Gateway
建構閘道用戶端
使用已發布的閘道套件來建置操作員儀表板、WebChat 用戶端及其他第三方應用程式。本指南涵蓋圍繞線路合約的用戶端生命週期:驗證、功能、重新連線復原、歷史記錄、訂閱及版本升級。
若要瞭解框架形狀、交握、錯誤及完整的方法介面,請閱讀 閘道通訊協定規格。
安裝套件
npm install @openclaw/gateway-client @openclaw/gateway-protocol@openclaw/gateway-protocol提供結構描述、執行階段驗證器、TypeScript 型別、用戶端身分與 功能登錄、結構化錯誤讀取器,以及通訊協定版本常數。 其 npm tarball 也包含產生的protocol.schema.json機器可讀合約。@openclaw/gateway-client是參考連線實作。Node 用戶端請匯入套件根目錄;瀏覽器安全的通訊協定、 裝置驗證及重新連線輔助程式則請匯入@openclaw/gateway-client/browser。
Node 進入點擁有自己的 WebSocket 傳輸。瀏覽器主機需提供 WebSocket 配接器,以及用於裝置身分與裝置權杖的持久儲存空間和簽署回呼。
選擇範圍並配對裝置
同時呈現核准提示的完整互動式聊天用戶端,應使用下列範圍要求
role: "operator":
| 範圍 | 用途 |
|---|---|
operator.read |
chat.history、sessions.list、sessions.subscribe、模型狀態及唯讀事件 |
operator.write |
chat.send 及一般工作階段變更 |
operator.approvals |
列出、顯示及處理 exec 或外掛核准 |
只有在用戶端處理互動式問題時才新增 operator.questions;
只有在管理已配對裝置或節點時才新增 operator.pairing;
只有在執行 config.patch 等管理作業時才新增 operator.admin。
操作員範圍參考
定義了完整的方法與核准時規則。
請勿透過手動編輯 openclaw.json 來建立每個用戶端專用的持有者權杖。請使用 openclaw configure --section gateway 或 openclaw onboard --gateway-auth ... 選項設定
閘道的共用啟動驗證,然後讓裝置配對產生用戶端權杖:
- 在用戶端中持久保存 Ed25519 裝置身分。
- 等待
connect.challenge、簽署與挑戰繫結的裝置承載資料,並傳送connect,其中包含要求的操作員角色、範圍,以及用於啟動驗證的共用閘道權杖 或密碼。 - 如果閘道傳回結構化的
PAIRING_REQUIRED詳細資料,請顯示要求 ID,並依照error.details.recommendedNextStep暫停或重試。 - 在閘道主機上,使用
openclaw devices list審查要求,然後 使用openclaw devices approve <requestId>核准該筆確切的目前要求。 - 重新連線,並將
hello-ok.auth.deviceToken與協商後的角色和 範圍持久保存。後續連線請使用該裝置權杖。
範圍或角色升級會建立新的待處理配對要求。權杖輪替無法 擴充已核准的配對合約。如需核准、輪替及撤銷命令,請參閱 裝置命令列介面。
公告用戶端功能
connect.params.caps 描述用戶端可使用的選用行為。它
不授予權限。請從 GATEWAY_CLIENT_CAPS 匯入名稱,而不要
重複字串常值:
const caps = [GATEWAY_CLIENT_CAPS.TOOL_EVENTS];目前的登錄包含 approvals、exec-approvals、inline-widgets、
run-tool-bindings、session-scoped-events、plugin-approvals、
task-suggestions、terminal-offset-seq、tool-events 及 ui-commands。
請只公告用戶端實際實作的功能。
受功能控制的代理工具是相同宣告的另一種用途。如果 代理工具需要用戶端功能,除非來源用戶端已公告所有必要功能, 否則閘道會省略該工具。
