值为750000，限制在 32000-10000000 范围内）；过大的响应将被截断并显示警告 - 阻止私有/内部主机名
tools.web.fetch.ssrfPolicy.allowRfc2544BenchmarkRange和tools.web.fetch.ssrfPolicy.allowIpv6UniqueLocalRange是针对可信伪 IP 代理栈的窄范围选择性启用项； 除非你的代理拥有这些合成地址范围并强制执行自身的目标策略，否则请勿设置- 重定向会被检查，并受
maxRedirects限制（默认值为3） useTrustedEnvProxy是显式选择性启用项，仅应为以下代理启用： 由操作员控制，并且仍会在 DNS 解析后强制执行出站策略web_fetch仅尽力而为——某些网站需要使用 Web 浏览器
工具配置文件
如果使用工具配置文件或允许列表，请添加 web_fetch 或 group:web：
{ tools: { allow: ["web_fetch"], // 或：allow: ["group:web"] （包括 web_fetch、web_search 和 x_search） },}