重新連線後復原狀態
將每次成功重新連線視為以持久歷史記錄及目前記憶體內執行狀態為基礎的新投影:
- 重新建立
sessions.subscribe及所選工作階段的sessions.messages.subscribe訂閱。 - 針對所選的
sessionKey呼叫chat.history,並以傳回的messages投影取代本機持久保存的 資料列。 - 如果存在
inFlightRun,請採用其runId、已緩衝的text及選用的plan。即使text為空,也要採用該次執行。 - 讀取
sessionInfo.hasActiveRun及sessionInfo.activeRunIds。判斷保留的執行是否仍擁有 串流 UI 時,優先採用activeRunIds中的完全相符成員關係。若hasActiveRun為 true 但未列出 ID,可能代表另一個 使用中的執行階段投影。 - 依據
payload.runId及payload.seq協調後續agent事件。 為每次執行個別維護已接受的最高序號,忽略已看過或更低的序號, 並將向前缺口視為重新載入權威歷史記錄的理由。
外層事件框架也有選用的 seq,用於排序目前 WebSocket 連線上的
事件。新連線會將其重設。agent 事件承載資料內的 seq
會依每次執行指派,並排序該次執行的生命週期、助理、計畫、工具及其他串流事件。
使用歷史記錄中繼資料與穩定錨點
chat.history 傳回的資料列可包含 __openclaw 中繼資料封套:
id是文字記錄項目的身分。請將其用於錨定歷史記錄要求, 但不要用作唯一的顯示資料列索引鍵。seq是正值的文字記錄序號。一筆儲存的記錄可投影 為多個顯示資料列,因此請將具有相同id與序號的同層資料列 保持在一起。kind識別合成資料列。壓縮邊界使用kind: "compaction";若相符的檢查點記錄了相關指標,還可能包含tokensBefore及tokensAfter。
使用回應的 hasMore 及 nextOffset 值向後分頁。數字
位移描述目前的文字記錄投影,因此請勿將其持久保存為
跨重設或壓縮的長期書籤。請改為持久保存 __openclaw.id。
若要還原至已知資料列附近,請使用 messageId 及傳回該值的
sessionId 呼叫 chat.history。閘道可以從重設
封存歷史記錄解析該錨點;錨定回應會刻意省略數字分頁中繼資料。
訂閱而非輪詢使用量
使用 sessions.list 載入初始目錄,然後每個連線呼叫一次
sessions.subscribe。依 sessionKey 合併 sessions.changed 事件。工作階段變更
承載資料可包含即時 inputTokens、outputTokens、totalTokens、
totalTokensFresh、contextTokens、estimatedCostUsd、回應使用量設定
及使用中執行狀態。
部分變更通知只是失效訊號。如果事件省略檢視所需的
資料列欄位,請重新整理 sessions.list。請勿輪詢 usage.cost 或
sessions.usage 來維持即時工作階段清單的最新狀態;這些方法僅供
隨選彙總或詳細報告使用。
回填 exec 核准
具有 operator.approvals 的用戶端應在
hello-ok 完成後立即安裝事件接聽程式,然後呼叫 exec.approval.list,以回填早於
該連線的要求。依核准 ID 協調清單與即時
exec.approval.requested / exec.approval.resolved 事件,確保與清單要求競速的
轉換不會遺失或重新出現。
追蹤通訊協定版本
目前的線路版本為 4。一般操作員與 WebChat 用戶端必須
使用 minProtocol: 4 及 maxProtocol: 4 協商完全相符的目前版本。
只有已驗證的節點用戶端和輕量探查器具有 N-1 接受
範圍,目前為通訊協定 3 至 4。
通訊協定變更會優先採用附加方式。protocol.schema.json 包含 since
發行版本時期的中繼資料,以及核心方法的必要範圍中繼資料,但線路
版本提高對第三方用戶端而言仍是明確的破壞性事件。請固定
已測試的套件版本,在線路版本變更時一併升級用戶端與閘道,並在每次升級前檢閱
OpenClaw 變更記錄。